财务报表审计的核心范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的5篇财务报表审计的核心范例，将为您的写作提供有力的支持和灵感！

篇1

中图分类号：F239.6 文献标识码：A 文章编号：1001-828X（2012）11-0-02

近几年来，随着国家对医院卫生制度的不断改革，医院对此项工作也越来越重视。为了能够保证医院卫生制度的改革能够顺利完成，在财务报表的审计工作上也不能存在半点疏忽，对医院财务报表审计的过程中，应该明确其注意事项，只有这样，才能对医院财务报表审计工作进行不断完善，从而更好的服务医药卫生体制改革。

一、医院财务报表审计的可行性分析

对医院的财务报表进行注册会计师独立审计制度是一项新的创新制度，这种创新制度是基于国际经验的基础之上，结合我国政策所提供的相关理论指导，加之注册会计师行业所提供的执业保障三者共同结合的前提下制定出来的一项制度。

（一）医院财务报表独立审计是国际上通行的做法

目前，国际上对医院财务报表进行独立审计已经成为了很普遍的一项制度，在美国，为了能够为医疗诉讼提供充足的证据支持，维护公民的合法权益，州议会每年都会委托会计师事务所对相关医院的财务支出情况进行审计工作，并且将结果上交到州议会的相关部门，以此作为医院新财政的年度预算依据。除此之外，只要是在美国，各个地区的医院收费独立审计机构都可以开展医疗账单审计业务。

在德国，相关部门按照国家相关法律法规的政策，将包括医疗在内的各类社会保险结构都设定为投保人和雇主共同参与决策的形式，这样不仅能够使资金的使用情况透彻化，而且能够在很大程度上减少擅自挪用资金的情况。

（二）我国政策所提供的相关理论指导

在过去的一段时间里，我国医院的财务报表审计都只是接受单位内部和国家的审计，并没有接受注册会计师的外部审计。然而，随着我国关于医院有关制度的不断改革，从国家新近的相关文件中，我们不难看出，对于注册会计师参与到医院的财务报表审计工作中这项政策，已经有了明确的法律依据，并不存在任何制度障碍。

（三）注册会计师行业所提供的执业保障

近几年来，注册会计师作为我国社会经济监督体系的重要组成部分，借助其本身所特有的专业知识，在各个类型的企业建设中都发挥了不可替代的重要作用。随着我国上市公司企业制度的不断完善，每年公司内所涉及的年终报表的独立审计、清产核算、企业注册资本验证以及基建工程预决算等诸多领域都先后实施了注册会计师独立审计制度。

二、医院财务报表审计工作需要掌握的要领

医院财务报表审计工作对于医院的稳步发展具有很大的作用。因此，相关的工作人员在工作的过程中，必须要对其中的要领进行充分的掌握，一般来说，医院财务报表审计工作的要领有以下几个方面：

（一）明晰医院审计目标和方法

对医院财务报表审计的目标进行透彻的理解，才能从实际出发，制定出相应的审计措施，从而达到预定的目标。针对医院财务报表审计的目的，相关资料已经有明确规定，主要是对医院财务报表整体是否不存在由于舞弊或者错误而导致的重大错报获取合理保证。由于注册会计师在对医院财务报表进行审计的过程中，接触到的医院规模不同、管理水平不同，内部控制也存在很大的差异性，因此，在对审计工作进行战略制定时，注册会计师一定要将该医院的实际情况进行详细的了解，重点关注医院的内部控制设计及其运行的有效性，关注大额资金在使用之前是否经过相关领导的一致同意。同时，在审计的过程中，为了能够将审计目标充分实现，对医院财务报表的审计工作需要通过检查记录或文件、观察、询问，从而进行重新计算、重新执行，以免出现审计错误的情况。

（二）对审计范围和重点审计领域进行严格把控

此处所提到的审计范围主要包括时间范围、空间范围和内容范围。其中最重要的要属内容范围，医院审计中所涉及到的内容范围是指反映该医院在某一特定的时间内的具体财务情况和某一会计期间的收入费用、现金流量、预算收支执行情况等相关的书面文件。注册会计师在对医院财务报表进行审计之前，对所审计的范围必须有一个全方面的掌握，以免出现重复审计和审计遗漏的现象。

同时，在对审计的重点领域进行确定的时候，注册会计师必须根据该医院所处的行业状况、法律与监管环境以及其他外部因素环境、被审计医院的性质与主要业务活动、会计政策的选择与运用、被审计医院的目标、战略以及相关业务风险、财务业绩的衡量和评价等因素，来对其进行综合性评估，从而根据评估得到的结果进行审计重点领域的定位工作。其中，对于医院内部控制的有效性检查，医院固定资产尤其是大型医疗设备的购置、使用、转移、报废，医院成本核算，费用的归集与分摊，医院收入的资金来源，取消药品加成后减少的收入数额，医疗服务项目收费标准执行情况等方面，将会成为医院财务报表审计的重点领域。

（三）熟练医院业务流程与会计核算特点

注册会计师在对医院财务报表进行审计的过程中，应该对被审计医院的各项重大业务进行全面的了解，并且进行系统的分析，从而发现其中可能存在的内部控制薄弱环节；同时，随着公立医院制度内部控制制度的不断改革和完善，许多原有的制度都会被新制度所更换，比如说补偿机制改革和财务会计制度改革以后，公立医院的补偿渠道也会逐步发生改变，会由原本的服务收费、药品加成收入和财政补助三个渠道，改为服务收费和财政补助两个渠道。从而，医院会计核算的形式也会从过去的不强调成本核算到要求单病种成本核算，从过去的财务报表体系过渡到新的财务报表体系。因此，注册会计师在对相关报表进行审计的时候，会面临很大的挑战。

三、医院财务报表审计中应该注意的问题

虽然，我国对财务报表审计工作给予了高度的重视，但在其具体实施的过程中，仍然存在许多有待改进的问题，为了能够使医院财务报表审计制度得到合理完善，在未来的工作中，要对以下问题多多注意：

（一）随着社会的发展，为了能够顺应时代的发展脚步，国家财政部必然会对医院财务报表的审计工作进行不断的改革。比如2009年8月12日所印发了《医院会计制度》，其中就针对医院会计制度做出了新的制定。因此，为了能够将医院的财务报表独立审计工作做好，注册会计师应该对医院会计制度的新动向、新特点和新变化及时了解和掌握，除此之外，还要明确由于新制度给注册会计师审计服务带来的新影响和新要求，从而提升自己的专业水平和素养。

