企业财务报告内部控制审计的方案设计定稿.docxVIP

PAGE 7 编号201220600122 湖南民族职业学院 毕 业 设 计 企业财务报告内部控制审计的方案设计 系 部 国际经济贸易系 专? 业? 会计电算化 学生姓名? 殷 雄?? 班? 级? 会计1201 学? 号??201220600122 指导教师??李丽莎 2015 年 5月 10日 企业财务报告内部控制审计的方案设计 殷雄 摘要:2008年5月，我国财政部会同证监会、审计署、银监会、保监会出台了《企业内部控制基本规范》，规定了“执行规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证劵、期货业务资格的会计师事务所对内部控制的有效性进行审计。”开展财务报告内部控制审计已经成为注册会计师审计的重要业务内容，然而《企业内部控制基本规范》配套文件迟迟未正式发布，其中就包括《企业内部控制鉴证指引》，造成内部审计有点无所适从，审计质量得不到保证。《企业内部控制鉴证指引》（征求意见稿）基本借鉴了美国公众公司会计监督委员会（PCAOB）2007年7月发布的《与财务报表审计相结合的财务报告内部控制审计》（AS5），结合征求意见稿与AS5，尝试对我国注册会计师实施财务报告内部控制审计的基本思路做出初步探索。 关键词：审计目标 联系与区别 基本思路 一、财务报告内部控制审计目标及阐述 AS5第3段规定，财务报告内部控制审计的目标是对公司财务报告内部控制的有效性发表意见。如果存在重大缺陷，则被审计单位的财务报告内部控制是无效的。因此，注册会计师必须计划并执行审计，以取得在管理层评估日被审计单位内部控制是否存在重大缺陷的证据。 （一）财务报告内部控制的有效性 COSO认为，如果董事会和管理层能够合理保证下述事项，那么就可以认为内部控制是有效的：他们了解公司的经营目标在何种程度上得到了实现；公布的财务报表是可信赖的；适用的法律和规章得到了遵循。 根据PCAOB的解释，财务报告内部控制有效性是针对具体某一时点而言，更为明确的讲，就是管理层评估日或者管理层评估报告的日期。做出这一规定是由财务报告内部控制的特性决定的，因为财务报告内部控制是一个连续动态的过程，虽然部分控制运行后能够留下控制轨迹，如批准销售、发货等，但也有很多控制在运行后是无迹可查的，如具体的业务活动过程。注册会计师在审计财务报告内部控制时所使用的审计程序往往只能获取审计时点的证据，当然也就只能针对该时点的控制有效性发表审计意见。 做出此规定显然背离了财务报表内部控制审计的初衷，因为开展财务报表内部控制审计单位能建立健全其内部控制，从而提高财务报告的可靠性。当注册会计师对财务报告内部控制的有效性发表无保留意见时，只能意味着该时点是有效的，其他时段的有效性却不得而知。实际上，整个时段的财务报告内部控制都会影响到财务报告的可靠性。因此，并不能根据财务报告内部控制有效性的结论来推断财务报告的可靠性。必须看到，财务报告内部控制审计服务的目标和功能是有限的，财务报告的可靠性并不能过分依赖于内部控制的外部审计来完成，更多的责任仍在于企业管理层建立健全内部控制并努力实现其有效执行；而且对整个年度的内部控制做出评价，其成本是极其高昂的，也是无法实现的。同时，考虑到企业内部控制制度具有一定的持续性，并不是经常变化，从会计期末的内部控制也可以大概了解企业整个期间的内部控制情况。除此之外，财务报表审计中还要对企业其他期间的内部控制进行了解和评估。综合以上分析，也许为了均衡起见，对某个时点的内部控制发表意见是不错的选择。 （二）重要不足与重大缺陷 AS5在判断财务报告内部控制的有效性时，严格区分了重要不足（significant deficiency）和重大缺陷（material weakness）。 1．重要不足与重大缺陷的定义 如果财务报告内部控制的设计或执行不能合理保证管理层或员工在履行其职责的过程中防止或及时发现财务报表中可能存在的错报，则认为财务报告内部控制存在缺陷，可分为设计缺陷和运行缺陷。 根据重要性的原则，财务报告内部控制缺陷的严重程度是有差别的。如果一个控制缺陷可能导致的错报或漏报对财务报表没有明显的实质性影响，不足以改变使用者的决策，这种控制缺陷就不具有重要性。从管理层评估和披露财务报告内部控制有效性的角度，控制缺陷可进一步划分为重大缺陷和重要不足，AICPA在2003年对此进行了定义。但是，AICPA的定义只是考虑了控制缺陷导致的财务报表错报的重要性，而忽视了产生这种错报的可能性的大小。 2．对重大缺陷和重要不足的判断 控制缺陷是重大缺陷还是重要不足，将影响到管理层对公司财务报告内部控制有效性的判断。管理层在评估过程中，发现公司存在一个或多个重要不足，只要