第2001讲　内部控制审计概述_create(1).pdf

注册会计师注册会计师 -审计审计第第 0101 讲内部控制审计概述讲内部控制审计概述目录：目录：考情分析学习要求主要知识点讲解导读及考情分析导读及考情分析本章系统介绍了注册会计师在进行财务报表审计的同时，整合进行内部控制审计。本章属于比较重要的内容。从命题看，各种题型均可考查，但自 2017 年以来，多数年份考查了客观题，2021 年考查了简答题，今年在把握好客观题的基础上，还应注意简答题或综合题。学习要求：1.理解内部控制审计的概念；2.理解计划内部控制审计工作；3.掌握自上而下的方法；4.掌握测试控制的有效性；5.理解企业层面控制，业务流程、应用系统或交易层面控制及信息系统控制的测试；6.掌握内部控制缺陷评价；7.掌握出具内部控制审计报告。【知识点】内部控制审计概述一、内部控制的概念和目标二、财务报告内部控制【知识点】内部控制审计概述一、内部控制的概念和目标二、财务报告内部控制 1.财务报告内部控制概念财务报告内部控制，是指公司的董事会、监事会、经理层及全体员工实施的旨在合理保证财务报告及相关信息真实、完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。财务报告内部控制以外以外的其他内部控制，属于非财务报告内部控制。2.财务报告内部控制的内容（1）保存充分、适当的记录，准确、公允地反映企业的交易和事项。（2）合理保证按照适用的财务报告编制基础的规定编制财务报告。（3）合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权。（4）合理保证及时防止或发现并纠及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易和事项。3.非财务报告内部控制举例企业内部控制应用指引第 8 号资产管理中的部分非财务报告内部控制企业应当根据各种存货采购间隔期和当前库存，综合考虑企业生产经营计划、市场供求等因素，充分利用信息系统，合理确定存货采购日期和数量，确保存货处于最佳库存状态。企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。企业应当根据发展战略，充分利用国家有关自主创新政策，加大技改投入，不断促进固定资产技术升第 1 页旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计级，淘汰落后设备，切实做到保持本企业固定资产技术的先进性和企业发展的可持续性。注册会计师考虑某项控制是否是财务报告内部控制的关键依据是控制目标控制目标，财务报告内部控制是那些与企业的财务报告的可靠性可靠性目标相关的内部控制。当然，相当部分的内部控制能够实现多种目标，主要与经营目标或合规性目标相关的控制可能同时可能同时也与财务报告可靠性目标相关。因此，不能仅仅因为某一控制与经营目标或合规性目标相关而认定其属于非财务报告内部控制，注册会计师需要根据控制在特定企业环境中的目标、性质及作用，根据职业判断考虑该控制在具体情况下是否属于财务报告内部控制。三、内部控制审计的概念和范围三、内部控制审计的概念和范围内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。审计意见覆盖的范围是：针对财务报告内部控制财务报告内部控制，注册会计师对其有效性发表审计意见；针对非财务报告内部控制非财务报告内部控制，注册会计师针对内部控制审计过程中注意到注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财非财务报告内部控制重大缺陷描述段务报告内部控制重大缺陷描述段”予以披露。四、内部控制审计基准日四、内部控制审计基准日内部控制审计基准日，是指注册会计师评价内部控制在某一时日是否有效所涉及的基准日，也是被审计单位评价基准日，即最近一个会计期间截止日最近一个会计期间截止日。注意：注册会计师应当应当获取内部控制在基准日之前一段足够长的期间内有效运行的审计证据。在整合审计中，控制测试所涵盖的期间应当尽量应当尽量与财务报表审计中拟信赖内部控制的期间保持一致。五、内部控制审计与财务报表审计的区别 五、内部控制审计与财务报表审计的区别 1.了解和测试内部控制的目的目的不同2.测试范围要求范围要求不同3.测试时间安排时间安排不同4.控制缺陷评价控制缺陷评价不同5.沟通控制缺陷沟通控制缺陷不同6.审计报告的形式和内容及意见类型不同教材表 20-1第 2 页主要区别财务报表审计内部控制审计对内部控制进行了解和测试的目的识别、评估和应对重大错报风险，据此确定实质性程序的性质、时间安排和范围，并获取与财务报表是否在所有重大方面按照适用的财务报告编制基础编制相关的审计证据，以支持对财务报表发表的审计意见对内部控制的有效性发表审计意见测试内部控制运行有效性的范围要求存在下列情形之一时，_注册会计师应设计和实施控制测试：（1）评估认定层次重大错报风险时，预期控制运行有效；（2）仅实施实质性程序不能提供认定层次充分、适当的审计证据。