實施財務報告內部控制審計的基本思路

一、財務報告內部控制的界定

1.保持詳細程度合理的會計記錄，準確公允地反映資產的交易和處置情況；

2.為下列事項提供合理的保證：公司對發生的交易進行必要的紀錄，從而使財務報表的編制滿足公認會計原則的要求，公司所有的收支活動經過公司管理層和董事的合理授權；

3.為防止或及時發現公司資產未經授權的取得、使用和處置提供合理保證，這種未經授權的取得、使用和處置資產的行為可能對財務報表產生重要影響。

二、財務報告內部控制審計與財務報告審計風險評估程序的聯系與區別

當前，財務報告審計方法是風險導向審計，要求注冊會計師在實施進一步審計程序之前，實施風險評估程序，其中包括了解被審計單位的內部控制與實施控制測試。財務報告內部控制審計的基本范圍、審計方法大體一致，但是由于相關法規還要求注冊會計師對管理層就公司財務報告內部控制有效性的評價單獨發表意見，因此在審計程序上應比控制測試力度有所強化。一般來說，上市公司都是聘請同一家會計師事務所進行內控審計與財務報告審計，所以注冊會計師應充分利用職業判斷，可以考慮將內控審計與財務報告審計加以整合，以達到節約審計資源、降低審計成本、提高審計效率和質量的目的。

三、實施財務報告內部控制審計的基本思路

（一）了解被審計單位的控制環境注冊會計師應關注：

1.影響企業所在行業的事項，包括財務報告實務、經濟狀況、法律法規和技術革新；

2.企業組織結構、經營特征和資本結構；

3.企業的規模和業務復雜程度；

4.企業經營活動或內部控制最近發生變化的程度。

注冊會計師的著眼點應重視被審計單位管理高層對內部控制的態度，比如公司的道德規范、管理層的經營風格、角色和職責劃分的清晰程度，以及是否擁有一個強有力的審計委員會等。

（二）制定審計計劃

根據所掌握的控制環境及其對行為和財務報告完整性的影響，制定審計計劃，確定項目負責人和項目團隊成員，界定角色、責任和資源；制定項目計劃、方法和報告要求。對風險的考慮應貫穿整個計劃過程。

（三）識別公司層面的內部控制。并完成公司層面的評估公司層面的內部控制，主要是指公司治理層面的內部控制，屬于控制環境。AS 5允許減少業務流程層次的測試，尤其是在公司整體層面的控制較強，并且和業務流程層次的控制緊密相連時；或者公司整體層面的控制足以防止或發現相關認定的重大錯報。這就需要注冊會計師識別公司層面的重大風險并作出恰當的評估。

注冊會計師還應識別各流程的責任人，并與其溝通，掌握其是否明確責任。其中，需重點對審計委員會的人員構成、工作方式、在公司監管中的實際地位、行使職能是否受到制約等進行全面的評估。

評估的焦點應放在風險上，如果某一事項從財務報告內部控制風險的角度來看是重要的，就必須重點關注。風險評估理念應貫穿審計的全過程。

（四）測試各相關財務報告目標的關鍵控制

選擇那些針對最關鍵財務報告目標的流程控制，并對這些控制的設計有效性進行評估。應重點識別那些用來管理會對財務報告產生影響的重要流程的流程層面監督性控制，實務中的審計辦法是從公司的財務報表著手，識別對財務報表有重大影響的相關業務活動和流程目標，選擇關鍵會計科目和會計報表事項。

在對公司層面評估的基礎上，應考慮重要性水平，以及財務報表和其他支持性會計科目余額、交易或其他支持性信息出現重大錯報的可能性，分析財務報告中的關鍵風險防范事項，并從數量和性質兩方面考慮會計科目和披露事項的重要性。

與重大錯報風險相關的風險因素包括但不限于：相關會計科目余額或交易的大小和種類；因錯誤或舞弊而產生錯報的可能性t該會計科目反映的交易的數量、會計科目的復雜程度；披露事項或相關會計科目的性質；會計科目反映的交易類型導致公司承擔或有負債的風險；是否包含關聯交易等。

注冊會計師應確定重要交易事項和業務流程的關鍵控制點，明確識別每一重要會計科目或披露事項是否都有管理層簽字、聲明等法律手續方面的認定。

測試方法可采取穿行測試，通常綜合運用詢問、觀察、檢查相關憑證以及重新執行控制等程序。在針對重要處理程序執行穿行測試時，注冊會計師可以詢問企業員工對企業規定程序及控制所要求內容的了解程威對于特定的相關認定，可能有多項控制應對評估的錯報風險注冊會計師沒有必要測試與某個相關認定有關的所有控制。

（五）評價內部控制設計的有效性和內部控制執行的有效性

在作出評價之前，應首先對財務報告內部控制風險作出評估。財務報告內部控制風險包括兩個要素：錯報風險與控制失效風險。影響某項控制相關風險的因素包括：1.該項控制擬防止或發現的錯報的性質和重要性；2.相關賬戶和認定的固有風險；3.交易的數量和性質是否發生變動，進而可能對該項控制設計或運行的有效性產生不利影響；4.賬戶是否曾經出現錯報；5.企業層面的控制對其他控制的監督的有效性；6.該項控制的性質及其運行頻率；7.該項控制對其他控制有效性的依賴程度；8.執行或監督該項控制的人員的專業勝任能力，以及是否發生變動；9.該項控制是人工操作還是自動完成；10.該項控制的復雜性，以及運行過程中需作出的判斷的重要性。

（六）評價控制缺陷

對發現的內部控制存在的不足，注冊會計師應按其嚴重程度，評價其是否屬于缺陷、應關注缺陷還是重大缺陷。如果控制的設計或運行不能及時防止或發現錯報，表明內部控制存在缺陷。應關注缺陷是指內部控制存在的、其嚴重性不如重大缺陷但卻足以值得負責監督企業財務報告的人員關注的某項缺陷或幾項缺陷的組合。重大缺陷是內部控制中存在的、具有合理可能性導致企業年度或中期財務報表出現重大錯報不能被及時防止或發現的某項缺陷或幾項缺陷的組合。

審計過程中，發現以下跡象，就應判斷被審計單位內部控制存在重大缺陷：1.發現高級管理人員舞弊；2.重述財務報表，以反映重大錯報的更正情況；3.注冊會計師識別出當期財務報表存在重大錯報，而該錯報不可能由企業內部控制發現；4.審計委員會對企業財務報告和內部控制的監督無效。

（七）形成審計報告

注冊會計師應當評價根據鑒證證據得出的結論，以作為對內部控制形成鑒證意見的基礎。如果被審計單位內部控制存在應關注缺陷與重大缺陷，審計師就需要對被審計單位的財務報告內部控制發表保留意見或者反對意見。