《企业内部控制审计指引》财政部会计司及中注协解读专业-国际内审.pdfVIP

实施企业内部控制注册会计师审计，是促进企业尤其是上市

公司扎实贯彻《企业内部控制基本规范》和《企业内部控制配套

指引》的重要制度安排，是注册会计师行业开拓执业领域、进一

步做大做强新的增长点。为了规范注册会计师内部控制审计业

务，明确工作要求，保证执业质量，根据《企业内部控制基本规

范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，财

政部制定了《企业内部控制审计指引》（以下简称审计指引）。财

政部等五部委制定的《企业内部控制基本规范》和《企业内部控

制应用指引》是注册会计师衡量企业内部控制是否有效的基础标

准。注册会计师在执行内部控制审计时，除遵守审计指引外，还

应当遵守中国注册会计师相关执业准则。

审计指引共7章35条，并附有4份不同意见类型的内部控

制审计报告，阐明了什么是内部控制审计、如何执行内部控制审

计工作等问题。对审计指引的几个重点问题进行解读。

一、内部控制审计概述

（一）实施内部控制审计的必要性

内部控制作为企业的一项重要管理活动，主要试图解决三方

面的基本问题，即财务报告及相关信息的可靠性、资产的安全完

整以及对法律法规的遵循；与此同时，促进提高经营的效率效果，

并促进实现企业的发展战略。安然、世通等一系列公司财务报表

舞弊事件发生后，人们认识到健全有效的内部控制对预防此类事

件的发生至关重要。各国政府监管机构、企业界和会计职业界对

内部控制的重视程度也进一步提升，从注重财务报告本身可靠性

转向注重对保证财务报告可靠性机制的建设，也就是通过过程的

有效保证结果的有效。资本市场上的投资者甚至社会公众要求企

业披露其与内部控制相关的信息，并要求经过注册会计师审计以

增强信息的可靠性。

但是，在财务报表审计中，只有在以下两种情况下才强制要

求对内部控制进行测试：在评估认定层次重大错报风险时，预期

控制的运行是有效的（即在确定实质性程序的性质、时间安排和

范围时，注册会计师拟信赖控制运行的有效性）；或者仅实施实

质性程序并不能够提供认定层次充分、适当的审计证据。可见，

注册会计师对内部控制的了解和测试不足以对内部控制发表意

见，难以满足信息使用者的需求。因此，内部控制审计逐渐发展

起来，很多国家要求注册会计师对内部控制设计和运行的有效性

进行审计或鉴证。例如，美国《萨班斯

奥克斯利法案》404条款和日本《金融商品交易法》要求审

计师对企业管理层对财务报告内部控制的评价进行审计；我国

《企业内部控制基本规范》要求会计师事务所对企业内部控制的

有效性进行审计，出具审计报告，并专门制定《企业内部控制审

计指引》规范内部控制审计工作。

（二）各国对内部控制审计的要求

1.其他国家对内部控制审计的要求。我们对内部控制审计进

行了国际比较研究，选择了在内部控制规范制定领域一直走在世

界前沿的几个国家和地区，包括美国、日本、欧盟、加拿大和英

国，对上述各国及地区出台的内控审计标准进行了比较研究。研

究结论表明:

（1）美国和日本均以法案形式强制要求对企业财务报告内

部控制进行审计；欧盟、加拿大、英国未强制要求进行内控审计，

但英国等国的上市规则要求审计师对管理层作出的内部控制声

明进行形式上的审阅。

（2）强制要求进行内部控制审计的国家，如美国和日本，

内部控制审计与年度财务报表审计整合进行。其中美国要求由同

一家会计师事务所将内部控制审计与财务报表审计整合进行，而

日本则不仅如此，要求同一个审计师从计划审计工作、实施审计

程序获取审计证据、评价审计证据的充分性和适当性，直到发表

审计意见的整个过程中，将两种审计作为一个整体进行。

2.我国对内部控制审计的要求。《企业内部控制基本规范》

及配套指引的发布，要求执行企业内控规范体系的企业，必须对

本企业内部控制的有效性进行自我评价，披露年度自我评价报

告，同时聘请具有证券期货业务资格的会计师事务所对其财务报

告内部控制的有效性进行审计，出具审计报告。注册会计师在内

部控制审计过程中注意到的企业非财务报告内部控制的重大缺

陷，应当提示投资者、债权人和其他利益相关者关注。

这意味着，企业内部控制审计业务由原来的一次性业务或面

向少数企业的业务（A股企业原先仅在IPO时需要，或者赴美国

和日本等地上市企业需要，或者金融证券等高风险行业需要），

变成了与财务报表审计一样的经常性业务，每年需执行一次。

对于执行内部控制审计的会计师事务所