针对所有重要账户和列报的每一相关认定获取控制设计和运行有效性的审计证据旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计注意：两者的联系：均采用风险导向审计模式均需识别重点账户、重要类别的交易等重点审计领域；了解和测试内部控制的方法相同等六、整合审计六、整合审计内部控制审计和财务报表审计的目标不同。在整合审计中，注册会计师应当计划和实施对控制设计和运行有效性的测试，以同时实现同时实现下列目标：（1）获取充分、适当的证据，支持其在内部控制审计中对内部控制的有效性发表的意见；（2）获取充分、适当的证据，支持其在财务报表审计中对内部控制的风险评估结果。1.整合审计流程图第 3 页如以上两种情况均不存在，注册会计师可能对部分认定，甚至全部认定均不测试内部控制运行的有效性测试内部控制的期间要求（1）需获取内部控制在整个拟信赖期间运行有效的审计证据。（2）如拟信赖的控制自上次测试后未发生变化，且不属于旨在减轻特别风险的控制，可利用以前审计获取的有关控制运行有效性的审计证据，但每三年至少对控制测试一次（1）需获取内部控制在基准日前足够长的时间（可能短于整个审计期间）内运行有效的审计证据。（2）不得采用“每三年至少对控制测试一次”的方法，应当在每一年度中测试内部控制（对自动控制在满足特定条件情况下所采用的与基准相比较策略除外）评价控制缺陷需确定识别出的内部控制缺陷单独或连同其他缺陷是否构成值得关注的内部控制缺陷应评价识别出的内部控制缺陷是否构成一般缺陷、重要缺陷或重大缺陷沟通控制缺陷（1）应以书面形式及时向治理层通报值得关注的内部控制缺陷。（2）应及时向相应层级的管理层通报下列内部控制缺陷：已向或拟向治理层通报的值得关注的内部控制缺陷，除非在具体情况下不适用直接向管理层通 报，此项需采用书面形式通报；在审计过程中识别出的，其他方尚未向管理层通报而注册会计师根据职业判断认为足够重要从而值得管理层关注的内部控制其他缺陷，可采用书面或口头形式（1）对于重大缺陷和重要缺陷，以书面形式与治理层和管理层沟通，书面沟通应在注册会计师出具内部控制审计报告前进 行；如注册会计师认为审计委员会和内部审计机构对内部控制的监督无效，应以书面形式直接与董事会沟通。（2）以书面形式与管理层沟通在审计过程中识别的所有内部控制其他缺陷（包括注意到的非财务报告内部控制缺陷），并在沟通完成后告知治理层审计报告的形式和内容及所包括的意见类型（1）按照中国注册会计师审计准则的规定出具财务报表审计报告。（2）审计意见类型包括无保留意见、保留意见、否定意见和无法表示意见（1）按照 企业内部控制审计指引 和 企业内部控制审计指引实施意见的规定出具内部控制审计报告。（2）审计意见类型包括无保留意见、否定意见和无法表示意见旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计2.审计过程的整合都以财务报表重大错报风险评估为起点以财务报表重大错报风险评估为起点；确定的重要性水平相同重要性水平相同；确定的重要账户、列报及其相关认定应当相同重要账户、列报及其相关认定应当相同；内部控制了解和测试工作的整合。3.审计结果的相互参考（1）在内部控制审计中，注册会计师在对内部控制有效性形成结论时，应当同时考虑同时考虑财务报表审计中实施的、所有针对控制设计和运行有效性测试的结果。在财务报表审计中，注册会计师在评估控制风险时，应当同时考虑内部控制审计中实施的、所有针对控制设计和运行有效性测试的结果。（2）如果对财务报告内部控制发表了否定意见否定意见，注册会计师应当确定该意见对财务报表审计意见的影响。如果对财务报表发表了否定意见，注册会计师应当确定该意见对财务报告内部控制审计意见的影响。（3）在内部控制审计中，注册会计师应当评价财务报表审计中实施的实质性程序的结果对控制有效性结论的影响。如果在内部控制审计中识别出某项控制缺陷，注册会计师应当评价评价该项缺陷对财务报表审计中拟实施的实质性程序的性质、时间和范围的影响影响。4.整合作用的极限注册会计师应当通过直接测试直接测试控制获取控制是否有效的证据，而不能根据实质性程序没有发现错报，推断该项控制的有效性。在财务报表审计中，无论控制风险或重大错报风险的评估水平如何，注册会计师都应当都应当针对所有重大所有重大的各类交易、账户余额及列报实施实质性程序实施实质性程序。为对内部控制的有效性发表意见而实施的测试程序并不减不减轻轻注册会计师遵守上述规定的责任。注意：内部控制审计的思路和方法第一，审计思路风险导向审计风险导向审计以财务报告内部控制重大缺陷风险的识别、评估和应对作为审计工作主线，在风险评估的基础上，将第 4 页旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计审计资源投放在高风险领域，以提高审计效率和效果。第二，方法自上而下自上而下的审计方法七、内部控制审计的流程七、内部控制审计的流程【例题多选题】下列有关财务报表审计与内部控制审计的区别的说法中，正确的有（A.两者识别的重要账户、列报及其相关认定不同B.两者的审计报告意见类型不同 C.两者评价控制缺陷不同D.两者测试内部控制有效性的范围不同正确答案BCD答案解析确定的重要账户、列报及其相关认定应当相同，选项 A 错误。）。第 5 页旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823