（二）我国大多数医院其业务流程有显著特色，通常都不是以营利为目的，因此，需要注册会计师全面熟悉和把握。在医院审计业务承接和执业的过程中，会计师事务所要牢记诚信为本、操守为重的职业理念，坚守独立客观公正的职业原则，牢固树立和遵循质量意识、风险意识、责任意识和服务意识，不断提升专业服务质量与水平，努力将自身的表现与医院的核心思想相契合。

（三）为了能够将我国医院财务报表审计工作有效的展开，拥有一批高素质高水平的注册会计师是实现此项工作的一个基本保障，因此，会计师事务所应将注册会计师相关人才的培养重视起来。比如加强岗位培训和业务练兵，将中青年和业务骨干培养列入重要议事日程，并以此为契机，充实和健全事务所人才培养计划。改革完善人力资源政策，不断增强事务所的实力和专业服务水平。此外为增强医院财务报表审计的主动性和实效性，会计师事务所应注意和医院进行及时有效的沟通。

（四）医院的医疗服务收费项目及部分医院财务收支涉及医学专业知识需要作出相应的专业判断，但这不是注册会计师的专长。对此。在开展医院财务报表审计时，注册会计师应当建立与医疗卫生行业专家及信息技术专家的专业合作机制，注意利用他们的工作，为开展审计服务提供强有力的技术支撑。

综上所述，为了能够使我国医药卫生制度得到不断的完善，实现我国医疗卫生制度科学化、合理化，在未来的时间里，对医院财务报表的审计工作是不容忽视的，相关工作人员应该在工作中尽职尽责，确保财务会计内部控制制度的有效执行。对财务报表审计工作中存在的薄弱环节，应该采取有效的解决措施，改进和完善报表审计制度，从而更好的为医疗事业的发展提供保障。

参考文献：

[1]白云玲.医院财务报表审计[J].理财，2011（04）.

[2]齐飞.医院财务报表独立审计初探[J].中国注册会计师，2010（01）.

[3]孙惠涛，付虹，袁增花.论财务报告内部控制审计与财务报表审计的整合审计[J].财经界，2012（6）.

篇2

我国学者对于内部控制审计和财务报表审计的研究也取得了一系列成果。程思敏（2008）在研究美国财务报告内部控制审计准则之后，概括了美国公众公司会计监督委员会在AS2中提出的综合审计模式，该模式将财务报表审计、财务报告内部控制审计作为两个相互联系、相互支撑的审计体系，通过独立、并行的审计过程来实现两种审计目标，审计人员可以借助财务报表审计来发现公司内部控制存在的问题，也可以通过财务报告内部控制审计来帮助审计人员制定审计计划和实施审计程序。陈汉文（2010）认为AS2所提出的综合审计的关注点是财务报告内部控制审计以及它与财务报表审计的整合问题，两者密切联系同时又各有重点，一个针对财务报告内部控制，另一个针对公司提供的财务报表，审计人员在财务报告内部审计过程中要评价管理层有关内部控制有效性评估过程、对内部控制设计与实施的有效性进行评价并得出内部控制是否有效的审计意见。裘宗舜、周洁 （2011）在对比财务报告内部控制审计与财务报表审计之后得出结论，财务报告内部控制审计与财务报表审计的不同在于审计内容与范围、审计评价的准确程度、职业判断能力要求等，但两者的目标一致、程序关联、方法类似且相互支持。谢晓燕、张心灵（2012）在比较分析财务报告内部控制审计与财务报表审计基础上指出内部控制审计与财务报表审计在审计目标、审计程序、审计方法、审计证据等方面存在着密切联系，正确、合理的利用两者之间的关联性，推行内部控制审计与财务报表审计的整合，有利于节约审计资源和成本，提升审计效率和审计质量，提出我国内部控制审计准则应制定审计业务评价标准，以及配套的审计业务指引和业务指南，促进内部控制审计和财务报表审计的整合。张龙平、陈作习（2012）对我国推行内部控制审计的必要性、可行性进行了分析，认为内部控制审计与财务报表审计的整合有利于提升我国审计工作效率、发挥审计协同效益，进而提升我国审计水平和财务信息质量。

（二）内部控制审计与财务报表审计的关系 财务报表是企业与外部沟通的语言，是对企业财务状况、经营成果、现金流量状况的会计形式的表述。财务报表审计则是受投资人委托，由第三方实行的旨在评价财务报表相关表述真实性、可靠性的业务活动。财务报告内部控制审计是为了保证内部控制体系发挥应有的作用而进行的一种外部评价机制和程序。内部控制审计与财务报表审计的关系表现为：如果审计人员对企业内部控制报告发表无保留意见表明企业财务报表存在重大错报的可能性就会降低；如果审计人员对企业内部控制报告发表非无保留意见时，企业财务报表存在错报的可能性就增加。如果审计人员对企业财务报表出具无保留审计意见，企业财务报告内部控制存在两种可能，一是企业内部控制设计良好并运行有效，在防止和纠正财务报表重大错报方面发挥了积极作用。二是内部控制存在漏洞但审计人员在财务报表审计过程中及时发现问题并予以纠正，此时，审计人员对企业内部控制将会出具非无保留意见。但如果审计人员对企业财务报表出具非无保留意见，那么企业内部控制报告肯定存在重大缺陷，内部控制审计报告必然是非无保留意见的。

二、内部控制审计与财务报表审计整合策略

（一）整合审计的必要性 内部控制审计与财务报表审计同属于基于责任方认定的合理保证鉴证业务，这种业务性质上的同质性使得两者具备融合的基础。财务报表审计是注册会计师按照审计准则的规定，通过特定的审计程序和方式对公司财务报表提供信息的公允性、合法性发表审计意见，以提升公司财务报表的可靠性。财务报表审计时需要公司管理层对财务报表反映的交易事项、会计处理、账户余额等事项进行认定，注册会计师审计的本质是对管理层的认定、声明进行审计，因此是基于公司管理层的责任方认定业务。注册会计师完成审计过程发表审计无保留意见并不能完成排除公司存在重大错报的可能，因此，是一种高于管理层认定而无法绝对保证财务报表信息可靠性的合理保证鉴证业务。内部控制审计是注册会计师接受企业或者第三方委托对企业内部控制设计的合理性以及内部控制运行的有效性进行鉴证并发表审计意见的业务活动。管理层应对企业内部控制体系的完整性、可靠性作出说明，并对内部控制有效性进行认定，注册会计师对企业管理层有关内部控制的声明、认定进行审计并发表审计意见。

内部控制审计与财务报表审计之间的密切联系使得内部控制审计与财务报表审计相互支持，财务报表审计结果能够帮助审计人员确定内部控制可能存在漏洞的环节，而内部控制审计的结果可以帮助审计人员优化审计计划和审计程序。整合审计可以有效的降低会计师事务所的业务量，减少运行成本，提高审计效率并减低审计风险。同时，在审计过程中收集的证据和实施的测试对于两种审计活动都有效，因此，是一种经济可行、兼顾审计单位、被审计单位共同利益的制度安排，在美国、日本等国家的运用也证明了该模式的合理性。

