企業(yè)內(nèi)部控制審計指引實施意見演示文稿

企業(yè)內(nèi)部控制審計指引實施意見演示文稿目前一頁\總數(shù)一百一十四頁\編于十七點企業(yè)內(nèi)部控制審計指引實施意見目前二頁\總數(shù)一百一十四頁\編于十七點3一、內(nèi)部控制審計的制度背景

目前三頁\總數(shù)一百一十四頁\編于十七點4制度背景

Sarbanes-OxleyActof2002，要求發(fā)行者管理層對其內(nèi)部控制進行自我評估，并要求由出具財務報表審計報告的會計師事務所對管理層的自我評估進行獨立鑒證并出具報告。年報審計應當與內(nèi)部控制審計整合進行。(SECTION404)

JOBS

ACT

2012對年營業(yè)收入在10億美元的小型公眾公司予以豁免。目前四頁\總數(shù)一百一十四頁\編于十七點5制度背景證監(jiān)會《首次公開發(fā)行股票并上市管理辦法》(2006年)“財務與會計一節(jié)”規(guī)定，發(fā)行人的內(nèi)部控制在所有重大方面是有效的，并由注冊會計師出具了無保留結(jié)論的內(nèi)部控制鑒證報告，是發(fā)行條件之一。目前五頁\總數(shù)一百一十四頁\編于十七點6制度背景《公開發(fā)行證券的公司信息披露內(nèi)容與格式準則第1號—招股說明書》（2006)規(guī)定，發(fā)行人應披露公司管理層對內(nèi)部控制完整性、合理性及有效性的自我評估意見以及注冊會計師對公司內(nèi)部控制的鑒證意見。注冊會計師指出公司內(nèi)部控制存在缺陷的，應予披露并說明改進措施。目前六頁\總數(shù)一百一十四頁\編于十七點7制度背景《企業(yè)內(nèi)部控制基本規(guī)范》（2008)規(guī)定，執(zhí)行本規(guī)范的上市公司，應當對本公司的內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務資格的會計師事務所對內(nèi)部控制的有效性進行審計。接受企業(yè)委托從事內(nèi)部控制審計的會計師事務所，應當根據(jù)本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準則，對企業(yè)內(nèi)部控制的有效性進行審計，出具審計報告。目前七頁\總數(shù)一百一十四頁\編于十七點8制度背景2010年4月26日，財政部發(fā)布《企業(yè)內(nèi)部控制審計指引》等配套指引，自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。目前八頁\總數(shù)一百一十四頁\編于十七點9制度背景執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務報告內(nèi)部控制的重大缺陷，應當提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。目前九頁\總數(shù)一百一十四頁\編于十七點10制度背景執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。注冊會計師在內(nèi)部控制審計過程中注意到的企業(yè)非財務報告內(nèi)部控制的重大缺陷，應當提示投資者、債權(quán)人和其他利益相關(guān)者關(guān)注。目前十頁\總數(shù)一百一十四頁\編于十七點11制度背景財政部、證監(jiān)會《關(guān)于2012年主板上市公司分類分批實施企業(yè)內(nèi)部控制規(guī)范體系的通知》［財辦會[2012]30號中央和地方國有控股上市公司，應于2012年全面實施企業(yè)內(nèi)部控制規(guī)范體系，并在披露2012年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。目前十一頁\總數(shù)一百一十四頁\編于十七點12制度背景非國有控股主板上市公司，且于2011年12月31日公司總市值（證監(jiān)會算法）在50億元以上，同時2009年至2011年平均凈利潤在3000萬元以上的，應在披露2013年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。其他主板上市公司，應在披露2014年公司年報的同時，披露董事會對公司內(nèi)部控制的自我評價報告以及注冊會計師出具的財務報告內(nèi)部控制審計報告。目前十二頁\總數(shù)一百一十四頁\編于十七點13制度背景特殊情況：一是主板上市公司因進行破產(chǎn)重整、借殼上市或重大資產(chǎn)重組，無法按照規(guī)定時間建立健全內(nèi)控體系的，原則上應在相關(guān)交易完成后的下一個會計年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間；二是新上市的主板上市公司應于上市當年開始建設(shè)內(nèi)控體系，并在上市的下一年度年報披露的同時，披露內(nèi)部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間。在上述規(guī)定時間范圍內(nèi)，鼓勵公司在自愿的基礎(chǔ)上提前執(zhí)行企業(yè)內(nèi)部控制規(guī)范體系的披露要求。目前十三頁\總數(shù)一百一十四頁\編于十七點14國外內(nèi)部控制鑒證規(guī)范美國AICPA

