企業(yè)內部控制審計工作底稿編制指南-(Word版)

..目錄學習貫徹企業(yè)內部控制基本規(guī)范促進我國企業(yè)又好又快可持續(xù)發(fā)展——財政部副部長王軍在企業(yè)內部控制基本規(guī)范發(fā)布會上的講話3發(fā)布實施內控規(guī)范服務經濟社會發(fā)展一一財政部副部長王軍在《企業(yè)內部控制配套指引》發(fā)布會上的講話8充分認識內部控制審計制度重要意義將內部控制審計業(yè)務做好做實做到位——中國注冊會計師協會副會長兼秘書長陳毓圭在企業(yè)內部控制審計業(yè)務培訓班上的講話15第一章計劃審計工作21第一節(jié)初步業(yè)務活動21第二節(jié)計劃審計工作時應當考慮的事項23第三節(jié)風險評估26第四節(jié)應對舞弊風險28第五節(jié)利用他人的工作29第六節(jié)重要性35第九節(jié)總體審計策略和具體審計計劃40第二章自上而下的方法52第一節(jié)識別、了解和測試企業(yè)層面控制52第二節(jié)識別重要賬戶、列報及其相關認定54第三節(jié)了解潛在錯報的來源并識別相應的控制56第四節(jié)選擇擬測試的控制58第三章測試控制的有效性63第一節(jié)內部控制的有效性的涵義63第二節(jié)與控制相關的風險63第三節(jié)測試控制有效性的程序的性質64第四節(jié)控制測試的時間安排66第五節(jié)控制測試的范圍69第四章企業(yè)層面控制的測試72第一節(jié)與控制環(huán)境<即內部環(huán)境>相關的控制72第二節(jié)針對管理層和治理層凌駕于控制之上的風險而設計的控制73第三節(jié)被審計單位的風險評估過程74第四節(jié)對內部信息傳遞和期末財務報告流程的控制75第五節(jié)對控制有效性的內部監(jiān)督<即監(jiān)督其他控制的控制>和內部控制評價76第六節(jié)集中化的處理和控制<包括共享的服務環(huán)境>77第七節(jié)監(jiān)督經營成果的控制77第八節(jié)企業(yè)層面控制對其他控制及其測試的影響78第五章業(yè)務流程、應用系統(tǒng)或交易層面的控制的測試114第一節(jié)了解企業(yè)經營活動和業(yè)務流程114第二節(jié)識別可能發(fā)生錯報的環(huán)節(jié)115第三節(jié)識別和了解相關控制116第六章信息系統(tǒng)控制的測試154第一節(jié)信息技術審計范圍的確定154第二節(jié)與信息技術相關的控制155第三節(jié)信息技術內部控制測試155第四節(jié)信息技術應用控制與信息技術一般控制之間的關系157第七章內部控制缺陷評價196第二節(jié)評價控制缺陷的步驟197第三節(jié)內部控制缺陷評價的特殊考慮201第四節(jié)內部控制缺陷整改203第八章完成審計工作205第一節(jié)獲取書面聲明205第二節(jié)溝通相關事項206第三節(jié)形成審計意見206第九章出具審計報告214附錄222附錄一企業(yè)內部控制審計指引223附錄二企業(yè)內部控制審計指引實施意見231附錄三中國注冊會計師協會負責人就發(fā)布《企業(yè)內部控制審計指引實施意見》答記者問247學習貫徹企業(yè)內部控制基本規(guī)范促進我國企業(yè)又好又快可持續(xù)發(fā)展——財政部副部長王軍在企業(yè)內部控制基本規(guī)范發(fā)布會上的講話<2008年各位領導、各位同事、各位朋友：今天,財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會等部門聯合在這里隆重舉行企業(yè)內部控制基本規(guī)范發(fā)布會。在此,我謹代表財政部和謝旭人部長,代表中國企業(yè)內部控制標準委員會,向出席會議的各位領導、各界代表、港澳朋友和國際友人表示熱烈的歡迎!向多年來關心、支持財政、會計工作和內控事業(yè)發(fā)展的各位領導、各有關部門、歐盟、世界銀行、國際會計師聯合會、香港會計師公會、澳門特區(qū)財政局和有關新聞單位的朋友們表示衷心的感謝!根據我國市場經濟發(fā)展要求和國務院領導重要指示精神,兩年前的7月15日,我們在這里成立了中國企業(yè)內部控制標準委員會,向全國乃至全世界鄭重地發(fā)出了創(chuàng)建中國企業(yè)內部控制標準體系的宣言。在各成員單位的共同努力和國內國際有關方面的大力支持下,《企業(yè)內部控制基本規(guī)范》順利制定發(fā)布了,并將于2009年7第一,構建了一個標準框架。先進的標準就是生產力,就是競爭力,就是生命力?；疽?guī)范的制定發(fā)布和若干指引的公布征求意見,科學構建了一套內部環(huán)境優(yōu)化、風險評估科學、控制措施得當、信息溝通迅捷、監(jiān)督制約有力的內部控制框架,初步形成了由基本規(guī)范、評價指引、應用指引和鑒證指引四個部分組成的層次分明、內容完整、銜接有序的內部控制標準體系,有效解決了政出多門、要求不一、企業(yè)無所適從的問題,有利于提高內部控制監(jiān)管效率、降低監(jiān)管成本,有利于優(yōu)化企業(yè)管理和增強企業(yè)競爭實力,有利于保障經濟安全、維護資本市場穩(wěn)定。第二,強化了一種內控理念。內部控制不僅是一套技術和方法,更是一種精神和理念?；疽?guī)范以促進企業(yè)可持續(xù)發(fā)展、維護社會主義市場經濟秩序和社會公眾利益為宗旨,倡導"愛崗敬業(yè)、進取創(chuàng)新、團隊協作和遵紀守法"的職業(yè)精神,強調"建立健全教育、制度與監(jiān)督并重,懲防并舉、重在預防"的反舞弊長效機制,要求企業(yè)將有效實施內部控制納入績效考評體系,進一步強化了企業(yè)的社會責任感和風險防范意識,實現了由內部牽制、單一會計控制向全面、全員、全程的風險控制的觀念轉變,必將在全社會營造一種立信守誠、和諧進取、健康向上的內控文化,對深化企業(yè)改革,推進金融改革,健全現代市場體系和構建和諧社會具有重要推動作用。第三,建立了一套內控措施?？刂拼胧┦瞧髽I(yè)實施內部控制的具體方式,是企業(yè)管理的載體和手段?；疽?guī)范借鑒國際內控理論與實踐最新成果,扎根于我國企業(yè)鮮活實際,總結提煉出一套理念先進、方法科學、操作有效的內控措施,對授權審批控制、會計系統(tǒng)控制、財產保護控制、預算控制、運營分析控制和績效考評控制等提出了嚴格規(guī)范的要求,進一步強化了對財務報告信息和其他管理信息的約束,提高了企業(yè)資源管理與利用的安全性和有效性,為維護投資者和社會公眾利益提供了有力支持。第四,夯實了一個制度基礎。企業(yè)內部控制基本規(guī)范,自2009年第五,確立了一個實施模式?；疽?guī)范確立了以政府部門合力推進為主導、各單位組織實施為基礎、會計師事務所等中介機構提供服務為支持,自我評價、政府監(jiān)管和社會評價有機結合的內部控制標準建設與實施模式。這種模式有效地化解了標準制定與實施過程中不同利益主體之間可能存在的矛盾和沖突,提高了內控標準的嚴肅性、權威性和公認性,增強了標準的執(zhí)行力。第六,構筑了一個聯動平臺。在環(huán)環(huán)相扣、相互關聯的大會計系統(tǒng)之中,完備的會計法規(guī)為會計改革與發(fā)展創(chuàng)造良好的法制環(huán)境；健全的會計審計準則體系為提高會計信息質量和做好資本市場信息披露工作提供制度基礎；統(tǒng)一的內控規(guī)范體系為確保會計審計準則有效實施和維護社會公眾利益構筑一道"防火墻"；協調的會計監(jiān)管為促進會計審計、內部控制目標實現提供機制保障；創(chuàng)新的人才評價機制和會計考試制度為會計事業(yè)的發(fā)展壯大提供人才保證；科學的會計信息化標準和業(yè)務規(guī)范為會計工作現代化提供技術支撐。會計、審計、內部控制、監(jiān)管、評價、信息化之間緊密聯動、相互支撐。與國際會計審計準則等效的中國會計審計準則平穩(wěn)實施后,隨著內部控制規(guī)范的穩(wěn)步實施,要求我們加快推進會計、審計、內控、監(jiān)管、評價、信息化之問的聯動研究,力爭創(chuàng)出中國特色,擴大國際影響,以利于中國更廣泛、更深入、更主動地參與國際規(guī)則制定,維護國家和民族利益?