（二）整合审计的可行性 内部控制审计与财务报表审计之间的密切联系使得两者存在很多可以相互利用的地方，在一些关键业务点上具有整合的可行性，具体表现在：

（1）审计目标的一致性。内部控制审计与财务报表审计的目标都是为利益相关者提供有关企业财务信息可靠性的合理保证，将两种审计目标结合在一起只需要通过单一的协调流程就能实现，即让同一会计师事务所基于风险导向审计思路对公司进行财务报表审计和内部控制审计，实现两种审计目标，即获取充分、适当的证据对企业内部控制有效性发表审计意见，对企业财务报表可靠性发表审计意见。财务报告内部控制审计与财务报表审计的三方关系人具有一致性，责任方是被审计单位的管理层、使用者为企业利益相关者，审计过程由注册会计师完成。

（2）审计业务内容的相关性。内部控制审计与财务报表审计存在着业务内容上的重合，审计人员在审计审计程序时需要对企业的内部控制体系进行有效性测试，并以此作为依据之一来确定审计重点，制定合适的审计程序。同时，如果审计人员在财务报表审计中发现重点错报，表明财务报告内部控制肯定存在重大缺陷，已经对财务报告内部控制发表无保留意见的应重新进行审计。

（3）审计业务主体的一致性。 AS2以及AS5都要求财务报表审计与财务报告内部控制审计由同一家会计师事务所完成，这是因为财务报表审计和财务报告内部控制审计的审计报告需要同时，如果将两项审计工作交由不同事务所完成，在审计时间、审计成本、审计协调方面都不合理。由同一事务所负责两项审计有利于节省审计成本和降低审计风险，而且，世界各国的审计实务表明，由不同事务所分别承办两项审计业务不利于审计目标的实现，由同一家事务所同时进行内部控制审计和财务报表审计为整合审计提供了基础。

（三）整合审计的实施关键 《企业内部控制审计指引（2010）》规定财务报表审计和内部控制审计可以由不同的会计师事务所完成，也可以由同一家会计事务所完成。但由于内部控制审计与财务报表审计之间的关联性（如图1），无论是企业还是会计师事务所都将二者合并在一起进行，而且，《企业内部控制审计指引（2010）》显然也注意到这一点，从计划审计工作到完成审计工作的各个业务环节都偏重于整合审计。

财务报表审计基本上与现代审计同步，在审计理论、程序、方法等方面都已经成熟，而且不断的发展和完善。内部控制审计则是在萨班斯法案颁布之后开始发展起来，虽然美国公众公司会计监督委员先后AS2和AS5进行了规范，但在实际审计活动中还存在很多不足，内部控制审计与财务报表审计之间的共同点形成了两者整合的关键点，如图2所示，审计证据以及其他重要信息构成了两者之间进行整合的基础，整合审计就是通过通过计划和实施审计程序获得充分、适当的审计证据以支持有关财务报告内部控制是否有效以及在对财务报表进行风险评估的基础上发表审计意见。财务报告内部控制审计帮助财务报表审计修改实质性程序的性质、时间和范围以支持分析程序中使用信息的完整性和准确性；财务报表审计通过实质性测试程序中发现的问题对内部控制有效性评价提供参考。

（1）审计目标的整合。财务报表审计是由注册会计师实施的旨在保证公司财务报表按照会计准则的要求公允反映企业财务状况、经营成果和现金流量，是以公允性作为审计目标的，是将财务报告及相关信息的内部控制有效性纳入审计范围，对财务报表审计则对财务报表的合法性和公允性发表审计意见。我国《企业内部控制基本规范》在借鉴国际惯例的基础上将我国内部控制目标定位为：保证企业经营管理的合法合规、保证企业资产安全、提高财务报告及相关信息的真实完整、提高企业经营效率。企业应以内部控制五大目标为指引，建立和规范企业内部控制体系，对内部控制有效性进行自我评价并形成评价报告。内部控制审计则是注册会计师接受第三方委托对公司内部控制审计与运行的有效性进行合理保证鉴证，是以有效性为审计目标的。财务报表的公允性是内部控制有效性的体现，内部控制的有效性则是财务报表公允性的保证，两者都服务于为企业利益相关者提供高质量的财务信息，因此，两者在这一点上是一致的，目标的一致性使得整合审计成为可能。

（2）审计计划的整合。内部控制审计与财务报表审计都需要制定合理的审计计划，在审计计划阶段应做好被审计单位行业状况、与财务报告相关的内部控制、法律环境等重大事项的了解以实现两种审计活动的审计目标。一是确定对内部控制和财务报表同时具有重要影响的事项并分析该事项如何影响审计工作。二是内部控制审计中重点考虑的风险评估、审计工作量、舞弊风险、利用他人审计成果等因素应该在财务报表审计中充分利用，内部控制审计确定的高风险领域同样是财务报表审计需要重点关注的领域。三是财务报表审计中的有关舞弊风险的评估结果应作为内部控制审计识别和测试企业层面控制以及选择其他控制进行测试的重要依据。四是财务报表审计的保证程度要高于内部控制审计的保证程度，整合两种审计要求财务报表审计与内部控制审计运用相同的重要性水平。

（3）审计业务的整合。前面的分析中提到财务报表审计与财务报告内部控制审计同属于基于责任方的合理保证的鉴证业务，即将重大鉴证风险控制在可以接受的水平以内。从COSO五要素的“内部控制整体框架”到COSO八要素的“内部控制风险管理”，内部控制正逐步向以风险为导向进行转变，而财务报表审计也要求以风险为导向来进行审计前的准备、制定审计工作计划和实施审计程序，因此，致力于对被审计单位财务报告内部控制和财务报表提供合理保证鉴证服务的两种审计活动。在审计过程中，可以将一些类似的审计程序同时进行，或合并进行，而由同一家会计师事务所同时负责两项审计业务为两项审计业务的整合提供了必要条件。

（4）审计程序的整合。内部控制审计要求以风险控制为导向来实施审计程序和控制测试，风险评估是内部控制审计的基础、控制测试是内部控制审计的核心，而财务报表审计包括风险评估、内部控制测试和实质性测试三个环节，而且在风险评估阶段要求注册会计师全面了解企业内部控制，在实施实质性程序不能提供充分、适当的审计证据时就需要进行内部控制测试，因此，内部控制测试成为整合审计在实施程序方面的关键整合点。需要说明的是内部控制审计中的内部控制评价和财务报表审计中的内部控制评价可以同时进行，但两者的范围存在差异，财务报表审计对内部控制进行测试限于“所依赖”的内部控制，即当财务报表审计中的某个项目需要测试内部控制是否有效时，审计人员才对影响该项目的内部控制进行有效性测试来获取充分的审计证据来支持财务报告的审计意见，因此，财务报表审计中的内部控制测试范围较小，其结果未必足以证明整个内部控制体系的有效性。内部控制审计对于内部控制测试的范围要大于财务报表审计进行的内部控制测试范围，整合审计可以通过增加内部控制审计需要“补充”的控制测试来完成整个审计控制测试。