AT501，適用于非公眾公司美國PCAOBNo.5，適用于公眾公司目前十四頁\總數(shù)一百一十四頁\編于十七點15國外內(nèi)部控制鑒證規(guī)范國際審計與鑒證準則理事會尚無類似項目ISAE3402,AssuranceReportsonaServiceOrganization'sControls目前十五頁\總數(shù)一百一十四頁\編于十七點16我國原有的內(nèi)部控制鑒證規(guī)范2001年中注協(xié)發(fā)布《內(nèi)部控制審核指導意見》最大特點是年報審計與內(nèi)部控制審核獨立進行。沒有提出自上而下和風險導向的審計思路目前十六頁\總數(shù)一百一十四頁\編于十七點17我國內(nèi)部控制鑒證規(guī)范《企業(yè)內(nèi)部控制審計指引》2010年4月《企業(yè)內(nèi)部控制審計指引實施意見》2011年10月

《企業(yè)內(nèi)部控制審計工作底稿編制指南》2011年12月（參考資料，不具有強制性）目前十七頁\總數(shù)一百一十四頁\編于十七點18二、財務報表審計中對內(nèi)部控制的了解和測試

目前十八頁\總數(shù)一百一十四頁\編于十七點19目前十九頁\總數(shù)一百一十四頁\編于十七點20識別和評估重大錯報風險在了解被審計單位及其環(huán)境過程中識別風險，并考慮各類交易、賬戶余額、列報將識別的風險與認定層次可能發(fā)生錯報的領(lǐng)域相聯(lián)系考慮識別的風險是否重大考慮識別的風險導致財務報表發(fā)生重大錯報的可能性目前二十頁\總數(shù)一百一十四頁\編于十七點21應對評估的重大錯報風險財務報表層次認定層次目前二十一頁\總數(shù)一百一十四頁\編于十七點22財務報表層次重大錯報風險的應對向項目組強調(diào)在收集和評價審計證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性

分派更有經(jīng)驗或具有特殊技能的審計人員，或利用專家的工作提供更多的督導

增加審計程序的不可預測性對擬實施審計程序的性質(zhì)、時間和范圍作出總體修改目前二十二頁\總數(shù)一百一十四頁\編于十七點23認定層次重大錯報風險的應對根據(jù)評估的風險確定擬實施的進一步審計程序的性質(zhì)、時間和范圍目前二十三頁\總數(shù)一百一十四頁\編于十七點24進一步審計程序控制測試認定層次實質(zhì)性程序目前二十四頁\總數(shù)一百一十四頁\編于十七點25三、財務報告內(nèi)部控制審計

目前二十五頁\總數(shù)一百一十四頁\編于十七點26（一）基本定位

目前二十六頁\總數(shù)一百一十四頁\編于十七點27鑒證業(yè)務的性質(zhì)審計/審閱/審核直接報告業(yè)務/基于認定的業(yè)務目前二十七頁\總數(shù)一百一十四頁\編于十七點28審計的目標對特點時點企業(yè)財務報告內(nèi)部控制的有效性發(fā)表審計意見，包括：設(shè)計有效性（合理性）運行有效性目前二十八頁\總數(shù)一百一十四頁\編于十七點29內(nèi)部控制的目標與要素