；疽?guī)范的制定發(fā)布,有如補齊了"木桶"的"短板",構筑了一個聯動的平臺。有了這個平臺,我們可以系統(tǒng)地開展聯動研究；有了這個平臺,我們可以將聯動研究引向深入；有了這個平臺,我們可以創(chuàng)出自己的特色,讓中國會計準則、審計準則、內部控制規(guī)范、監(jiān)管規(guī)則、會計人才評價和信息化標準越來越多、越來越大地影響國際規(guī)則的制定。各位領導、各位同事、各位朋友：行百里者半九十。我們應當有這樣一種清醒認識,基本規(guī)范的制定發(fā)布,只是我國內控標準體系建設所取得的重要階段性成果,下一步的任務更加艱巨、工作更加繁重；我們應當有這樣一種壯志,基本規(guī)范的制定發(fā)布,為我們繼續(xù)推進下一階段的各項工作奠定了堅實基礎。只要我們堅持解放思想、堅持改革創(chuàng)新、堅持并肩奮斗,就一定能夠推動我國內控事業(yè)再上新臺階、再創(chuàng)新輝煌。當前及今后一個時期,要著力抓好以下幾方面的工作：第一,著力抓好實施準備工作?；疽?guī)范對風險管理的職能強化、對信息技術的推廣應用、對監(jiān)管理念的深化拓展,值得我們高度重視并抓好落實。財政部將加強與證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會及國資委等部門的協調與配合,在吸收借鑒各方面有效做法和成功經驗的基礎上,加快整合現有內控管理規(guī)定或指引,研究制定具體實施辦法,科學選擇部分企業(yè)和會計師事務所進行試運行測試,確保基本規(guī)范平穩(wěn)實施；要采取切實有效措施降低企業(yè)實施成本、提升內控效能,在總結經驗和優(yōu)化完善的基礎上,穩(wěn)步擴大實施范圍,逐步由上市公司擴大到所有大中型企業(yè)；上市公司和有關會計師事務所,要充分認識貫徹實施基本規(guī)范的重要性和緊迫性,引導和支持全體員工參加內控教育培訓,不斷優(yōu)化企業(yè)內控環(huán)境,強化風險防范意識,為實施基本規(guī)范作出積極努力。第二,著力加強內控宣傳培訓。要利用發(fā)布基本規(guī)范的大好契機,充分發(fā)揮各種宣傳媒介的積極作用,通過會計審計和管理人員喜聞樂見的各種形式開展廣泛深入的學習宣傳活動和扎實有力的教育培訓活動,使廣大企業(yè)尤其是上市公司、中介機構和社會公眾了解、掌握基本規(guī)范的主要內容、基本要求和精神實質,提高對加強內部控制建設重要性的認識,增強做好內控工作的使命感、責任感和緊迫感,推動強化內部控制真正成為我國企業(yè)的內在需求、慣常思維和行為習慣,為貫徹實施基本規(guī)范營造良好的輿論氛圍和社會環(huán)境。第三,著力健全內控制度體系。內控體系建設是一項系統(tǒng)工程,需要重點突破、分類推進,分步實施、逐步完善。根據企業(yè)內部控制標準委員會前三次全體會議達成的共識,下階段,第一步,要抓好企業(yè)內部控制評價指引、應用指引、鑒證指引的研究制定工作,建立健全以基本規(guī)范為統(tǒng)領,以評價指引、應用指引和鑒證指引等配套辦法為補充的企業(yè)內部控制標準體系。第二步,要抓緊建立健全以完善法制為推動、以企業(yè)實施為主體、以政府監(jiān)管和社會評價為保障、以各方面積極參與為促進的內部控制實施體系。第三步,要由企業(yè)內控標準建設向行政事業(yè)單位和非營利組織內控標準建設延伸?？傊?要讓內部控制這顆幼苗成長為替企業(yè)和單位遮風擋雨的"參天大樹"、為金融安全和經濟安全保駕護航的"守護神"。第四,著力鞏固民主決策機制。以企業(yè)內部控制標準委員會為平臺、橋梁和紐帶,凝聚監(jiān)管部門、大型企業(yè)、科研院所、行業(yè)組織、中介機構等各個方面的智慧、力量和心血,共同推進我國內控標準建設和事業(yè)發(fā)展,是我們之所以能夠在較短的時間內取得可喜成績的基本經驗,也是令國際同行稱道的一大特色。要繼續(xù)維護好、鞏固好、發(fā)展好這一科學民主決策機制,切實把各個方面的積極性、主動性、創(chuàng)造性激發(fā)出來,切實把基層單位的實踐經驗總結、提煉、升華出來,切實把理論研究成果和國際先進經驗利用起來,為建設高質量的我國內控標準體系提供強大智力支持。財政部將進一步加強和改善對各成員單位、委員和咨詢專家的聯系和服務,更好地發(fā)揮牽頭單位的職責作用,為構建我國內控標準體系竭盡所能、傾心盡力。第五,著力推進內控國際趨同。會計審計國際趨同,譜寫了中國會計審計融入國際會計審計之林的壯麗詩篇。經濟全球化和我國企業(yè)境外上市面l臨的現實環(huán)境,要求我們以堅定的信念推進內部控制國際趨同事業(yè),在國際內部控制領域樹立中國內部控制的品牌,在國際內部控制舞臺確立與中國經濟改革發(fā)展進程相適應的地位,通過促成我國內部控制標準與國際內部控制框架的趨同乃至等效,為提升我國海外上市企業(yè)市場形象、減輕我國企業(yè)海外上市成本、支持我國企業(yè)又好又快地走出去提供積極支持。第六,著力發(fā)揮體系聯動效應,要在認真總結會計審計準則有效實施經驗的基礎上,從內控的視角進行研究分析,致力健全完善會計審計準則及其實施機制；要切實整合監(jiān)管資源,創(chuàng)新監(jiān)管體制機制,不斷提升監(jiān)管效能；要進一步加強與金融和資本市場監(jiān)管的協調配合,確保會計審計準則、內部控制規(guī)范不斷與時俱進,更好地促進金融和資本市場制度創(chuàng)新和良性發(fā)展；要適應會計、審計、內部控制、監(jiān)管、信息技術發(fā)展的新要求,調整改革會計考試制度,創(chuàng)新會計教育方式方法和會計人才評價機制；要加快會計信息技術標準和業(yè)務規(guī)范制定推廣步伐,不斷促進會計審計準則有效實施,不斷促進內部控制手段優(yōu)化,不斷促進市場監(jiān)管措施持續(xù)完善,使會計、審計、內部控制、會計教育與人才評價、信息化建設之間的聯動效應最大限度地得以發(fā)揮,更好地為經濟社會可持續(xù)發(fā)展服務。各位領導、各位同事、各位朋友：今年是中國改革開放30周年。奧運會后,全國上下、各行各業(yè)都將總結30年來改革開放的輝煌業(yè)績,探索今后30年進一步解放思想、深化改革、擴大開放的思路和措施、目標和任務。在這種時刻發(fā)布企業(yè)內部控制基本規(guī)范,一方面將為中國會計改革開放30周年再添一份光彩,另一方面也將為中國會計事業(yè)后30年的改革開放和發(fā)展吹響第一個號角！讓我們繼續(xù)解放思想,堅持科學發(fā)展,真抓實干,精心組織,將企業(yè)內部控制基本規(guī)范學習好、宣傳好、實施好,持之以恒地推進內部控制體系建設,為促進我國社會主義市場經濟健康發(fā)展、全面建設小康社會作出新的更大的貢獻！謝謝大家！發(fā)布實施內控規(guī)范服務經濟社會發(fā)展一一財政部副部長王軍在《企業(yè)內部控制配套指引》發(fā)布會上的講話<20XX4月26日>在萬物復蘇、經濟回暖之際,我們相聚在這里,共同見證《企業(yè)內部控制配套指引》正式發(fā)布！在此,我謹代表財政部和五家主辦單位,代表中國企業(yè)內部控制標準委員會,向出席會議的各位領導、各位代表、世界銀行、國際會計準則理事會、國際會計師聯合會、香港會計師公會、澳門特區(qū)財政局和有關新聞單位的朋友們,表示熱烈的歡迎！向為中國企業(yè)內部控制規(guī)范體系建設付出辛勤勞動和汗水、給予積極支持和幫助的各位專家、學者和國際同行表示衷心的感謝！<一>《企業(yè)內部控制配套指引》的制定發(fā)布,標志著"以防范風險和控制舞弊為中心、以控制標準和評價標準為主體,結構合理、層次分明、銜接有序、方法科學、體系完備"的企業(yè)內部控制規(guī)范體系建設目標基本實現。這是繼我國企業(yè)會計準則、審計準則體系建成并有效實施之后的又一項重大系統(tǒng)工程,也是財政、審計、證券監(jiān)管、銀行監(jiān)管、保險監(jiān)管和國有資產監(jiān)管部門貫徹落實科學發(fā)展觀、服務經濟發(fā)展方式轉變的重大舉措。