企业内部控制与管理审计指引实施意见.ppt

　Sarbanes-Oxley Act of 2002，要求发行者管理层对其内部控制进行自我评估，并要求由出具财务报表审计报告的会计师事务所对管理层的自我评估进行独立鉴证并出具报告。年报审计应当与内部控制审计整合进行。 (SECTION 404) 　JOBS　ACT　2012 对年营业收入在10亿美元的小型公众公司予以豁免。 证监会《首次公开发行股票并上市管理办法》(2006年)“财务与会计一节”规定，发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告，是发行条件之一。 《公开发行证券的公司信息披露内容与格式准则第1号—招股说明书》（2006) 规定，发行人应披露公司管理层对内部控制完整性、合理性及有效性的自我评估意见以及注册会计师对公司内部控制的鉴证意见。注册会计师指出公司内部控制存在缺陷的，应予披露并说明改进措施。 《企业内部控制基本规范》（2008)规定，执行本规范的上市公司，应当对本公司的内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。 2010年4月26日，财政部发布《企业内部控制审计指引》等配套指引，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。 执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师在内部控制审计过程中注意到的企业非财务报告内部控制的重大缺陷，应当提示投资者、债权人和其他利益相关者关注。 执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师在内部控制审计过程中注意到的企业非财务报告内部控制的重大缺陷，应当提示投资者、债权人和其他利益相关者关注。 　　财政部、证监会《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》［财办会[2012]30号 中央和地方国有控股上市公司，应于2012年全面实施企业内部控制规范体系，并在披露2012年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。 非国有控股主板上市公司，且于2011年12月31日公司总市值（证监会算法）在50亿元以上，同时2009年至2011年平均净利润在3000万元以上的，应在披露2013年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。 其他主板上市公司，应在披露2014年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。 特殊情况：一是主板上市公司因进行破产重整、借壳上市或重大资产重组，无法按照规定时间建立健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露内部控制自我评价报告和审计报告，且不早于参照上述（一）至（三）原则确定的披露时间；二是新上市的主板上市公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自我评价报告和审计报告，且不早于参照上述（一）至（三）原则确定的披露时间。 　　在上述规定时间范围内，鼓励公司在自愿的基础上提前执行企业内部控制规范体系的披露要求。 美国 AICPA　AT 501，适用于非公众公司 美国PCAOB No.5，适用于公众公司 国际审计与鉴证准则理事会 尚无类似项目 ISAE 3402, Assurance Reports on a Service Organizations Controls 2001年中注协发布《内部控制审核指导意见》 最大特点是年报审计与内部控制审核独立进行。 没有提出自上而下和风险导向的审计思路 《企业内部控制审计指引》2010年4月 《企业内部控制审计指引实施意见》2011年10月 　　 《企业内部控制审计工作底稿编制指南》2011年12月（参考资料，不具有强制性） 审计/审阅/审核 直接报告业务/基于认定的业务 对特点时点企业财务报告内部控制的有效性发表审计意见，包括： 设计有效性（合理性） 运行有效性 企