目前二十九頁\總數(shù)一百一十四頁\編于十七點30財務報告內(nèi)部控制的概念企業(yè)為了合理保證財務報告及相關(guān)信息真實完整而設(shè)計和執(zhí)行的內(nèi)部控制，旨在：保存充分、適當?shù)挠涗洠瑴蚀_、公允地反映企業(yè)的交易和事項；合理保證按照企業(yè)會計準則的規(guī)定編制財務報表；合理保證收入和支出的發(fā)生以及資產(chǎn)的取得、使用或處置經(jīng)過適當授權(quán)；合理保證及時防止或發(fā)現(xiàn)未經(jīng)授權(quán)的、對財務報表有重大影響的交易和事項。目前三十頁\總數(shù)一百一十四頁\編于十七點31非財務報告內(nèi)部控制舉例《企業(yè)內(nèi)部控制應用指引第7號——采購業(yè)務》中的部分非財務報告內(nèi)部控制企業(yè)的采購業(yè)務應當集中、避免多頭采購，以提高采購業(yè)務效率，降低采購成本，堵塞管理漏洞。（第五條）企業(yè)應當建立科學的供應商評估和準入制度，確定合格供應商清單，與選定的供應商簽訂質(zhì)量保證協(xié)議，建議供應商管理信息系統(tǒng)，對供應商提供物資或勞務的質(zhì)量、價格、交貨及時性、供貨條件及其資信、經(jīng)營狀況等進行實時管理和綜合評價，根據(jù)評價結(jié)果對供應商進行合理選擇和調(diào)整。（第七條）企業(yè)應當根據(jù)市場情況和采購計劃合理選擇采購方式。大宗采購應當采用招標方式，合理確定招投標的范圍、標準、實施程序和評標規(guī)則，一般物資或勞務等的采購可以采用詢價或定向采購的方式并簽訂合同協(xié)議；小額零星物資或勞務等的采購可以采用直接購買等方式。（第八條）企業(yè)應當建立采購物資定價機制，采取協(xié)議采購、招標采購、談判采購、詢比價采購等多種方式合理確定采購價格，最大限度地減少市場變化對企業(yè)采購價格的影響。大宗采購等應當采用招投標方式確定采購價格，其他商品或勞務的采購，應當根據(jù)市場行情制定最高采購限價，并對最高采購限價適時調(diào)整。（第九條）企業(yè)應當根據(jù)生產(chǎn)建設(shè)進度和采購物資特性，選擇合理的運輸工具和運輸方式，辦理運輸、投保等事宜。（第十條）企業(yè)應當加強物資采購供應過程的管理，依據(jù)采購合同中確定的主要條款跟蹤合同履行情況，對可能影響生產(chǎn)或工程進度的異常情況，出具書面報告并及時提出解決方案。（第十二條第一款）目前三十一頁\總數(shù)一百一十四頁\編于十七點32非財務報告內(nèi)部控制舉例《企業(yè)內(nèi)部控制應用指引第9號——資產(chǎn)管理》中的部分非財務報告內(nèi)部控制企業(yè)應當根據(jù)各種存在采購間隔期和當前庫存，綜合考慮企業(yè)生產(chǎn)經(jīng)營計劃、市場供求等因素，充分利用信息系統(tǒng)，合理確定存貨采購日期和數(shù)量，確保存貨處于最佳庫存狀態(tài)。（第十一條）企業(yè)應當加強房屋、機器設(shè)備等各類固定資產(chǎn)的管理，重視固定資產(chǎn)的維護和更新改造，不斷提升固定資產(chǎn)的使用效能，積極促進固定資產(chǎn)處于良好狀態(tài)。企業(yè)應當嚴格執(zhí)行固定資產(chǎn)日常維修和大修理計劃，定期對固定資產(chǎn)進行維護保養(yǎng)，切實消除安全隱患。企業(yè)應當強化對生產(chǎn)線等關(guān)鍵設(shè)備運轉(zhuǎn)的監(jiān)控，嚴格操作流程，實行崗前培訓和崗位許可制度，確保設(shè)備安全運轉(zhuǎn)。企業(yè)應當根據(jù)發(fā)展戰(zhàn)略，充分利用國家有關(guān)自主創(chuàng)新政策，加大技改投入，不斷促進固定資產(chǎn)升級，淘汰落后設(shè)備，切實做到保持本企業(yè)固定資產(chǎn)技術(shù)的先進性和企業(yè)發(fā)展的可持續(xù)性。目前三十二頁\總數(shù)一百一十四頁\編于十七點33時期/時點定位于時點目前三十三頁\總數(shù)一百一十四頁\編于十七點34整合審計定位于整合審計，主要考慮：審計效率審計成本對客戶的負擔目前三十四頁\總數(shù)一百一十四頁\編于十七點35（二）關(guān)于簽訂業(yè)務約定書

目前三十五頁\總數(shù)一百一十四頁\編于十七點36業(yè)務約定書獨立性要求內(nèi)部控制審計的前提條件適用的內(nèi)部控制標準就被審計單位認可并理解其責任與治理層和管理層達成一致意見簽定單獨的業(yè)務約定書審計范圍財務報告內(nèi)部控制（需要梳理）豁免目前三十六頁\總數(shù)一百一十四頁\編于十七點37（三）計劃審計工作