它再次表明,只要我們堅持改革創(chuàng)新,堅持真抓實干,就一定能夠在會計審計標準、注冊會計師行業(yè)發(fā)展、內控規(guī)范制定等諸多重要領域不斷取得新突破,闊步邁入國際前列！《企業(yè)內部控制配套指引》具有以下鮮明特點和主要創(chuàng)新：第一,既細化了基本規(guī)范的各項要求,又構建了健全統(tǒng)一的指引體系?！镀髽I(yè)內部控制配套指引》作為《企業(yè)內部控制基本規(guī)范》的配套規(guī)范,細化了《企業(yè)內部控制基本規(guī)范》所提出的目標、原則和各項要求。其中,應用指引就企業(yè)如何圍繞內控五要素建立健全內部控制提供指引；評價指引就企業(yè)開展內部控制自我評價提供指引；審計指引為會計師事務所執(zhí)行企業(yè)內部控制有效性審計提供指引。同時,每類指引又自成一體,構成一個完善的子系統(tǒng),且三個子系統(tǒng)之間環(huán)環(huán)相扣、有機銜接、相輔相成、互為依托,構成完備的指引體系,連同《企業(yè)內部控制基本規(guī)范》,形成了具有統(tǒng)一性、公認性和權威性的中國企業(yè)內部控制規(guī)范體系。由多個政府監(jiān)管部門整合資源、合力攻堅,聯合制定發(fā)布企業(yè)內控規(guī)范體系,是我國企業(yè)內控體系建設史上新的里程碑,在世界主要經濟體中也堪稱首創(chuàng)之舉。第二,既具中國適應性,又具國際先進性。處在不同國家或地區(qū)、不同行業(yè)、不同規(guī)模、不同發(fā)展階段的企業(yè),所面臨的市場環(huán)境可能不盡相同,自身所秉承的管理文化也會有較多差異。在制定內控指引的過程中,我們一方面科學總結我國先進企業(yè)的風險管控實務及國內相關法規(guī)；另一方面,系統(tǒng)借鑒發(fā)達市場經濟國家或地區(qū)相關規(guī)范及跨國企業(yè)易于操作的做法,從而確保了指引既符合中國企業(yè)風險管控實際,又符合國際的先進做法。既弘揚了傳統(tǒng)會計控制的精髓,又融合了現代內部控制新理念；既適應中國國情為廣大企業(yè)所認可,又能引導中國企業(yè)逐步邁向內控建設世界領先企業(yè)的行列。在全球內部控制標準制定領域享有盛譽的美國cos0委員會評價說,中國企業(yè)內控規(guī)范體系與國際通行的cOs0內控框架在所有主要方面保持了一致,這是我們立足國情、借鑒國際的結晶,我們有理由感到驕傲和自豪。第三,既適應了后金融危機時期社會對內部控制審計提出的新要求,又切實考慮了注冊會計師風險責任的可承擔性。在企業(yè)內部控制有效性評價方面引入注冊會計師強制審計制度,綜合考慮了本次國際金融危機給人們的警示,是企業(yè)內部控制基本規(guī)范和配套指引實施安排中的重要制度安排。這項制度安排將進一步增強公司財務報表信息的可信性,更好地維護投資者合法權益。需要指出的是,有人認為,要求對企業(yè)財務報告控制目標以外的內控目標提供審計鑒證,超越了注冊會計師審計的風險承受能力。但是,如果僅要求注冊會計師針對財務報告內部控制有效性進行審計并發(fā)表審計意見,又可能導致企業(yè)僅關注財務報告內部控制,既不利于內部控制規(guī)范全面實施,也不利于企業(yè)風險管控能力的提升。內部控制審計指引創(chuàng)造性地解決了上述矛盾。在借鑒發(fā)達市場經濟國家成熟做法、汲取本次國際金融危機經驗教訓,并結合國內市場監(jiān)管要求和實務的基礎上,明確指出,注冊會計師不僅應當對公司財務報告內部控制有效性發(fā)表審計意見,同時還應當向投資者提示非財務報告內部控制重大缺陷。落實好這一制度安排,必將會收到事半功倍的成效。第四,既抓住有利時機推動內控規(guī)范實施,又區(qū)別對待作出積極穩(wěn)妥的實施安排。企業(yè)內部控制基本規(guī)范及內部控制配套指引的實施內容、時間和步驟,是企業(yè)、會計師事務所等有關方面特別關注的問題。如果不顧企業(yè)實際和市場承受力倉促實施,很可能導致流于形式；如果一味延后實施,就必然會坐失良機。為主動應對后危機時期的各種新挑戰(zhàn),我們在綜合上述因素并借鑒國際經驗的基礎上,本著"突出重點、抓住關鍵、積累經驗、穩(wěn)步推進"的原則,要求內部控制配套指引先在管理基礎和人員素質較好的境內外同時上市的公司施行,再過渡到主板上市的公司；對于中小板和創(chuàng)業(yè)板上市公司,由于內控執(zhí)行成本因素影響較為復雜,財政部和證監(jiān)會將就此繼續(xù)加強協調,更加科學縝密地確定實施步驟。對于非上市大中型企業(yè),鼓勵并積極支持其提前執(zhí)行。具體來講,從實施內容上,考慮到全球金融監(jiān)管體系改革仍處變化之中等客觀因素,暫不發(fā)布涉及銀行、證券、保險等業(yè)務的內部控制應用指引,待時機成熟與相關部門協調后聯合推出。從實施時間、范圍及步驟上,作如下穩(wěn)妥安排：自2011年1月〔二當前,我們正處在繼續(xù)有效應對國際金融危機、保持經濟平穩(wěn)較快發(fā)展的關鍵點上。置身于風云變幻的國際經濟政治大格局中,大到國家層面的宏觀調控政策,中到一個區(qū)域、一個經濟圈的政策規(guī)劃和一個行業(yè)的振興規(guī)劃,小到一個微觀主體、一個企業(yè)的發(fā)展之道,從政策制定、貫徹執(zhí)行到相機完善、監(jiān)督檢查,實際上都經歷了一個圍繞戰(zhàn)略目標識別風險、評估風險、應對風險、控制風險的過程。從這個意義上講,治理一個國家、一個地區(qū)、一個行業(yè)、一個企業(yè)具有相通之處,管控好一個企業(yè)、一個行業(yè)、一個地區(qū)的風險,也對順利實現一個國家的戰(zhàn)略目標具有積極促進作用。發(fā)布實施旨在控制經營管理風險的企業(yè)內部控制配套指引,對于服務經濟社會發(fā)展大局,具有特別重要的意義。第一,有利于進一步夯實宏觀經濟形勢回升向好的微觀基礎。20XX一季度,我國GDP同比增長11．9％。農業(yè)生產總體基本穩(wěn)定,企業(yè)效益大幅提高,固定資產投資較快增長,市場銷售平穩(wěn)較快增長,對外貿易加快恢復……要鞏固和發(fā)展宏觀經濟持續(xù)向好的態(tài)勢,其中一個重要的方面就是要夯實企業(yè)群體的發(fā)展基礎。在后金融危機時期,無論是前期遭受挫折需要盡快脫困的企業(yè),還是蓄勢待發(fā)準備化危為機、大展宏圖的企業(yè),都必須清醒而敏銳地認識到經濟形勢、產業(yè)政策、融資環(huán)境、市場競爭、資源供給、法律法規(guī)、文化傳統(tǒng)、社會信用、技術進步、環(huán)境狀況等各方面因素對企業(yè)發(fā)展提出的機遇和挑戰(zhàn),全面分析預判風險并采取科學有效的應對之策。發(fā)布實施企業(yè)內部控制配套指引、健全企業(yè)內部控制體系,將有助于進一步完善公司治理,防范和化解企業(yè)因國內外經營環(huán)境急劇變化形成的各類風險,積極促進企業(yè)更好更快更穩(wěn)地實現其發(fā)展戰(zhàn)略。第二,有利于促進我國企業(yè)轉變經濟發(fā)展方式。本次國際金融危機帶給我們的重要啟示之一,就是要建立健全以全面風險管理為導向的內部控制體系,不斷提供企業(yè)全面協調可持續(xù)發(fā)展的內生動力。我們認為,這也是為企業(yè)轉變經濟發(fā)展方式探尋到的又一路徑。國際會計師聯合會理事莫頓女士指出："一個良好、綜合的風險管理和蒸霾弱內部控制體系對企業(yè)和市場的可持續(xù)發(fā)展大有助益。"與此同時,我們還注意到,那些經歷過國際金融危機洗禮后仍保持強勁發(fā)展勢頭的跨國企業(yè),其"經驗之談"中包括持續(xù)強化公司治理、秉持謹慎的風險管理理念、確保內部控制機制有效運行,并在此基礎上隨企業(yè)內外部形勢變化適時調整經營發(fā)展戰(zhàn)略等。誠如世界銀行高級專家南希女士所認為的那樣,有效的風險管控機制雖然無法杜絕企業(yè)規(guī)避危機的沖擊,但卻可做到提前預警,從而及時尋求應對策略。在后危機時期,企業(yè)將獲得更多更好的發(fā)展機會,但要讓機會變?yōu)楝F實,就必須時刻注重防范風險,注重穩(wěn)中求進。