（5）审计方法的整合。财务报表审计采用风险导向审计，财务报告内部控制审计采用自上而下的审计方法。财务报表风险导向审计通过通过询问、检查文件或记录、观察等程序了解评估报表层和认定层存在的高风险领域，进而制定针对报表层风险的总体审计措施和针对认定层风险的审计程序，包括相应的控制测试和实质性测试。财务报告内部控制审计采用的自上而下的审计方法从了解并测试公司层内部控制开始，然后对报表重要账户控制有效性进行测试，再往下是业务流程和交易控制的有效性测试，从而引导审计人员发现可能导致财务报表及相关列报发生重大错报的账户、交易上。因此，财务报告内部控制审计也具有风险导向的特点，通过风险评估来了解企业内部控制，选取内部控制测试范围，财务报告内部控制审计中对内部控制的相关审计活动有助于财务报表审计的风险评估，而财务报表审计对于高风险领域的风险评估则有助于财务报告内部控制审计抓住重点做到有的放矢。

篇3

中图分类号：F270 文献标志码：A 文章编号：1673-291X（2017）29-0151-02

引言

随着我国经济的快速发展，社会主义市场经济体制更加稳健，对于内部控制的审计与财务报表审计的质量要求越来越高，而作为市场的主体企业，所面临的市场竞争压力也越来越大，融资监管要求更严。企业在面对高竞争力的经济市场，需要不断加强自身技术创新，提高自身产品的质量与服务深度；同时，需要对内控加强管理与控制，提高财务报表审计的质量，确保企业未来快速、稳定、健康发展。因此，对于一个企业的发展来说，内部的控制与管理水平是确保企业在资本经济市场获得认可的重要因素之一。企业内部控制与控制的水平还要通过第三方认定机构进行精细的考核，并对其准确评价。我国市场经济正在以惊人的速度发展，为促使资本市场中证券市场能有个良好的环境，会计师事务所提供的审计服务是证券市场发展的重要因素之一，更是社会监督体系里不可欠缺的主要组成部分之一。但是，随着市场经济中各种问题的发生，我国近年来不断出现个别企业审计严重失误问题，对于企业的经济发展和相关企业融资造成严重影响，给国家资本经济市场带来了巨大损失。

一、内部控制审计和财务报表审计之间的关系

（一）内部控制审计和财务报表审计同等重要

内部控制审计主要是通过对审计从业人员的识别能力情况进行监督控制，对其在列报、识别财务资料以及相关审计业务方面的操作方法进行科学的审计，并且及时对相关从事人员工作中出现的问题或者失误进行公正的评价，同时能够给予科学合理的内部控制审计方面的建议。财务报表的审计过程中，审计从业人员则对财务报表的实际情况进行有效检验，根据自身会计专业能力对财务报表中的每一项内容存在的问题或者细节失误进行严格的审计。所以，内部控制的审计和财务报表的审计工作都是针对财务报表的内容进行审计，对其重要性的审核判断开展工作，两者在审计过程中同等重要。

（二）测试内控效果所运用的方法相同

内部控制审计过程要求审计从事人员要对内部控制的工作设计存在的合理性和时效性进行有效判断，并且需要根据实际情况对所存在的问题提出相关审计意见。在财务报表审计过程中，审计从事人员则需要对整个财务工作过程和其他相关的经济业务等方面内容进行充分的了解，在此同时，要对其内部控制效果进行合理测试，以此基础作为最终审计意见依据。内部控制审计和财务报表审计都需要通过询问、检查以及测试等方式对于内部控制设计的合理性与有效性进行判断和分析，并都需要取得相关的审计证据，最后通过审计流程和系统的审计方法相结合，对内部控制运行结果进行审计。所以，内部控制审计和财务报表审计，对进行内部控制有效性测试的时候所运用的方法是存在相似性的。

（三）内部控制审计和财务报表审计都具有风险导向理念

内部控制审计和财务报表审计都具有风险导向理念，财务报表审计在对审计企业进行评估的时候会用风险导向理念审计模式，在对财务报表审计大体掌握基础上，对财务报表情况会出现错误的风险进行审计，如审计从业人员没有按照设计好的流程对重大事项错误风险判断，整体上采取的相应措施就未能降低审计风险。内部控制审计采取内部系统化的审计方式，由审计从业人员对于内部控制的风险进行有效评定，从财务报表的系统层面出发，结合企业的整体运行情况，φ体经营情况进行有效评定，最后确定财务的问题或者错误产生的根源。内部控制的审计也是通过模拟测试形式，对企业财务进行控制表现出了风险导向理念，和财务报表审计一样都存在风险的导向理念。

二、内部控制审计的理论基础及其制度规范

（一）内部控制审计的相关理论基础主要有声誉理论、受托责任理论、信息不对称理论

声誉理论主要是反映个别主题的信息质量的传播信号，是各企业历史演变沉淀积累而成的，通过不同路径在公众中进行传播，致使企业拥有了自身独特的评价特征。在不同的领域里，学者们对于企业的声誉问题看法不一。有的学者认为，企业声誉关乎着企业的发展，是企业发展壮大的主要因素之一，也是企业发展看不到的而拥有无形资源。一方面，良好的声誉会给企业带来很多的经济效益和社会效益，而不良的声誉则会使企业在经济发展上受到一些阻碍。经济专家在资源整合及信息收集的过程中，发现声誉对于一个企业的经济发展有多方面的影响，在市场经济中发挥重要作用，因此对声誉如何形成机制进行研究，从而慢慢形成了声誉理论。由于声誉的信息会在不同的利益市场的相关方或者多方之间传播，为防止企业信息在传播中信息的真实性被他人扭曲，更利于企业信息的透明化，更能明确信誉对企业在发展中的长期影响，多数国家企业在内部控制管理信息的披露上，实行强制性的审计制度。在此制度管理控制下，内部控制管理好的上市企业更愿意选择实力较强、规模较大的会计事务所来进行审计。另一方面，能提高公司在经济市场的声誉，还能提高向公众和监督部门披露的内部控制信息、财务信息的可信度，作为受委托专业会计审计单位也能证明自身拥有专业声誉影响力，审计人员对审计工作会更加细心和谨慎，工作态度会更加端正，避免因审计工作质量与企业实际财务状况有所出入而导致声誉受到损失。所以，声誉的机制设立从双方的利益以及内部控制审计质量考虑都有利于其理论发展。 （二）受托责任理论

