如何进行企业内部控制审计？，本文主要内容关键词为：内部控制论文,企业论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
内部控制制度审计的主要内容
（一）内部控制审计的定义
虽然内部控制审计由来已久，但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法，尚未形成统一的定论。
不过，2010年4月15日，财政部会同证监会、审计署、银监会、保监会制定的《企业内部控制审计指引》指出，本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
（二）内部控制审计的对象和内容
内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。
内部控制审计的内容是对构成内部控制的各要素进行测试与评价，主要包括：内部控制健全性检查评价；内部控制符合有效性测试；内部控制合理科学性综合评价；内部控制实质性测试。
审计人员在进行内部控制审计时，应该应用通用的作业和报告准则，具备足够的胜任能力，保持应有的职业谨慎，遵循一定的程序，采用适当的方法，以确保内部控制审计报告的质量。通常来说，审计人员应按照如下顺序：审计准备阶段、审计实施阶段、审计报告形成阶段。审计人员应根据审计和评估的内容不同，分别采用适当的方法予以审计和评估。
审计准备阶段
在内部控制审计的准备阶段，审计人员必须做好以下几项工作：
（一）计划审计业务
审计人员应对内部控制审计进行适当的计划，以保证在需要时，进行适当的监督。
（二）评估管理层评估的流程
审计人员必须获得对管理层关于公司内部控制有效性评估的过程的了解。主要包括：审计人员决定应当对哪些控制实施测试，包括对财务报表中的所有重要会计科目和披露事项的相关认定的控制；评估控制失败导致错报的可能性、错报的程度以及在其他控制有效实施的情形下，实现同样的控制目标的程度；评估控制设计的有效性；根据评估其实施有效性的程序是否充足，来评估控制实施的有效性；决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性；对审计发现是否合理以及是否支持管理层的评估进行评价。
（三）评估管理层的文档记录
主要包括对与财务报表重要会计科目和披露事项相关的所有认定进行控制的设计；关于重要交易是如何被初始、授权、记录、处理和报告的信息；关于交易流向的足够信息，包括识别可能发生错误或舞弊而导致重大错报的关键点；已设计的防止或发现舞弊的控制，包括谁实施控制以及相关的职责划分；对期末财务报告过程的控制；对资产保护的控制以及管理层进行测试和评估结果。
（四）获得对内部控制的了解
主要通过询问合适的管理层、监督人员和员工；检查公司文件；观察专用控制的应用；通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。
（五）识别重要会计科目
审计人员应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。
（六）识别重要的流程和主要的交易类别
审计人员应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。主要的交易类型指的是对财务报表产生重要影响的交易类型。
（七）理解期末财务报告流程
作为了解和评估期末财务报告流程的一部分，审计人员应当评估：公司使用编制年度和季度财务报表的输入和输出方法；期末财务报告过程中使用信息技术的程度；管理层的参与；涉及经营场所的数量；调整分录的类型（例如，标准、非标准、消除和合并）；以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。
审计实施阶段
内部控制审计实施阶段主要包括以下几个方面的内容：
（一）实施穿行测试
审计人员应当对于每个交易类型实施至少一个穿行测试。审计人员实施的穿行测试应当涉及对单独交易的初始、控制权、记录、处理和报告的整个过程，以及对每个被审计的重要流程所进行的控制，包括旨在发现风险和舞弊的控制。穿行测试可以为审计人员提供如下证据：确保审计人员对于针对内部控制的五大方面所设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制；确保审计人员对于整个流程有所了解，并且根据每个相关的财务报表认定，判断是否在流程中容易发生错报的关键点都被识别出来；评估控制设计的有效性；和确认控制是否被实施。
（二）识别内部控制以进行测试
审计人员应当对与财务报表的所有重要会计科目和披露事项的所有相关认定所进行的内部控制的有效性获得足够的证据。在识别重要会计科目、相关认定和重要流程之后，审计人员应当对如下进行评估：发生错误或舞弊的节点；管理层实施内部控制的性质；内部控制不能有效实施的风险，以识别出可进行测试的控制。
（三）测试和评估设计、运行效果
当预期所实施的内部控制将防止或发现会导致财务报表重大错报的错误或舞弊时，内部控制的设计是有效的。审计人员应当通过如下标准判断公司是否实施了达到内部控制目标的控制：识别公司每一领域的控制目标；识别满足每一目标的控制；判断如果有效地实施了控制，是否可以防止或发现会导致对财务报表重大错报的错误或舞弊。审计人员应当通过判断内部控制是否按计划实施和实施内部控制的人员是否获得了必要的授权和具备有效实施内部控制的来评估内部控制实施的有效性。对实施有效性进行内部控制测试的方式包括询问适当的人员、检查相关记录、观察公司的运营和重新实施内部控制措施等方式的结合。
（四）形成关于内部控制是否有效的意见
在对内部控制发表意见时，审计人员应当对获得的所有证据进行评估并发表意见，只有在没有发现实质性漏洞和审计人员的工作没有受到限制的情况下，审计人员才可以发表无保留意见。如果存在实质性漏洞，审计人员应当对财务报告的内部控制发表否定意见，如果工作范围受到限制，审计人员应当发表保留意见或无法表示意见，视受限制的范围所定。
（五）评估内部控制的缺陷
审计人员必须评估已发现的内部控制缺陷，并且决定这些缺陷单独或累加之后，是否是重要缺陷或实质性漏洞。对内部控制中缺陷的严重性进行评估时应当考虑以下几个方面：某缺陷或缺陷汇总会导致某会计科目余额或披露事项产生错报的可能性；某缺陷或多个缺陷造成的潜在错报的严重程度。
审计报告形成阶段
审计报告形成阶段主要包括以下三项内容：
（一）审计人员对管理层报告的评估
关于管理层对其内控有效性评估的报告，审计师应当评估下列事件：管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任；由管理层用来执行评估的框架是否是适当的；到公司最近财年结束时，对管理层内部控制有效性的评估，是否不包含重大的错报；管理层是否已经用一种可接受的形式表达了它的评估。
（二）报告的修订
如果存在以下任何一种情况，审计人员就应当修订标准报告：管理层的评估是不充分的，或管理层报告是不适当的；在公司的内部控制中有某个重要缺陷；自报告日期以来，发生了某个重大的期后事项；在内部控制的管理层报告中包含了其他信息。
（三）审计人员评估管理层对内部控制披露事项的确认
当内部控制中某一变化的理由是对某个实质性漏洞的纠正时，审计人员有责任来评估管理层对内部控制披露的事项：内部控制变化的理由是否充分，其变化会否对管理层的披露产生误导等。
标签：内部控制论文; 企业内部控制审计指引论文; 审计报告论文; 财务报表审计论文; 内部控制缺陷论文; 审计计划论文; 审计质量论文; 审计方法论文; 审计流程论文; 审计准则论文; 审计目标论文; 审计职业论文; 财务报告论文; 财会论文; 会计科目论文;