內部控制配套指引的發(fā)布實施,將有助于企業(yè)進一步健全在戰(zhàn)略風險、財務風險、合規(guī)風險、安全生產風險、環(huán)境風險等方面的管控措施,提升管理水平,實現發(fā)展方式轉變和健康可持續(xù)發(fā)展。第三,有利于促進企業(yè)全方位參與國際經濟競爭。并購是企業(yè)實現規(guī)模擴張、整合市場資源、獲得協同效應的有效途徑。其中,境外并購已成為一國企業(yè)深度參與國際經濟競爭、做大做強的重要選擇。根據英國劍橋大學教授彼得·諾蘭的統(tǒng)計分析,在1997年至20XX間,市值超過10億美元的跨境并購交易多達2219項左右；即使是在國際金融危機爆發(fā)后,市值超過30億美元的特大跨境并購交易仍有20余項之多。隨著全球經濟企穩(wěn)回升的趨勢逐步確立,無論是后危機時期企業(yè)需要調整全球戰(zhàn)略,還是在危機中逆勢前行的跨國公司為了尋找更好的投資機會,都在助推國際并購市場快速升溫。這不僅帶動了我國國內并購市場,而且還引領中國企業(yè)在境外并購市場大顯身手,在我國汽車行業(yè)異軍突起的吉利收購沃爾沃就是一個典型例子。但是,對我國大多數企業(yè)而言,境外并購畢竟還有一個熟識過程,隱含著諸多風險。從并購戰(zhàn)略確定到并購對象選擇,從并購談判到并購對價的確定,從并購交易達成到被并購方的法人治理,再到與被并購方經營、管理、人力資源乃至文化的融合……都對優(yōu)化內部控制流程和提升風險管控水平提出了嚴峻挑戰(zhàn)。此外,隨著后危機時期我國經濟進一步對外開放,越來越多的企業(yè)將赴境外資本市場融資,一定程度上形成"倒逼"機制,要求我們的企業(yè)進一步強化風險管控、健全內控機制。當此之時,發(fā)布企業(yè)內部控制配套指引,針對企業(yè)可能遇到的上述風險,從多個角度、以多種方式明確提出應對之策,將可以為我國企業(yè)成功開展境外并購、廣泛深入參與國際經濟競爭提供有力保障。第四,有利于維護經濟金融穩(wěn)定和社會公眾合法權益。企業(yè)是金融市場的重要參與者,肩負著維護市場經濟秩序和公眾利益的重要責任。歷史和本次國際金融危機一再表明,企業(yè)守信并穩(wěn)健經營,投資者就充滿信心,金融市場就風和日麗；反之,投資者就心有余悸,金融市場就人氣凋敝?；赝^去,"百年老店"巴林銀行由于交易員里森私自操控交易期指造成巨額虧損而轟然倒閉,我國20世紀90年代初發(fā)展國債期貨也因風險控制不當而出現重大風險；審視當前,日本豐田汽車召回案、美國高盛公司涉嫌欺詐案、印度軟件外包巨頭薩蒂揚電腦服務公司操縱賬戶虛夸利潤案,以及我國極少數基金公司出現的"老鼠倉"事件,都對強化風險控制做了生動注解。這不僅讓我們企業(yè)更深刻地領悟到健全的內部控制機制對于防范內外部風險、維護自身肌體健康的獨特作用；同時,也進一步提醒我們經濟金融監(jiān)管部門,為了切實維護廣大投資者和社會公眾的合法權益,確保金融市場乃至整個市場經濟的健康發(fā)展,需要采取更加切實有效的措施,強化市場監(jiān)管。內部控制配套指引的發(fā)布實施,不僅為后危機時期的金融監(jiān)管提供了一個新的視角,同時也使監(jiān)管內容和手段更為豐富,必將進一步提升監(jiān)管效能,更好地保護社會公眾的合法權益。<三>天下大事,必做于細；成之不易,用之更難。我們既要充分認識到貫徹落實企業(yè)內部控制規(guī)范體系的必要性和迫切性,也應清醒地意識到推進企業(yè)內部控制規(guī)范實施的艱巨性和復雜性。我們要拿出比制定內控指引更大的勁頭,花費比制定內控指引更大的精力,抓緊抓好內控指引的貫徹實施,使之真正成為中國企業(yè)經營管理再上新臺階的助推器,真正成為促進我國經濟發(fā)展方式轉變的好幫手。當前和今后一個時期,要著力抓緊抓好以下幾方面的工作：第一,著力開展各種行之有效的宣傳。各有關單位應當以發(fā)布企業(yè)內部控制配套指引為契機,重視和加強內控宣傳。在宣傳對象上,既要注重向企業(yè)會計、內部審計和其他經營管理人員以及注冊會計師的宣傳,更要注重向企業(yè)管理層以上人員的宣傳,還要注重向社會公眾和相關監(jiān)管人員的宣傳。在宣傳方式上,既要注重拓寬宣傳渠道,有效利用國內外各相關主流媒體尤其是特別貼近資本市場的經濟類主流媒體,又要研究國內外不同受眾的特點,選擇不同的宣傳形式。在宣傳內容上,既要注重企業(yè)內部控制規(guī)范框架體系、重要內容和風險管控措施等內容的宣傳,同時還要結合正反兩方面的內控典型案例,加強對企業(yè)、會計師事務所等方面的正確引導。要通過立體、持續(xù)的內部控制宣傳,在全社會營造一種注重風險防范、強化責任意識、崇尚誠實守信、積極履行社會責任的內控文化,為全面貫徹實施企業(yè)內部控制規(guī)范體系奠定良好的環(huán)境基礎。第二,著力實施全方位的內控規(guī)范培訓。強化培訓是確保企業(yè)內部控制規(guī)范有效實施的關鍵環(huán)節(jié)。凡事預則立,不預則廢。自20XX下半年起,財政部將會同有關部門統(tǒng)籌規(guī)劃,通盤考慮,確保培訓工作富有成效。培訓方案要盡可能具體細致,并依培訓對象不同而有所調整。培訓范圍要力爭做到"全覆蓋",既包括上市公司又涉及非上市企業(yè)；既涉及企業(yè)高管層又面向相關操作人員；既面向注冊會計師又涵括相關政府部門監(jiān)管人員,以及高等院校相關人員。培訓教材要統(tǒng)一,培訓案例要有實務指導性。培訓工作要常抓不懈,在總結經驗基礎上形成制度,將內控規(guī)范培訓納入會計等專業(yè)人員的評價和后續(xù)教育內容。第三,著力做好企業(yè)內部控制規(guī)范體系實施前的準備。確保《企業(yè)內部控制基本規(guī)范》和《配套指引》順利實施,需要做大量的準備工作：一是,財政部等部門將仔細梳理現行法規(guī)、規(guī)則與內控規(guī)范之間的差異或沖突,作出相應修訂或調整。二是,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會及國資委等部門將繼續(xù)發(fā)揚合作精神,建立企業(yè)內部控制規(guī)范體系實施協調機制,及時解決內控規(guī)范實施進程中遇到的問題；同時,要寓監(jiān)管于服務之中,注重提高內部控制實施監(jiān)管的效能。三是,各上市公司和有關企業(yè)要注重強化單位負責人內部控制責任主體意識,成立或指定專門工作機構,健全風險評估機制,梳理風險管控流程,完善各項經營管理制度,優(yōu)化內部信息系統(tǒng),建立內控責任與員工績效考評相掛鉤的機制,為有效執(zhí)行企業(yè)內部控制規(guī)范體系做好基礎準備。四是,各具有證券、期貨業(yè)務資格的會計師事務所及其他大中型會計師事務所,既要看到實施企業(yè)內部控制規(guī)范所帶來的業(yè)務增長,還應意識到內部控制審計對專業(yè)人員素質、審計方法、審計質量標準、審計獨立性等提出的嚴格要求,更應認識到審計責任之重大,全方面做好應對準備。第四,著力推進企業(yè)內部控制規(guī)范國際交流與合作。金融穩(wěn)定理事會等國際組織在反思本次國際金融危機教訓時強調,健全而有效的內部控制對于防范和化解金融風險具有重要作用。后危機時期,國際主要資本市場紛紛采用改進的公司治理、風險管理和內部控制規(guī)范,對上市公司風險管理政策和風險管控現狀提出了更為嚴格的披露要求。我們要在抓好內部控制規(guī)范宣傳、培訓和組織實施的基礎上,采取各種有效方式,密切與其他國家或地區(qū)內部控制規(guī)范制定組織、資本市場監(jiān)管機構的交流與合作,抓住有利時機,利用各種機會,爭取在公司內部控制建設所依據的規(guī)范、注冊會計師開展內部控制審計所遵循的準則及注冊會計師相關業(yè)務監(jiān)管要求等方面,建立互認機制,切實降低中國企業(yè)境外融資成本。我想特別強調的是：中國古代曾經有過燦爛的內部控制文明。美國會計史學家邁克爾·查特菲爾德在做了翔實論證后指出："在內部控制、預算和審計程序等方面,周代在古代世界是無與倫比的。"我們要牢牢抓住當今世界經濟大變革的重要機遇期,順時而動,以發(fā)布內部控制配套指引、實施企業(yè)內部控制規(guī)范體系為新起點、新契機,創(chuàng)造出無愧于前人、無愧于時代的內部控制建設新成就!打造中國內部控制新品牌,譜寫內部控制新篇章!