经营权与所有权分离的产物就是受托责任理论。当公司财产所有人不再直接从事管理以及相关经营活动但依然拥有此财产的所有权时，所有人为了能够使资产保值、增值，将经营管理权全权委托他人，就导致公司的所有权与经营权分别在不同的利益相关人员掌控中，因此这种委托与受委托经济责任关系形成现代企业治理的主要受托责任理论基础，这也是受托责任理论的核心。其根源是委托方与受托方利益目的不同，委托方让企业资产保值和增值，受委托方实现经营绩效利润最大化和经营成本最少化，只要双方利益不冲突，双方就不会出现矛盾或者纠纷。公司财产所有人将其资源交付于委托方进行经营管理，要按照法律、法规和合约明确双方义务和权利。受委托方应按照规章制度科学有效经营管理委托方财产资源，并定期向委托方进行经营业绩和财务报告，要维持好双方委托责任关系，就必须从外部审计角度对财务进行检查和监督。只要企业不断完善治理、正常合法经营、资金链完整，受委托方责任就会向外不断延伸，审计业务就要不断改革创新，推动审计方法向更多发展。随着市场经济发展壮大，企业存在的问题会受到公众更多关注，公众对于传统的财务报表审计披露的信息采信度更高，仅从受委托责任关系来了解公司财务状况是不够的，还要对内部控制信息全面了解，再对财务审计和内部控制信息进行全面有效管理，才能使企业最大程度展现出全面经营状况，防范企业经营风险和财务风险。

（三）信息不对称理论

随着企业的所有权与经营权的分离，企业经营利益出现偏差，企业的经营者与企业的所有者所获取的信息出现不对称。作为企业所有权人的权益者，能够制定相关运营政策、管理模式、经营思路，对委托企业内部进行高效管理与控制，在获取企业信息上占有绝对的优势，但企业的所有者只能获取人所报告的间接信息，处于劣势，因此就会在企业利益分配中出现欺诈或者伪造情况。要解决这个信息获取的优劣失衡和利益分配不均的情况，就通过第三方对公司内部控制设计和执行的效果进行监督和审查，并将审查鉴定的企业内部控制的有效性以及真实性的信息及时披露，有效防止人对企业经营状况存在的问题进行掩盖、伪造或者是欺诈。并要促使第三方保证内部控制审计、监督中保持公正、公允和真实。由于存在这种内部控制信息不对称性，促使内部控制审计的产生和发展壮大。

三、由炔靠刂粕蠹铺岣卟莆癖ū砩蠹浦柿康慕ㄒ榇胧

（一）提高审计从业人员的专业技能和职业素养

审计从业人员的专业技能以及职业素养的高低，直接决定内部控制审计的质量，也间接与企业财务报表的审计有很大关系，为了保证财务报表的审计质量，整体提高相关审计从业人员的专业技能和职业素养是必不可少的。要提高内部审计从业人员的专业技术和职业素养，首先要选聘系统学习过相关专业技术知识和具有丰富工作经验的从业人员，要对相关审计工作人员的专业知识进行考试，对其进行面试，综合选取优秀人员。其次，进行针对性的专业技术和职业素养培养。会计师事务所除对审计从业人员进行相关的专业知识教育外，还要进行职业道德和从业素质两方面教育，通过培训后再投入审计工作，并要在审计工作中不断积累经验。对于工作疏忽或者出现审计失误的，要对其进行正确指导和工作失误记录，防止今后再次发生。对内部控制审计工作要做到有目的性、严谨性和逻辑性。在审计工作期间，还要不定期进行系统知识与职能素养的巩固培训，提高审计从业人员自身分析能力、判断能力和执行能力。不仅要在审计效率上要有所提高，而且在审计质量上做到精准无误；不仅要提高自身审计工作的业务能力，同时要更好促进内部控制审计工作的发展。

四、完善企业内部控制审计的政策规章和业务流程

从当前内部控制审计工作的相关政策、规章来看，还存在一些问题，还欠缺完整性，特别是《企业内部控制基本规范》和相关政策对于内部的审计工作的范围权限不够明确，少数企业的企业内部控制审计工作只是简单财务报表以及相关的内部控制工作，对于内部控制审计范围、界限是模糊状态。另一方面，企业内部制定的内部控制审计相关的规章、政策只是形式上的，对于实际情况和现实的内部操作根本无法有效实施控制。因此，完善当前企业内部控制审计的规章、政策是很有必要。一方面，要提高企业领导层对于内部审计工作性质的全面认识，减少其在没有完整的内部控制审计规章、政策的规范下出现伪造、隐瞒情况，提高领导层对企业真实经营情况进行如实报告的责任；另一方面，企业应积极系统完善内部审计工作的规章、政策，合理科学地进行经营管理，为全面提高企业的经济效益而不断努力。

五、合理规划内部控制审计的范围和人员安排

对审计从业人员在工作期间的执行效率以及工作态度进行评估，对于能力较强的给予奖励措施，而对于效率较低和工作态度不积极的审计从业人员给予适当的批评纠正，再结合内部审计从业人员的能力，合理规划其审计工作范围、审计对象，使得从业人员之间在配合上发挥最大的工作效率，提高内部审计质量。对于原来留存的工作，审计人员之间也要详细和谨慎地办理完交接工作，保证企业内部的控制审计工作准确、真实、有效。

六、科学测评内部控制审计从业人员工作效率

审计从业人员在进行内部控制审计工作时，都需要按照基准日对从业人员的工作有效性实行评估，不仅对财务审计报表的整体内部控制的效果提出有效合理建议，而且还要对于整个内部控制审计中发现的问题进行科学合理解答分析，找寻出问题的根源所在。在内部控制审计工作期间，审计从业人员应当接受工作测试，同时还要提出相关的工作意见，并且能有效实施执行，保证企业审计工作质量有明显提高。

结语

总之，随着我国经济快速发展，经济发展显现多样化和复杂化，对于内部控制的审计与财务报表审计的质量要求的不断提高。而作为市场的主体企业，所面临的市场经济竞争压力不断加大，面临的融资渠道也越来越广。企业在面对高竞争力的经济市场，要不断加强自身技术创新，提高自身产品质量与服务水平，也要对内部加强管理与控制，提高财务报表审计质量，以保证企业未来快速、稳定健康发展，得到市场的肯定。内部控制审计与财务报表审计两者存在着许多共同性，因此两者间的相关性是紧密的。在内部控制审计相关理论基础上会发现，财务报表的审计质量直接受到内部控制审计的影响，而本文所重点提出的相关措施建议，正是当前企业内部控制审计问题的根源所在。

参考文献：

[1] 李银香，王子腾.内部控制审计对财务报表审计质量的影响――基于沪市制造业的实证研究[J].财会月刊，2016，（18）：111-114.

