企业内部控制管理指引.docxVIP

附件3: 企业内部控制审计指引 第一章总则 第一条为了范例注册管帐师执行企业内部控制审计业务，明确事情要求，包管执业质量，凭据《企业内部控制根本范例》、《中国注册管帐师鉴证业务根本准则》及相关执业准则，制定本指引。 第二条本指引所称内部控制审计，是指管帐师事务所担当委托，对特定基准日内部控制设计与运行的有效性进行审计。 第三条创建健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。凭据本指引的要求，在实施审计事情的底子上对内部控制的有效性颁发审计意见，是注册管帐师的责任。 第四条注册管帐师执行内部控制审计事情，应当获取充实、适当的证据，为颁发内部控制审计意见提供公道包管。 注册管帐师应当对财政陈诉内部控制的有效性颁发审计意见，并对内部控制审计历程中注意到的非财政陈诉内部控制的重大缺陷，在内部控制审计陈诉中增加非财政陈诉内部控制重大缺陷描述段予以披露。 第五条注册管帐师可以单独进行内部控制审计，也可将内部控制审计与财政报表审计整合进行(以τ 简称整合审计)。 在整合审计中，注册管帐师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标: (一)获取充实、适当的证据，支持其在内部控制审计中对内部控制有效性颁发的意见。 (二)获取充实、适当的证据，支持其在财政报表审计中对控制风险的评估结果。 第二章筹划审计事情 第六条注册管帐师应当恰本地筹划内部控制审计事情，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。 第七条在筹划审计事情时，注册管帐师应当评价下列事项对内部控制、财政报表以及审计事情的影响: (一)与企业相关的风险。 (二)相关执法法例和行业表面。 (三)企业组织结构、经营特点和资本结构等相关重要事项。 (四)企业内部控制最近产生变革的水平。 (五)与企业相同过的内部控制缺陷。 (六)重要性、风险等与确定内部控制重大缺陷相关的因素。 (七)对内部控制有效性的开端判断。 (八)可获取的、与内部控制有效性相关的证据的类型和范畴。 第八条注册管帐师应当以风险评估为底子，选择拟测试的控制，确定测试所需收集的证据。 内部控制的特定领域存在重大缺陷的风险越高，赐与该领域的审计存眷就越多。 第九条注册管帐师应当对企业内部控制自我评价事情进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的事情以及可利用的水平，相应淘汰可能本应由注册管帐师执行的事情。 注册管帐师利用企业内部审计人员、内部控制评价人员和其他相关人员的事情，应当对其专业胜任能力和;客观性进行充实评价。 与某项控制相关的风险越高，可利用水平就越低，注册管帐师应当更多地对该项控制亲自进行测试。 注册管帐师应当对颁发的审计意见独立负担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的事情而减轻。 第三章实施审计事情 第十条注册管帐师应当凭据自上而下的要领实施审计事情。自上而下的要领是注册管帐师识别风险、选择拟测试控制的根本思路。 注册管帐师在实施审计事情时，可以将企业层面控制和业务层面控制的测试结合进行。 第十一条注册管帐师测试企业层面控制，应当掌握重要性原则，至少应当存眷: (一)与内部情况相关的控制。 (二)针对董事会、经理层凌驾于控制之上的风险而设计的控制。 (三)企业的风险评估历程。 (囚)对内部信息通报和财政陈诉流程的控制。 (五)对控制有效性的内部监视和自我评价。 第十二条注册管帐师测试业务层面控制，应当掌握重要性原则，结合企业实际、企业内部控制各项应用指引的要求和企业层面控制的测试情况，重点对企业生产经营运动中的重要业务与事项的控制进行测试。 注册管帐师应当存眷信息系统对内部控制及风险评估的影响。 第十三条注册管帐师在测试企业层面控制和业务层面控制时，应当评价内部控制是否足以应对舞弊风险。 第十四条注册管帐师应当测试内部控制设计与运行的有效性。如果某项控制由拥有须要授权和专业胜任能力的人员凭据划定的步伐与要求执行，能够实现控制目标，表明该项控制的设计是有效的。 如果某项控制正在凭据设计运行，执行人员拥有须要授权和专业胜任能力，能够实现控制目标，表明该项控制的运行是有效的。 第十五条注册管帐师应当凭据与内部控制相关的风险，确定拟实施审计步伐的性质、时间摆设和范畴，获取充实、适当的证据。与内部控制相关的风险越高，注册管帐师需要获取的证据应越多。 第十六条注册管帐师在测试控制设计与运行的有效性时，应当综合运用询问适当人员、视察经营运动、查抄相关文件、穿行测试和重新执行等要领。询问自己并不敷以提供充实、适当的证据。 第十七条注册管帐师在确定测试的时间摆设时，应当在下列两个因素之间作出平衡，以获取充实、适当的证据: (一)尽量在靠近企业内部控制自我评价基准日实施测试。 (二)实施的测试需要涵盖足够长的期间。 第