<四>今天,《企業(yè)內部控制配套指引》的隆重發(fā)布,為中國會計改革與發(fā)展事業(yè)又增添了濃墨重彩的一筆!財政部將繼續(xù)堅定不移地走會計服務經濟社會發(fā)展的道路,全面推進各項會計事業(yè)。我們規(guī)劃,到2020年,要健全適應社會主義市場經濟體制和經濟全球化發(fā)展要求,內容更加豐富、重點更加突出、作用發(fā)揮更加有效、國際影響更加卓著的中國會計體系。主要包括：健全以間接管理為主,經濟、法律和行政手段并用,有利于發(fā)揮會計職能作用,有利于改善和加強宏觀調控,有利于充分發(fā)揮地方、部門、基層單位和會計人員積極性和創(chuàng)造性的會計管理體系；健全與國際慣例持續(xù)趨同并與主要市場經濟國家和經濟體等效,實現會計、審計、內控、監(jiān)督、評價緊密聯動、互相支撐,具有中國特色、能夠產生較好較大國際影響力的會計、審計、內控和會計信息化標準體系；健全與現代企業(yè)管理和實施國際化戰(zhàn)略相適應,滿足不同服務對象需要、國內外不同市場需要,能夠提供多層次、全方位、精細化、高端化、信息化、網絡化服務的會計審計服務體系；健全能夠較好滿足國家宏觀調控、市場調節(jié)、企業(yè)和投資者需要,充分及時反映企業(yè)運行狀況、資本市場變化和宏觀經濟走勢并能與世界市場情況作對比分析的會計信息和指標體系；健全能夠全面提升會計隊伍業(yè)務素質和誠信水平,會計基礎教育和職業(yè)繼續(xù)教育相結合、具有國際水平并融人國際的會計人才培養(yǎng)、選拔和評價體系；健全既具中國特色又有國際影響、對會計教育和會計實務具有先導作用的會計理論方法體系。在此基礎上,再經過一段時間的持續(xù)努力,讓中國會計在世界會計舞臺上發(fā)揮更大作用。為促進實現上述目標,近期財政部將和兄弟部門一道著力抓好四件開拓性的工作：一是抓緊制定發(fā)布基于企業(yè)會計準則的XBRL．通用分類標準,著力推進我國會計信息化建設；二是全面貫徹"國辦56號"文件精神,以奮力拓展會計師事務所執(zhí)業(yè)領域和構建注冊會計師行業(yè)合理布局為重點,著力培育打造一批具有世界水平的會計師事務所；三是研究推出中國會計指數,著力通過企業(yè)綜合會計指數及時、形象、有效、科學反映宏觀經濟運行情況；四是充分利用已有的平臺,著力開展中國會計審計準則、內控規(guī)范、監(jiān)管規(guī)則、會計人才評價、會計信息化標準等系統(tǒng)間各元素的聯動研究,形成更加科學、有效服務經濟社會發(fā)展的大會計系統(tǒng)。我們深知,前進的道路不會是一片坦途!艱辛成就偉業(yè),奮斗創(chuàng)造輝煌。只要我們不斷解放思想,抓戰(zhàn)略、抓規(guī)劃、抓推動、抓協調、抓配合,一件事一件事抓、一步一步抓、一層一層抓、一個系統(tǒng)一個系統(tǒng)抓,信守不拋棄、不放棄的精神,保持不達目的不罷休的斗志,就一定能夠越過一嶺又一峰、闖過一關又一坎,就一定能克服前進道路上的各種困難,更好地促進會計服務經濟社會發(fā)展,并將事業(yè)推向一個又一個新的發(fā)展高度。充分認識內部控制審計制度重要意義將內部控制審計業(yè)務做好做實做到位——中國注冊會計師協會副會長兼秘書長陳毓圭在企業(yè)內部控制審計業(yè)務培訓班上的講話<2011年同志們：企業(yè)內部控制審計業(yè)務培訓班今天開班了。這次培訓班是全面落實企業(yè)內部控制審計制度,建立和完善企業(yè)內部控制實施機制,確保企業(yè)內部控制基本規(guī)范和配套指引貫徹落實到位的重大行動。下面我講三點意見。一、充分認識實施內部控制審計制度的重要意義我國企業(yè)內部控制規(guī)范體系的核心包括三部分內容,即內部控制建設標準、內部控制評價標準和內部控制審計標準,其中內部控制審計制度是推進內部控制實施的關鍵環(huán)節(jié)和重要的監(jiān)督、保障機制。對于實施內部控制審計制度的重要意義已有多種表述,做過大量的宣傳和講解。在這里,我想用四個"新"字來概括實施企業(yè)內部控制審計的重要意義。首先,實施內部控制審計制度是服務國家建設的新任務。今年年初,習近平副主席、李克強副總理,以及李源潮等黨和國家領導人對注冊會計師行業(yè)發(fā)展連續(xù)多次作出重要批示,提出"促進行業(yè)科學發(fā)展,更好服務國家建設"的目標,對行業(yè)的作用和意義進行了新的、最高程度的概括。今年以來,中注協堅持貫徹中央領導的指示精神,深化對行業(yè)戰(zhàn)略意義的認識,不斷提高服務國家建設的能力。實施內部控制審計制度正是注冊會計師行業(yè)在新形勢下進一步服務國家建設的新任務。從國際來看,發(fā)端于美國的全球金融危機給世界經濟帶來重創(chuàng)。金融危機爆發(fā)的重要原因之一就是作為金融體系微觀基礎的金融機構的內部控制出了問題。再看歐債危機,據報道,當初希臘加入歐盟時提交的宏觀數據和債務比例信息是錯誤的,其真實狀況已遠超有關標準的底線?？梢?無論是國家的金融風險、債務風險,還是企業(yè)的經營風險,都與內部控制問題密切相關。所以,以G20峰會為代表的全球經濟治理的核心機構提出,要建立一個持續(xù)、透明、穩(wěn)定的金融體系。其中,內部控制建設是重要內容。全球金融危機爆發(fā)以來,在黨中央的正確領導下,我國牢牢把握和諧發(fā)展的主題,堅持科學發(fā)展、有序開放,有效應對了金融危機的沖擊,保持了經濟社會平穩(wěn)較快發(fā)展。為防止歐美國家今天的問題在我國重演,就要取長補短,未雨綢繆,全面推進轉變經濟發(fā)展方式、加強宏觀調控、完善包括企業(yè)內部控制在內的各項制度建設,全面提升我國經濟可持續(xù)發(fā)展能力、抗風險能力和競爭力。注冊會計師行業(yè)承擔著內部控制審計的重要職責,服務于內部控制規(guī)范體系建設和企業(yè)風險防范?？梢哉f,這是行業(yè)為國家經濟又好又快發(fā)展、為國民經濟的平穩(wěn)、可持續(xù)發(fā)展而擔負的新任務。我們要從這個高度上正確認識實施內部控制審計制度的意義。第二,實施內部控制審計制度是市場監(jiān)管的新抓手。當今世界經濟形勢錯綜復雜,金融市場瞬息萬變,在這一新的形勢下,各國監(jiān)管機構對微觀主體的監(jiān)管重心,逐漸從事后被動監(jiān)管轉變?yōu)檫^程控制,從財務信息質量監(jiān)管轉變?yōu)樨攧招畔①|量保證體系的監(jiān)管,從大案、要案的查處轉變?yōu)橄到y(tǒng)風險的防范,以達到既治標也治本的監(jiān)管效果。加強企業(yè)內部控制建設,實施企業(yè)內部控制審計,則是這一監(jiān)管方式變革的重要組成部分。企業(yè)內部控制審計制度的確立,改變了企業(yè)在上市或再融資時才委托注冊會計師對內部控制進行審計的局面,使得企業(yè)內部控制審計與財務報告審計一樣,成為經常性、周期性業(yè)務,有利于公司治理層借助注冊會計師對內部控制審計的成果,更好地履行監(jiān)督內部控制的責任,有利于防范管理層凌駕于控制之上的風險,完善公司內部治理機制。美國證券與交易委員會20XX關于實施《薩班斯一奧克利法案》404條款的調查研究表明,接受調查的公眾公司財務總裁認為,通過內部控制審計,公司財務報告內部控制的質量、審計委員會對內部控制的信心、公司防止和發(fā)現舞弊的能力等均得到提升。第三,實施內部控制審計制度是提高財務報表審計質量的新支撐。財務報表審計是注冊會計師行業(yè)的傳統(tǒng)業(yè)務,經過多年的實踐已獲得市場的認可。注冊會計師行業(yè)對財務報告信息質量提供鑒證的作用,有效增強了市場信心,提高了市場效率,維護了投資者利益。這也是證券監(jiān)管機構重視、支持注冊會計師行業(yè)發(fā)展的重要原因。財務報表審計是以內部控制評價為基礎的。即使在引入了風險導向審計的情況下,內部控制評價依然是做好財務報表審計的重要基礎環(huán)節(jié)。今天我們更加強調內部控制審計,是希望借助于注冊會計師的獨立鑒證作用,推動企業(yè)加強內部控制建設,有效促進企業(yè)主動識別、評估和應對財務報告的風險,筑牢企業(yè)防范財務報告錯誤和舞弊行為的第一道防線,合理保證財務報告的真實性和完整性,使財務報表審計的基礎更為堅實。