[2] 蔡云云.内部控制审计、整合审计与财务报表审计质量的相关性分析[D].南昌：江西财经大学，2016.

篇4

（一）内部控制审计与财务报表审计业务类型一致，都属于基于责任方任定的合理保证鉴证业务 注册会计师的业务类型包括鉴证业务和相关服务。根据鉴证对象信息是否能被预期使用者获取，鉴证业务又分为基于责任方认定的业务和直接报告业务。根据保证程度，鉴证业务可以分为合理保证业务和有限保证业务。内部控制审计是指会计师事务所接受委托，对企业特定基准日内部控制设计与运行的有效性进行审计，注册会计师应当获取充分、适当的证据，为发表财务报告内部控制审计意见提供合理保证，并对审计过程中注意到的非财务报告内部控制重大缺陷进行披露。美国萨班斯法案404条款和我国《企业内部控制配套指引》均规定，企业管理层（责任方）要事先对企业内部控制的有效性进行自我评价，出具评价报告（鉴证对象信息），再由注册会计师进行内部控制审计。财务报表审计是指注册会计师按照审计准则的规定，对财务报表的合法性和公允性发表审计意见，对被审计单位财务报表是否不存在重大错报提供合理保证，旨在提高财务报表的可信赖程度。被审计单位管理层（责任方）反映企业财务状况、经营成果和现金流量等信息而形成的财务报表（鉴证对象信息）即为责任方的认定，注册会计师针对财务报表出具审计报告。因此，内部控制审计与财务报表审计都属于基于责任方认定的合理保证鉴证业务，二者业务类型相同，这为二者的整合提供了必要的前提条件。

（二）内部控制审计与财务报表审计的最终目标一致，都是为提高财务报表的可靠性 内部控制审计是就财务报告内部控制的有效性发表独立审计意见，为财务报告内部控制不存在重大缺陷提供合理保证。财务报表审计的目标是对被审计单位的财务报表是否在所有重大方面公允表达表示意见，为财务报表不存在重大错报提供合理保证，与内部控制审计一样都是直接面向社会公众。虽然内部控制审计与财务报表审计的目标表面上有一定差别，但财务报告内部控制的有效性是财务报表合法公允的基础，在判断内部控制是否存在重大缺陷时是以财务报表审计中重大错报重要性水平的确定为前提。二者都是为了对公司信息使用者提供决策有用的会计信息提供合理保证，其最终目标都是为了提高对外公布的财务报表的可靠性，保证财务信息的质量。

（三）内部控制审计与财务报表审计的审计程序相互关联， 工作成果能够相互利用 财务报表审计中，注册会计师必须了解被审计单位的内部控制，并对其进行风险评估以确定随后需要进一步执行的审计程序，并在仅实施实质性测试程序不足以提供认定层次充分、适当的审计证据时实施控制测试。对于拟信赖的内部控制，注册会计师要测试其在整个审计期间内的有效性。对内部控制的了解和评价是财务报表审计的一个必要阶段，同时在内部控制审计中，注册会计师要了解和测试内部控制，获取充分、适当的审计证据，对其财务报告内部控制设计和执行的有效性进行评价。二者的很多审计程序相互关联，工作成果能够相互利用。财务报表审计中风险评估收集到的有关企业环境的证据、通过重大程序发现的具体错报等都是内部控制审计中选择具体控制实施控制测试的依据，如果在财务报表审计中发现了重大错报，则说明财务报告内部控制肯定存在重大缺陷，可以为内部控制审计提供线索；同样，在内部控制审计中发现的控制缺陷也为注册会计师在会计报表审计中究竟对哪些交易和认定重点实施审计指明方向。二者的整合，有利于节约审计资源，提高审计效率和质量。

（四）内部控制审计与财务报表审计都采用自上而下的风险导向审计思路 在财务报表审计中，注册会计师首先要评估被审计单位的重大错报风险，以重大错报风险评估结果为依据实施总体反应措施和进一步审计程序，这就是现代风险导向审计模式。为了解被审计单位内外部环境、经营战略风险、内部控制等情况，注册会计师可以采取观察、询问、问卷调查等方法，这些方法在内部控制审计中也被大量采用。根据我国《企业内部控制审计指引》的规定，要求注册会计师按照自上而下的方法实施审计工作，并将其作为识别风险、选择拟测试控制的基本思路。审计人员首先应了解并测试公司层控制，然后是报表重要账户的控制，再往下是业务流程和交易的控制，每一步获得的结论都将指导注册会计师关注下一控制层面上的高风险领域。自上而下法使审计人员很自然地驾驭了高风险领域并避免了较低可能性对财务信息有重大影响的领域，指导注册会计师只需要测试那些与是否存在实质性漏洞而获取合理保证相关的控制，其实质也是一种风险导向审计方法，并能大大地降低审计成本。

二、内部控制审计与财务报表审计整合的实施思路

（一）审计计划阶段 高质量的审计计划有助于注册会计师合理利用审计资源，控制或降低审计风险。在计划内部控制审计工作时，注册会计师应评价与企业相关的风险、公司经营环境和经营特点、对他人工作的可利用程度等事项对内部控制、财务报表及审计工作的影响，以便对企业内部控制有效性和可获取证据的类型与范围作出初步判断。财务报表审计的计划审计工作则包括针对审计业务制定总体审计策略和具体审计计划，与内部控制审计类似，其在审计计划的制定过程中也强调对被审计单位经营及所属行业的基本情况、与财务报告相关的内部控制等重大事项的了解。风险评估则是二者在审计计划阶段整合的基础，如在风险评估过程中发现存在重大缺陷的高风险领域，则在财务报表审计中就应重点关注与该风险相关的重要账户可能发生重大错报的风险。而且风险评估是一个连续和动态地搜集、分析与更新信息的过程，它贯穿于整个审计业务的始终，当发现异常的或预期之外的情况时，注册会计师应当及时对审计计划作出修正与调整。由于判断内部控制是否存在重大缺陷是以控制能否及时防止或发现财务报表出现重大错报为依据的，因此，在计划内部控制审计工作时，注册会计师应当使用与财务报表审计相同的重要性水平。为保证审计效率，如果注册会计师在此阶段对内部控制的了解和评价足以识别和评估财务报表重大错报风险，就可以实施进一步的审计程序。

