上市公司内部控制审计若干问题之探讨——兼论我国内部控制鉴证指引的制定.docVIP

上市公司内部控制审计若干问题之探讨——兼论我国内部控制鉴证指引的制定 第25卷第2期 2010年3月 审计与经济研究 JOURNAL0FAUDITamp;ECONOMICS Vo1.25,No.2 Mar.,2010 上市公司内部控制审计若干问题之探讨 兼论我国内部控制鉴证指引的制定 李明辉,张艳 (南京大学中国审计研究中心,江苏南京210093) [摘要]内部控制审计是一项新兴业务,无论是国际还是国内均有许多理论与实务问题需要研究.我国在制 定内部控制审计准则过程中,尤其应当着力解决好业务性质,内部控制审计与财务报表审计的关系,审计对象的确 定(包括内部控制的范围及时点与期间的选择),注册会计师的责任,内控标准的选择与内控缺陷的定性,实施范围 等问题. [关键词]内部控制;财务报告内部控制;内部控制报告;内部控制审计;内部控制鉴证指引 [中图分类号]F239.43[文献标识码]A[文章编号]1004—4833(2010)02—0038—10 美国2002年7月颁布的《Sarbanes-Oxley法案》 第404条款要求公众公司管理层应当对公司的内部 控制进行自我评价并对外报告,同时要求担任公司 年报审计的会计公司应当对管理层的评价进行鉴证 并出具报告.此后,美国公众公司会计监管委员会 (PCAOB)分别于2004年3月和2007年6月发布 AS2((与财务报表审计同时进行的财务报告内部控制 审计》(AuditingStandardNo.2:AnAuditofInternal ControlOverFinancialReportingPerformedinConjunc— tionwithAnAuditofFinancialStatements)以及旨在 取代AS2的AS5《与财务报表审计结合的针对财务 报告内部控制的审计》(AuditingStandardNo.5:An AuditofInternalControlOverFinancialReportingThat IsIntegratedwithAnAuditofFinancialStatements), 就内部控制审计的程序与方法作出规定.近年来我 国内部控制审计及其规范问题也引起了监管部门和 学术界的高度关注,中国注册会计师协会(以下简 称中注协)已经于2008年初立项制定内部控制鉴证 指导意见并于该年6月28日发布了征求意见稿(以 下简称鉴证指引征求意见稿).然而,对于这一 问题,我国尚存在许多理论与实务问题亟待进一步 研究解决.本文拟对我国内部控制审计的几个相关 问题进行初步探讨. 一 ,内部控制审计业务的类别 就内部控制审计业务而言,注册会计师是对管 [收稿日期]2O09—12—01 [作者简介]李明辉(1974一),男,江苏金坛人,南京大学中国审计研究中心/会计学系教授,博士,从事审计与公司治理研究;张艳(197O～), 女,江苏南京人,南京大学中国审计研究中心/会计学系讲师,博士,从事审计与人力资源管理研究. ①从实践来看,目前我国会计师事务所在对内部控制进行审核时,由于缺乏权威的规范,导致事务所的审核依据混乱.据周勤业和吴益兵统 计,2007年沪市上市公司中,有139家公司同时披露公司内部控制报告和内部控制报告审核意见.但这139份审核报告中,关于审核标准的表 述存在较大差异. ②征求意见截止日为2008年9月30日,但由于种种原因,该指引尚未正式发布.这充分反映出有关方面对内部控制审计问题尚存在许多 争议. ? 38? 理层关于内部控制有效性的自我评估进行评价以确 定管理层的评估是否符合企业的实际(以下简称第 一 类业务),还是直接对公司内部控制的有效性进行 评价并出具鉴证报告(以下简称第二类业务)?在这 两种业务之下,注册会计师与责任方(管理层)的责 任划分,审计程序,注册会计师作出结论的依据,报 告的内容和格式等均有所不同.在第一类业务之 下,注册会计师是对管理层对内部控制的自我评估 进行审计,其责任在于确定管理层的自我评估与企 业内部控制的实际是否相吻合,也就是说,注册会计 师是对管理层对内部控制有效性的认定的再认定, 其关注的重点是管理层的自我评估是否符合实际, 而不是在于内部控制是否有效,尽管内部控制是否 有效是判断管理层自我评估是否属实的依据.也就 是说,如果注册会计师发现被审计单位内部控制存 在缺陷但管理层在自我评估中已作了充分披露,则 注册会计师仍然可以出具无保留意见;只有在注册 会计师发现被审计单位内部控制存在缺陷而管理层 未发现或未作适当披露,注册会计师才应出具保留 意见或否定意见;而在第二类业务之下,注册会计师 直接对被审计单位的内部控制进行审计并对内部控 制的有效性发表意见,其意见的形成与被审计单位 管理层的自我评估无关,其意见