所以說,實施內部控制審計制度是提高財務報表審計質量的新支撐。第四,實施內部控制審計制度是拓展注冊會計師服務領域的新機遇。在去年年底的中注協五代會上,財政部謝旭人部長向全行業(yè)提出要進一步創(chuàng)新發(fā)展模式,拓展服務領域,建立行業(yè)發(fā)展新增長點的要求。中注協不久前發(fā)布的行業(yè)"十二五"發(fā)展規(guī)劃把新業(yè)務拓展作為行業(yè)未來五年的一項重要戰(zhàn)略。拓展新業(yè)務,意味著既要把傳統(tǒng)的審計業(yè)務做好,覆蓋包括行政事業(yè)單位、非營利組織在內的更多領域,又要大力發(fā)展咨詢業(yè)務。其中,內部控制審計業(yè)務正是鑒證業(yè)務新的拓展,是財務報表獨立審計制度的延伸。實施內部控制審計不僅有政策做基礎,又有充裕的市場資源,是拓展注冊會計師服務領域難得的新機遇。從國際會計師行業(yè)發(fā)展趨勢看,注冊會計師的職業(yè)價值正從經濟鑒證向價值管理轉變,從合規(guī)性治理向經營性治理和風險管理轉變。這就要求注冊會計師順勢轉變,發(fā)揮好"診斷"和"增值"等功能,幫助企業(yè)實現其戰(zhàn)略目標。通過內部控制審計,注冊會計師自身的管理能力、管理咨詢服務的能力、職業(yè)判斷能力都將得到提升,有效錘煉會計師事務所人才隊伍,為將來開發(fā)新的業(yè)務奠定基礎。二、充分認識實施內部控制審計制度的挑戰(zhàn)實施內部控制審計業(yè)務意義重大、機會難得。我們要珍惜機遇,深刻領會肩負的責任。這項業(yè)務做得好不好,不僅關乎事務所自身的業(yè)務發(fā)展,也關乎證券市場乃至整個國民經濟的發(fā)展。從前一階段的業(yè)務開拓情況來看,內部控制審計工作還存在著諸多挑戰(zhàn),希望大家認真對待。概括來講,挑戰(zhàn)主要來自以下五個方面。一是控制系統(tǒng)的多樣性挑戰(zhàn)。內部控制是一個復雜的系統(tǒng),其有效與否是諸多因素共同作用的結果。不同的行業(yè)、同一行業(yè)的不同企業(yè)可能因面臨的風險、歷史背景、經營管理理念等的差異,采用的控制政策和程序各不相同,導致審計程序的通用性、標準化程度差,這給審計帶來很大的挑戰(zhàn)。二是工作基礎的薄弱性挑戰(zhàn)。相對而言,我國現代內部控制理念引入較晚,企業(yè)內部控制建設科學化水平整體不高,內部控制自我評價工作可利用程度較低。雖然被審計單位可能有很多管理制度,但是這些管理制度需要按照現代內部控制的結構進行梳理,將風險——財務報表認定——控制進行科學對應,實現精細化。這種狀況意味著注冊會計師在實施內控審計的頭幾年將面臨更高的審計風險,投人更高的審計成本。三是審計技術的創(chuàng)新性挑戰(zhàn)。與傳統(tǒng)的財務報表審計不同,內部控制審計的對象是控制系統(tǒng),是一套機制,這就決定了注冊會計師要在創(chuàng)新中不斷豐富、充實、完善審計技術。首先,內部控制系統(tǒng)中的諸多要素,包括企業(yè)對內部控制的重視程度、內部誠信文化、組織和治理架構、人力資源政策、執(zhí)行控制人員的專業(yè)勝任能力等等,注冊會計師在審計測試時需要創(chuàng)新審計方法,以有效提高所收集審計證據的說服力,克服得出的審計結論的主觀性等技術障礙。其次,注冊會計師需要考慮財務報表審計和內部控制審計的關系,調整傳統(tǒng)的審計業(yè)務流程,通過審計流程的有機整合,同時實現這兩種審計的目的。四是各方價值取向的博弈性挑戰(zhàn)。內部控制審計是法律法規(guī)的強制要求。一些企業(yè)對內部控制重要性的認識尚未完全到位,仍把內部控制建設和審計作為一種合規(guī)要求來被動應付,在認識上還沒有從"要我建內控"上升到"我要建內控",還沒有充分認識內部控制建設及審計的價值,導致內部控制建設積極性不高或不到位,進而影響客戶配合注冊會計師的審計工作,以及支付單獨的審計費用的主動性。五是審計人才的稀缺性挑戰(zhàn)。內部控制審計給會計師事務所的人才隊伍建設提出了更高的要求。內部控制審計對注冊會計師的業(yè)務技能提出了更高的要求,特別是對復雜系統(tǒng)的研究判斷能力、職業(yè)判斷能力、與非財務部門人士的溝通能力。此外,隨著被審計單位信息技術運用的深度和廣度不斷加大,很多控制是由嵌人計算機程序自動運行的。在此背景下,會計師事務所普遍感覺到既懂會計、審計又懂信息技術的"兩棲人才"的嚴重匱乏。因此,需要加緊培養(yǎng)和引入復合型人才。三、對做好內部控制審計的幾點要求保證內部控制審計實施到位,既需要事務所作為一項重大戰(zhàn)略任務來落實,又需要全行業(yè)上下齊心協力來抓,更離不開財政部、證監(jiān)會等部門的大力支持和指導。對于落實內部控制審計制度,我在這里提幾點意見和要求。一是會計師事務所要高度重視內部控制審計業(yè)務,將其作為一項單獨業(yè)務做好、做實、做到位。會計師事務所和廣大注冊會計師是執(zhí)行內部控制審計業(yè)務的主體,大家要以高度的責任感來認識內部控制審計業(yè)務與財務報表審計業(yè)務在審計對象、重點等方面的不同,充分認識兩者在對內部控制了解和測試的目的、內部控制測試范圍、內部控制測試結果所要達到的可靠程度、對控制缺陷的評價要求、審計報告的內容等諸多方面存在實質性差異。要把內部控制審計作為一項獨立于、而不是附屬于財務報表審計的新業(yè)務來執(zhí)行,確保注冊會計師將內部控制審計業(yè)務做好、做實、做到位,避免"走過場",要讓被審計單位、監(jiān)管部門及資本市場感覺到注冊會計師的額外投入和付出,感覺到審計帶來的實實在在的好處,借此贏得專業(yè)上的尊重。二是會計師事務所要積極參加培訓,認真學習相關制度和文件精神。組織本次培訓班從行業(yè)層面上體現了對實施內部控制審計制度的重視。在前期準備工作中曾多次開會研究課程設置和內容要點,我見證和參與了這個過程,深深感受到財政部、證監(jiān)會等部委領導的重視與支持。在工作層面上,財政部會計司、證監(jiān)會會計部以及中注協在基本規(guī)范、指引和實施意見的研究制定上,在內部控制標準設計、審計程序的研究上精誠合作,傾注了大量的心血和精力。會計師事務所要組織注冊會計師加強對相關文件的學習,特別是企業(yè)內部控制基本規(guī)范和配套指引、上市公司實施企業(yè)內部控制規(guī)范體系監(jiān)管問題解答、《企業(yè)內部控制審計指引實施意見》、《企業(yè)內部控制審計工作底稿編制指南》,吃透文件和政策的精神,掌握內部控制審計的理論和實務。在座的各位同志都是內部控制審計制度建設的"種子選手",希望通過三天的培訓,為我國鍛煉出一批掌握和吃透內部控制審計原理和方法的專家,使得內部控制審計業(yè)務在中國的發(fā)展達到預期的效果,擔負起我們行業(yè)應當擔負的責任。三是會計師事務所要盡早修改業(yè)務操作規(guī)程,建立和完善內部控制審計業(yè)務質量控制體系。今年注冊會計師行業(yè)創(chuàng)先爭優(yōu)的重中之重是深入開展"制度建設年"活動。推進建立包括內部治理、行政管理、業(yè)務制度等在內的現代事務所管理制度,是"制度建設年"的三大核心任務之一。希望各會計師事務所把建立和完善內部控制審計業(yè)務操作規(guī)程和質量控制體系作為"制度建設年"活動的重要內容,認真加以落實。要根據自身實際抓緊研究整合審計策略,及時更新審計技能,學會運用穿過內部控制進行審計的綜合性方案,調整業(yè)務規(guī)程。其次,會計師事務所要按照文件的要求,建立對內部控制審計業(yè)務的質量復核制度,做到早實施、早得益,贏得主動。此外,中注協將繼續(xù)與有關部門通力合作,加強對實施工作的指導和監(jiān)管。為配合內部控制審計制度的實施,中注協相繼制定了系列指導文件,利用《企業(yè)內部控制審計指引實施意見》發(fā)布之機,精心組織宣傳工作,其中特別強調了內部控制審計業(yè)務的特點及需要客戶配合的方面,證券業(yè)六大報分別予以頭版頭條或者整版報道、中央政府門戶網站、新浪財經等知名媒體均進行了刊載,收到了良好的效果。下一步,中注協將把貫徹落實內部控制審計制度列入20XX工作重點。繼續(xù)加大宣傳工作,特別是面向上市公司的宣傳,宣傳內部控制審計制度的重大意義,需要客戶理解和配合的地方,例如獨立性、審計收費等。