（二）控制测试阶段 控制测试是内部控制审计的核心程序。按照现代风险导向审计的要求，财务报表审计在评估认定层次重大错报风险时，如预期控制的运行是有效的和仅实施实质性程序不足以提供认定层次充分、适当的审计证据时，就一定要进行内部控制测试，测试控制在相关期间或时点的运行有效性，这实质就是对财务报告内部控制实施审计。由此可见，实施内部控制审计与财务报表审计整合的关键点就在内部控制测试阶段。在整合审计中，注册会计师对内部控制设计与运行的有效性进行测试，要同时实现两个目的：（1）获取充分、适当的证据，支持在内部控制审计中对内部控制有效性发表的意见；（2）获取充分、适当的证据，支持在财务报表审计中对控制风险的评估结果。注册会计师在测试控制设计与运行的有效性时，应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。选择拟测试的控制时，注册会计师应重点关注企业层面控制，并考虑证据的性质及获得的难易程度。如果有两个以上控制能应对相关认定的错报风险，则没有必要测试所有控制，而应选择更容易获得运行有效证据的控制进行测试。但由于财务报表审计的目的是为了获取充分适当的审计证据来支持财务报表合法公允性的审计意见，注册会计师仅对所依赖的控制进行测试评价，根据测试结果，分析对剩余审计工作的影响，其结果未必足以支持内部控制有效性的审计意见，其审计范围对内部控制的覆盖面不够全面。因此，在整合审计中，注册会计师还需要补充控制测试的范围。

（三）实质性测试阶段 财务报表审计中，注册会计师必须实施实质性测试程序，为支持的审计意见提供基础。包括对各类交易、账户、余额、列报的细节测试和分析性程序。注册会计师可以利用内部控制审计的结果来修改实质性程序的性质、时间安排和范围，并且可以利用该结果来支持分析性程序中所使用的信息的完整性和准确性。在确定实质性程序的性质、时间安排和范围时，注册会计师需要慎重考虑识别出的控制缺陷。如果注册会计师在实施实质性程序中，发现财务报表存在重大错报，除了需要考虑对已经实施的实质性程序的影响外，还要考虑对内部控制评价的影响。如果在财务报表审计中发现了重大错报，则说明财务报告内部控制肯定存在重大缺陷。为将在财务报表审计实质性程序阶段获取的证据充分利用到内部控制审计中，提高审计的效益和效率，注册会计师还可以考虑在实施财务报表审计的实质性程序之后，对内部控制进行进一步的审计。

（四）评价控制缺陷内部控制缺陷包括设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷，但在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。因此在评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确地考量和陈述。

（五）审计报告阶段 完成审计工作后，注册会计师应综合评价从各种来源获取的证据，形成审计结论，出具审计报告。按照我国《企业内部控制审计指引》的要求，整合审计时应分别出具两种审计报告。在分别出具两种审计报告时，建议在各自报告中说明已同时审计了企业的内部控制（或财务报表）及发表的审计意见类型。需要注意的是，对内部控制发表了否定意见并不表明财务报表一定存在重大错报（如被审计单位已按照注册会计师的要求对财务报表进行了调整）。此外，注册会计师还可以就审计中发现的问题，出具管理意见书，帮助被审计单位健全内部控制机制，改善经营管理。

三、内部控制审计与财务报表审计整合应注意的问题

（一）审计独立性 整合审计有利于注册会计师节省审计成本、控制审计风险和实现两者的审计目标，兼顾了社会公众、被审计单位和注册会计师行业三者利益，也是目前国际上普通采用的方法。为保证审计独立性，本文所指的“整合”不包括注册会计师对同一家企业既作咨询又做审计和代行内部控制自我评价的情形。为此，美国公众公司会计监督委员会（PCAOB）还特别规定：负责审计财务报表的事务所不能同时为同一公司提供与财务报告相关的内部控制的咨询服务，但可提供其他方面的内部控制的咨询服务，以避免咨询服务对审计独立性造成损害。我国《企业内部控制基本规范》也明确规定，为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。

（二）整合审计需要注册会计师具备更高的职业判断能力和专业胜任能力 内部控制审计给注册会计师行业带来了新的发展机遇和挑战，作为一项新型鉴证业务，需要审计人员重新学习，积累经验。而将内部控制审计和财务报表审计整合实施，在审计计划编制、风险评估、控制测试和评价、利用企业内部审计或内部控制评价人员工作等过程中，都对注册会计师的职业判断能力和专业胜任能力提出了更高更具体的要求，也加大了审计人员的风险责任。为保证审计质量，降低审计风险，在整合审计时项目组人员的配备非常关键。

篇5

    中图分类号:F270   文献标识码:A

    内部控制在防范财务信息失真,预防重大的会计舞弊方面发挥着重要的作用。但是,任何一个好的制度都需要强有力的监督才能发挥积极有效的作用,才能对由此产生的财务信息的质量进行合理保证。所以利用注册会计师,对企业内部控制进行外部审计,出具合理保证的审计报告,已经成为全世界的共识。随着美国SOX法案(《萨班斯—奥克斯利法案》)的颁布,绝大部分国家都意识到了内部控制审计的重要性。我国在2008年5月由财政部、证监会、审计署、银监会、保监会联合《企业内部控制基本规范》,2010年4月,上述5部门又颁布了《企业内部控制审计指引》。

    《企业内部控制审计指引》指出,内部控制审计是指会计师事务所接受委托,对特定基准日内部控制设计与运行的有效性进行审计。注册会计师在执行内部控制审计工作中,应当获取充分、适当的证据,为发表内部控制审计意见提供合理保证。对财务报告内部控制的有效性发表审计意见,并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷,在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

    内部控制审计与内部控制评价、财务报表审计中的内部控制评审等工作既有密切联系,又有本质区别。弄清它们之间的关系,对于充分认识内部控制审计的独特作用,切实推进内部控制审计工作的开展,具有重要意义。

    内部控制审计与内部控制评价之间的关系

    内部控制评价是指由企业董事会或类似权利机构对企业内部控制有效性进行评价,形成评价结论,出具评价报告的过程。董事会或类似权利机构通常指定内部审计部门为内部控制评价部门,围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等控制要素的设计与运行情况进行全面评价,并指出控制缺陷包括设计缺陷和运行缺陷,形成内部控制自我评价报告。

    企业董事会对内部控制自我评价报告的真实性和合法性负责,内部控制自我评估报告的真实性,是指内部控制自我评估报告是否如实反映了企业内部控制设计和执行的有效性;内部控制自我评估报告的合法性,是指内部控制自我评估报告的编制是否符合国家有关法律、规章的要求(吴秋生,2010)。