希望證監(jiān)會進一步引導上市公司重視并積極配合事務所工作,形成企業(yè)的財務會計人員與注冊會計師的良性互動,企業(yè)內部控制制度建設與內部控制審計制度的聯動。同時,在內部控制審計過程中,中注協將密切關注內部控制審計業(yè)務動態(tài),對實施過程中遇到的專業(yè)問題進行研究解答,總結推廣成功經驗。在會計師事務所執(zhí)業(yè)質量檢查工作中,將有重點地開展對從事內部控制審計業(yè)務會計師事務所的監(jiān)管,有針對性地加大檢查力度,督促其嚴格遵循執(zhí)業(yè)要求,自覺規(guī)范執(zhí)業(yè)行為。發(fā)現存在執(zhí)業(yè)質量問題和違背職業(yè)道德的,將嚴格懲戒。同志們：企業(yè)內部控制基本規(guī)范和配套指引的制定發(fā)布,是合作的成果。今天的培訓班,也是合作的成果。推動內部控制審計的實施,同樣需要我們同心同德、真抓實干,把內部控制審計業(yè)務切實做好、做實、做到位,把內部控制審計制度落到實處,建立起上市公司防范財務報告風險的長效機制,不辜負財政部和證監(jiān)會領導的信任,不辜負證券市場的期待,共同為我國資本市場的健康發(fā)展、為經濟社會和諧科學發(fā)展作出積極的貢獻。最后,預祝本期培訓班圓滿成功!第一章計劃審計工作計劃審計工作對于注冊會計師順利完成審計工作和控制審計風險具有非常重要的意義。合理地計劃內部控制審計工作,有助于注冊會計師關注重點審計領域、及時發(fā)現和解決潛在問題、恰當地組織和管理審計工作。充分的審計計劃既可以幫助注冊會計師對項目組成員進行恰當地分工、指導、監(jiān)督和復核,又有助于協調組成部分注冊會計師和外部專家的工作。在計劃內部控制審計工作時,注冊會計師需要開展初步業(yè)務活動、制定總體審計策略和具體審計計劃。在此過程中,注冊會計師需要作出很多關鍵決策,包括確定重要性水平、確定執(zhí)行業(yè)務所需資源的性質、時間安排和范圍等。在整合審計中,內部控制審計計劃應當與財務報表審計計劃相結合。第一節(jié)初步業(yè)務活動一、初步業(yè)務活動的目的和內容在計劃內部控制審計工作前,注冊會計師需要開展初步業(yè)務活動,以實現下列目的：<1>確保項目組具備執(zhí)行內部控制審計業(yè)務所需的獨立性和專業(yè)勝任能力；<2>不存在因管理層誠信問題而可能影響注冊會計師接受或保持該項內部控制審計業(yè)務的意愿的事項；<3>內部控制審計的前提條件已得到滿足；<4>注冊會計師與被審計單位之間不存在對業(yè)務約定條款的誤解。針對上述目的,注冊會計師在本期內部控制審計業(yè)務開始前應當開展下列初步業(yè)務活動：<1>針對客戶關系和具體審計業(yè)務的接受或保持實施相應的質量控制程序；<2>評價會計師事務所和項目組遵守相關職業(yè)道德要求的情況；<3>確定內部控制審計的前提條件是否得到滿足；<4>就內部控制審計業(yè)務約定條款與被審計單位管理層達成一致意見,并單獨簽訂內部控制審計業(yè)務約定書；<5>根據項目需要,挑選合適的人員,建立項目組。二、內部控制審計的前提條件內部控制審計的前提條件得到滿足,是注冊會計師承接或保持一項內部控制審計業(yè)務的必要前提。如果內部控制審計的前提條件未得到滿足,注冊會計師通常不應承接擬議的內部控制審計業(yè)務。在確定內部控制審計的前提條件是否得到滿足時,注冊會計師應當：<1>確定被審計單位采用的內部控制標準是否適當；<2>就被審計單位認可并理解其責任與管理層和治理層達成一致意見。被審計單位應當認可并理解的責任包括：<1>按照適用的內部控制標準,設計、執(zhí)行和維護有效的內部控制,以使財務報表不存在由于舞弊或錯誤導致的重大錯報；<2>按照適用的內部控制評價標準對內部控制進行評價并編制內部控制評價報告；<3>向注冊會計師提供必要的工作條件,包括允許注冊會計師接觸與內部控制的設計、執(zhí)行和維護相關的所有信息<如運行記錄、授權文件等>,向注冊會計師提供內部控制審計所需要的其他信息,允許注冊會計師在獲取審計證據時不受限制地接觸其認為必要的人員。三、內部控制審計業(yè)務約定書如果決定接受或保持內部控制審計業(yè)務,注冊會計師應當就審計業(yè)務約定條款與管理層達成一致意見,并簽訂單獨的內部控制審計業(yè)務約定書,以記錄該審計業(yè)務約定條款,避免雙方對審計業(yè)務的理解產生分歧。內部控制審計業(yè)務約定書至少應當包括下列內容：<1>內部控制審計的目標和范圍；<2>注冊會計師的責任；<3>被審計單位的責任；<4>指出被審計單位采用的內部控制標準；<5>提及注冊會計師擬出具的內部控制審計報告的形式和內容,以及對在特定情況下出具的內部控制審計報告可能不同于預期形式和內容的說明；<6>審計收費。內部控制審計業(yè)務約定書的格式和內容可能因被審計單位和業(yè)務的具體情況而異,如果需要,內部控制審計業(yè)務約定書還可以包括其他條款,例如：<1>詳細說明內部控制審計工作的范圍,包括提及適用的法律法規(guī)、內部控制審計標準；<2>說明由于內部控制的固有局限性,存在不能防止和發(fā)現錯報的可能性,以及由于情況的變化可能導致內部控制變得不恰當,或對控制政策和程序的遵循程度降低,根據內部控制審計結果推測未來內部控制的有效性具有一定風險；<3>計劃和執(zhí)行內部控制審計工作的安排,包括項目組的構成；<4>企業(yè)確認將提供必要的書面聲明；‘<5>管理層同意告知注冊會計師在被審計單位評價基準日之后至審計報告日之前內部控制是否發(fā)生變化,或出現可能對內部控制產生重要影響的其他因素；<6>對審計涉及的其他人員<包括被審計單位的內部審計人員、其他人員以及在管理層或治理層指導下的第三方>工作的安排。附錄1—1提供了內部控制審計業(yè)務約定書的參考格式。注冊會計師可根據業(yè)務的具體情況作出必要修改。四、項目組的建立在進行初步業(yè)務活動時,項目合伙人需要統(tǒng)籌考慮審計工作,挑選相關領域的人員組成項目組,同時組織對項目組成員進行培訓,以合理安排內部控制審計工作。項目組成員應當符合以下要求：<1>具有執(zhí)行性質和復雜程度類似的內部控制審計業(yè)務的經驗；<2>了解企業(yè)內部控制相關規(guī)范和指引要求；<3>了解《企業(yè)內部控制審計指引》、《企業(yè)內部控制審計指引實施意見》和中國注冊會計師執(zhí)業(yè)準則的相關要求；<4>擁有與企業(yè)所處行業(yè)相關的知識；<5>具有職業(yè)判斷能力。此外,注冊會計師需要對開展審計工作中需要、但當前項目組成員不具備的技能作出評估,并針對此情況制定計劃以獲取相關資源。例如,當項目組成員不具備與企業(yè)信息系統(tǒng)環(huán)境相關的知識技能時,注冊會計師需要獲得信息技術專業(yè)人員的協助以測試與信息系統(tǒng)相關的內部控制。第二節(jié)計劃審計工作時應當考慮的事項在計劃審計工作時,注冊會計師應當評價下列事項對財務報告內部控制、財務報表及審計工作的影響。一、與企業(yè)相關的風險在計劃審計工作時,注冊會計師通常通過詢問被審計單位的高級管理人員、考慮宏觀形勢對企業(yè)的影響并結合以往的審計經驗,了解企業(yè)在經營活動中面臨的各種風險,并重點關注那些對財務報表可能產生重要影響的風險以及這些風險當年的變化。例如,在國家貨幣政策趨于緊縮的形勢下,企業(yè)可能較以前年度難于獲得銀行的貸款而普遍面l臨資金短缺的壓力,如果被審計單位的應收賬款余額較高且當年逾期應收賬款有明顯的上升時,被審計單位的壞賬風險很可能高于往年。這時,注冊會計師需要考慮應收賬款壞賬風險將導致認定層次重大錯報風險。在財務報表審計中,由于對應收賬款壞賬準備的判斷較為主觀,審計風險較高,通常注冊會計師不擬依賴被審計單位在這一領域的控制,而在審計計劃階段決定直接通過實質性方案應對這一重大錯報風險。然而,在整合審計中,在審計計劃階段注冊會計師既需要關注應收賬款的壞賬準備這一重要賬戶,又需要關注被審計單位銷售與收款這一重大流程中與計提應收賬款壞賬準備相關的內部控制,將其設定為內部控制審計的一個關鍵控制。如果被審計單位對于應收賬款壞賬準備沒有制定標準的計提和批準流程,也沒有定期與銷售部門一起討論應收賬款的催款情況,而是在財務報表結賬的時候完全由財務負責人主觀判斷且沒有相應支持性文件,在此情況下,被審計單位很可能存在應收賬款壞賬準備的內部控制重大缺陷而影響被審計單位財務報告內部控制有效性的整體結論。因此,了解企業(yè)面臨的風險可以幫助注冊會計師識別重大錯報風險,繼而幫助識別重要賬戶、列報和相關認定以及識別重大業(yè)務流程,對內部控制審計的重大風險形成初步評價。二、相關法律法規(guī)和行業(yè)概況注冊會計師應當了解與被審計單位業(yè)務相關的法律法規(guī)及被審計單位遵守這些法律法規(guī)的情況。在整合審計中,注冊會計師應當重點關注可能直接影響財務報表金額與披露的法律法規(guī),如稅法、高度監(jiān)管行業(yè)的監(jiān)管法規(guī)<如適用>等。同時,注冊會計師通過詢問董事會、管理人員和相關部門人員以及檢查被審計單位與監(jiān)管部門的往來函件,關注被審計單位的違反法規(guī)情況,考慮違反法規(guī)行為可能導致的罰款、訴訟及其他可能對財務報表產生重大影響的事件。另外,注冊會計師應當了解行業(yè)因素以確定其對被審計單位經營環(huán)境的影響。例如,注冊會計師應考慮：<1>被審計單位的競爭環(huán)境,如市場容量、市場份額、競爭優(yōu)勢、季節(jié)性因素等；<2>被審計單位與客戶及供應商的關系,如信用條件、銷售渠道、是否為關聯方等；<3>技術的發(fā)展,如與企業(yè)產品、能源供應及成本有關的技術發(fā)展。三、企業(yè)組織結構、經營特點和資本結構等相關重要事項注冊會計師應當了解被審計單位的股權結構、企業(yè)的實際控制人及關聯方；企業(yè)的子公司、合營公司、聯營公司以及財務報表合并范圍；企業(yè)的組織機構、治理結構；業(yè)務及區(qū)域的分部設置和管理架構；企業(yè)的負債結構和主要條款,包括資產負債表外的籌資安排和租賃安排等。注冊會計師了解企業(yè)的這些情況,以便評價企業(yè)是否存在重大的、可能引起財務報表重大錯報的非常規(guī)業(yè)務和關聯方交易,是否構成財務報表重大錯報風險,以及相關的內部控制是否可能存在重大缺陷。若企業(yè)存在多個組成部分<如事業(yè)部、子公司、獨立核算的分支機構等>,注冊會計師需要考慮各個組成部分從規(guī)模和風險角度對集團的重要性,并在此基礎上制定相應的審計策略。有關集團內部控制審計的特殊考慮,請參見本章第八節(jié)。四、企業(yè)內部控制最近發(fā)生變化的程度注冊會計師應當了解被審計單位本期內部控制發(fā)生的變化以及變化的程度,從而相應地調整審計計劃。這些變化包括新增的業(yè)務流程、原有業(yè)務流程的變更、內部控制執(zhí)行人的變更等。企業(yè)內部控制的變化將會直接影響到注冊會計師內部控制審計程序的性質、時間安排和范圍。例如,針對企業(yè)新增業(yè)務的重大業(yè)務流程,注冊會計師應當安排有經驗的審計人員了解該業(yè)務流程,并在審計工作的前期識別該流程相關控制,以便盡早與企業(yè)溝通該流程中的相關控制是否可能存在的設計方面的重大缺陷。五、與企業(yè)溝通過的內部控制缺陷注冊會計師應當了解被審計單位對以前年度審計中發(fā)現的內部控制缺陷所采取的整改措施及整改結果,并相應調整本年的內部控制審計計劃。如果以前年度發(fā)現的內部控制缺陷未得到有效整改,則注冊會計師需要評價這些缺陷對當期的內部控制審計意見的影響。注冊會計師應當閱讀企業(yè)當期的內部審計報告,評價內部審計報告中披露的控制缺陷是否與內部控制審計相關并考慮其對內部控制審計程序和審計意見的影響。對于在內部審計報告中提及的可能導致財務報表發(fā)生重大錯報的內部控制缺陷,注冊會計師應當將其記錄在內部控制缺陷匯總表中,關注企業(yè)相應的整改計劃和實施情況,并評價其對內部控制審計意見的影響。六、重要性、風險等與確定內部控制重大缺陷相關的因素在審計計劃階段,注冊會計師應當對與確定內部控制重大缺陷相關的重要性、風險及其他因素進行初步判斷。有關重要性的討論,請參見本章第六節(jié)。對于已識別的風險,注冊會計師應當評價其對財務報表和內部控制的影響程度。注冊會計師應當更多地關注內部控制審計的高風險領域,而沒有必要測試那些即使有缺陷、也不可能導致財務報表重大錯報的控制。通常,對企業(yè)整體風險的評估和把握由富有經驗的項目組成員完成。風險評估結果的變化將體現在具體審計步驟及關注點的變化中。七、對內部控制有效性的初步判斷注冊會計師綜合上述考慮以及借鑒以前年度的審計經驗,形成對企業(yè)內部控制有效性的初步判斷。對于內部控制可能存在重大缺陷的領域,注冊會計師應給予充分的關注,具體表現在：對相關的內部控制親自進行測試而非利用他人工作；在接近內部控制評價基準日的時間測試內部控制；選擇更多的組成部分進行測試；增加相關內部控制的測試范圍等。八、可獲取的、與內部控制有效性相關的證據的類型和范圍注冊會計師應當了解可獲取的、與內部控制有效性相關的證據的類型和范圍。例如,第三方證據還是內部證據,書面證據還是口頭證據,所獲取的證據可以覆蓋所有測試領域還是僅能覆蓋部分領域。注冊會計師應當根據《中國注冊會計師審計準則第130l號——審計證據》對可獲取的審計證據的充分性和適當性進行評價以更好地計劃內部控制測試的性質、時間安排和范圍。內部控制的特定領域存在重大缺陷的風險越高,注冊會計師所需要獲取的審計證據的客觀性、可靠性越強。此外,注冊會計師需要了解信息系統(tǒng)在企業(yè)中的作用,信息系統(tǒng)的復雜性及對審計的影響,確定是否需要邀請信息技術審計專家加入項目組。注冊會計師應當根據企業(yè)對信息系統(tǒng)的依賴程度,確定信息系統(tǒng)對重大錯報風險及審計策略的影響。第三節(jié)風險評估風險導向審計思路是風險管理思想在審計上的運用。風險的識別、評估和應對是風險管理思想的核心內容。將這一思想具體運用到財務報告內部控制審計中,就要求注冊會計師將財務報告內部控制重大缺陷風險的識別、評估和應對作為審計工作主線,在風險評估的基礎上,將審計資源投放在高風險領域,以提高審計效率和效果。一、風險評估的基礎作用在財務報告內部控制審計中,審計風險模型可表述為：審計風險=內部控制存在重大缺陷的風險×檢查風險。其中,審計風險,是指被審計單位財務報告內部控制存在重大缺陷時,注冊會計師發(fā)表不恰當審計意見的可能性；內部控制存在重大缺陷的風險,是指被審計單位財務報告內部控制在審計前存在重大缺陷的可能性；檢查風險,是指如果被審計單位財務報告內部控制存在重大缺陷,注冊會計師實施審計程序后未能發(fā)現的可能性。內部控制存在重大缺陷的風險又可以進一步細分為控制無效的風險和無效導致重大缺陷的風險?！镀髽I(yè)內部控制審計指引》及其實施意見特別強調了風險導向審計思想,突出了風險評估的基礎作用和對審計資源配置的導向作用。內部控制的特定領域存在重大缺陷的風險越高,給予該領域的審計關注就越多。首先,風險評估結果是確定重要賬戶列報及其相關認定的依據。對于重要賬戶、列報及其相關認定,注冊會計師需要將其納入審計考慮的范圍；對于不重要賬戶、列報及其不相關認定,注冊會計師在審計時可將其剔除。本指南第二章第二節(jié)對如何識別重要賬戶、列報及其相關認定進行闡述。其次,風險評估是選擇擬測試的控制的依據。注冊會計師應當以風險評估為基礎,選擇擬測試的控制。注冊會計師應當更多地關注高風險領域,而沒有必要測試那些即使有缺陷、也不可能導致財務報表重大錯報的控制。第三,風險評估是確定針對特定控制所需測試的性質、時間安排和范圍的依據。注冊會計師應當根據與內部控制相關的風險,確定擬實施審計程序的性質、時間安排和范圍,獲取充分、適當的證據。審計程序的性質具體是指詢問、觀察、檢查和重新執(zhí)行等；審計程序的時間安排既包括測試內部控制所針對的期間<時間>,也包括何時實施控制測試；審計程序的范圍主要指測試的樣本量。與內部控制相關的風險越高,注冊會計師需要獲取的證據應越多,可靠性要求越高。第四,風險評估結果是確定在多大程度上利用被審計單位自我評價工作的依據。為避免重復勞動,《企業(yè)內部控制審計指引》鼓勵注冊會計師利用被審計單位的自我評價工作。與某項控制相關的風險越高,被審計單位內部審計人員、內部控制評價人員和其他相關人員的工作的可利用程度就越低,注冊會計師應當更多地對該項控制親自進行測試。最后,當被審計單位