    (一)内部控制审计与内部控制评价的区别

    1.范围不同。内部控制审计以财务报告内部控制为主。内部控制审计的范围,直接决定着审计的质量、成本和责任,决定着审计的可行性。为了遏制内部控制的各种可能的缺陷滋生,为财务报表使用者提供尽可能多的相关信息,促进被审计单位全面加强内部控制建设,内部控制审计应当以整个内部控制为审计范围。但是,以整个内部控制作为内部控制审计的范围,既不明确,也不好把握,容易产生审计风险,审计的可行性会有问题。所以,目前内部控制审计只能突出重点,重点解决内部控制弱化可能产生输出虚假财务信息的问题,内部控制审计范围应当限于与财务报告有关的内部控制(杨瑞平,2010)。

    按照《企业内部控制评价指引》,内部控制评价围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等控制要素确定内部控制评价的具体内容,建立内部控制评价的核心指标体系,对内部控制设计与运行情况进行全面评价。

    2.性质不同。内部控制审计是企业外部对企业的内部控制审计,是会计师事务所对企业内部控制的有效性进行的审计,是一种独立的鉴证业务。内部控制评价是企业内部管理层对企业的内部控制评价,通常情况,授权内部审计机构对企业内部控制进行评价,是一种相对独立的服务业务。

    3.目的不同。内部控制审计目标是对被审计单位内部控制自我评估报告的真实性和合法性发表审计意见,为内部控制自评报告的真实性和合法性提供合理保证。内部控制评价是管理层通过内部控制自我评估报告对企业内部控制进行的一种自我评价,一方面,在评价的过程中可以发现企业内部控制缺陷,及时改善企业内部控制情况,进而提高企业经济效益;另一方面,投资者、社会公众等企业利益相关者根据内部控制评价报告可以了解企业内部控制水平,评估企业抗风险能力和持续经营能力,从而为投资决策和正确行使相关权利提供资料依据。

    4.责任主体不同。《企业内部控制审计指引》规定建立健全和有效实施内部控制,评价内部控制的有效性是企业董事会的责任。按照该指引的要求,在实施审计工作的基础上对内部控制的有效性发表审计意见,是注册会计师的责任。企业内部控制责任是由企业承担的,而内部控制审计责任是由注册会计师承担的。两种责任的分离决定了企业和注册会计师在分别实施内控自评和内控审计时必须按照不同的规则独立完成,两者之间不能够相互替代和免除(金灵,2011)。

    5.评价依据不同。内部审计评价依据《企业内部控制评价指引》进行评价,而内部控制审计依据《企业内部控制审计指引》进行审计。

    (二)内部控制审计与内部控制评价的联系

    1.评价对象相同。内部控制评价与内部控制审计都是对企业内部控制的有效性进行评价,只不过两者对于内部控制的范围各自有所侧重。这两种评价必然存在内在的关联性,所以往往也依赖同样的证据,遵循类似的测试方法并使用同一基准日。

    2.内部控制评价滋生了内部控制审计工作。对于执行内部控制基本规范的上市公司或其他中小企业,按照《内部控制基本规范》及配套指引的要求,企业内部控制必须委托会计师事务所开展内部控制审计,内部控制评价报告与内部控制审计报告同时对外披露或报送。由此,内部控制自我评价报告催生了内部控制审计的产生。

    3.内控审计的实施过程中可以适当利用企业内控自评工作。内部控制审计执行审计工作时,注册会计师应当对企业内部控制自我评价工作进行评估,判断是否利用企业内部控制评价相关的工作以及可利用的程度,相应减少可能本应由注册会计师执行的工作。

    综上所述,内部控制审计和内部控制评价既有本质的区别又有相应的联系。需要强调的是,注册会计师虽然可以利用企业内部控制评价所形成的结论,但需对其本身发表的审计意见独立承担责任,该责任不因企业内部控制评价人员和其他相关人员的工作而减轻(王晓丽,2011)。

    内部控制审计与财务报表审计中的内部控制评审之间的关系

    财务报表审计中的内部控制评审,是指为编制审计计划能够准确确定审计重点和抽样规模提供可靠依据,进而进一步确定实施实质性程序的范围、性质,注册会计师在进行财务报表审计时应当首先了解审计单位内部控制,且出现下列两种情况时注册会计师应当对内部控制实施控制测试:

    在评估认定层次重大错报风险时,预期控制的运行是有效的;仅实施实质性程序不足以提供认定层次充分、适当的审计证据。

    (一)内部控制审计与财务报表审计中的内部控制评审的区别

    1.直接目的不同。内部控制审计是出于管理方面的需求,从公司层面对企业整个内部控制系统尤其是财务报告内部控制进行全面的评价,以促进企业经营管理措施的实施及目标的实现,表现形式为对被审计单位内部控制自我评估报告的真实性和合法性发表审计意见。而财务报表审计中的内部控制评审是为了满足审计方面的需要,评价那些可能对财务报表可靠性有重要影响的内部控制,判断其可依赖程度,从而合理确定审计程序,保证审计质量,提高审计效率。

    2.性质不同。内部控制审计是一项独立的鉴证业务。而财务报表审计中的内部控制评审是财务报表审计工作中的一部分,一个重要的环节,而非单独的一项业务。

    (二)内部控制审计与财务报表审计中的内部控制评审的联系

    1.审计对象相同。内部控制审计与财务报表审计中的内部控制评审都要对与财务报告相关的内部控制进行审查,审查财务报告相关的内部控制设计的合理性,执行的有效性。

    2.审计方法相似。针对相同的审计对象,内部控制审计与财务报表审计中的内部控制评审在审计方法上相似,都需要运用检查书面文件和记录、询问有关人员、穿行测试等方法。

    正因为两者的相似点,现阶段内部控制审计与财务报表审计就内部控制的有效性的评价可以开展整合审计,即由同一会计师事务所的不同项目组执行同一委托单位的内部控制审计和财务报表审计,整合有利于注册会计师之间的沟通,方便协调各自的工作进度,互相借助对方的工作成果,可以大大加速审计时间,节约审计费用,降低审计成本,有利于促进内部控制审计顺利开展。当然在整合审计过程中,应同时实现如下的目标:获取充分、适当的证据,支持其在内部控制审计中对内部控制有效性发表的意见;获取充分、适当的证据,支持其在财务报表审计中对控制风险的评估结果。

    一方面,注册会计师在进行财务报表审计中的内部控制评审时可以直接利用内部控制审计报告中对内部控制有效性的结论作为对控制风险的评估,最终确定实质性程序的性质、时间和范围。因为在财务报告内部控制审计中,注册会计师要对财务报告内部控制的有效性发表意见并承担法律责任,关于内部控制审计报告的结论是较为精确和可靠的,因此在财务报表审计中可以利用财务报告的内部控制审计结果来评价控制风险。