目前三十七頁\總數(shù)一百一十四頁\編于十七點38總體審計策略確定內(nèi)部控制審計業(yè)務特征，以界定審計范圍。明確內(nèi)部控制審計業(yè)務的報告目標，以計劃審計的時間安排和所需溝通的性質(zhì)。根據(jù)職業(yè)判斷，考慮用以指導項目組工作方向的重要因素?？紤]初步業(yè)務活動的結(jié)果，并考慮對被審計單位執(zhí)行其他業(yè)務時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務相關(guān)確定執(zhí)行內(nèi)部控制審計業(yè)務所需資源的性質(zhì)、時間安排和范圍。目前三十八頁\總數(shù)一百一十四頁\編于十七點39總體審計策略確定審計重要性水平對舞弊風險的特別考慮利用相關(guān)人員工作被審計單位利用服務機構(gòu)多經(jīng)營場所測試范圍的確定目前三十九頁\總數(shù)一百一十四頁\編于十七點40具體審計計劃了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍；測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和范圍；測試控制運行有效性的程序的性質(zhì)、時間安排和范圍。目前四十頁\總數(shù)一百一十四頁\編于十七點41（四）審計思路

目前四十一頁\總數(shù)一百一十四頁\編于十七點42審計思路風險導向?qū)徲嬜陨隙碌膶徲嫹椒壳八氖揬總數(shù)一百一十四頁\編于十七點43風險導向?qū)徲嬈鋵嵸|(zhì)在于：以財務報告內(nèi)部控制重大缺陷風險的識別、評估和應對作為審計工作主線，在風險評估的基礎(chǔ)上，將審計資源投放在高風險領(lǐng)域，以提高審計效率和效果。審計風險＝內(nèi)部控制存在重大缺陷的風險＊檢查風險內(nèi)部控制存在重大缺陷的風險=控制無效的風險＊無效導致重大缺陷的風險量體裁衣、因地制宜審計是風險導向?qū)徲嫷淖匀灰?。目前四十三頁\總數(shù)一百一十四頁\編于十七點44風險導向?qū)徲嬶L險評估的導向作用確定重要賬戶確定相關(guān)認定確定控制測試的性質(zhì)、時間安排和范圍確定利用他人工作的程度集團測試范圍的確定目前四十四頁\總數(shù)一百一十四頁\編于十七點45“自上而下”的工作思路識別、了解和評價企業(yè)整體層面控制的設(shè)計有效性從財務報表層次識別重大賬戶識別與每個重大賬戶相關(guān)的認定識別重要的業(yè)務流程和主要的交易類別識別流程中錯報可能發(fā)生的環(huán)節(jié)識別和測試預防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務流程、交易和應用控制層面的控制）目前四十五頁\總數(shù)一百一十四頁\編于十七點46識別、了解和評價企業(yè)整體層面控制的設(shè)計有效性從財務報表層次識別重大賬戶識別相關(guān)認定識別重要的業(yè)務流程和主要的交易類別識別流程中錯報可能發(fā)生的環(huán)節(jié)識別和測試預防或及時發(fā)現(xiàn)錯報發(fā)生的控制（業(yè)務流程層面的控制）選擇擬測試的控制目前四十六頁\總數(shù)一百一十四頁\編于十七點47為什么“自上而下”好處：提高審計效率和效果充分利用企業(yè)層面的控制的作用，確定合理的測試范圍和策略將一些不重要的賬戶、披露和認定予以剔除，所謂“不重要”是指包含能夠引起財務報表產(chǎn)生重大錯報的錯報的可能性很小。防止注冊會計師花費不必要的時間和精力了解不重要的業(yè)務流程或控制。所謂“不重要”是指不影響財務報表是否發(fā)生重大錯報的可能性。將審計資源引向高風險領(lǐng)域注：自上而下的方法不僅用于識別重要賬戶、列報及其相關(guān)認定和擬測試的控制，還用于評估風險以及分配審計資源。目前四十七頁\總數(shù)一百一十四頁\編于十七點48企業(yè)整體層面的控制企業(yè)整體層面控制包括：與控制環(huán)境相關(guān)的控制；針對管理層凌駕于控制之上的風險而設(shè)計的控制；企業(yè)的風險評估過程；集中化的處理和控制，包括共享的服務環(huán)境；監(jiān)控經(jīng)營成果的控制；監(jiān)督其他控制的控制，包括內(nèi)部審計職能、審計委員會的活動及內(nèi)部控制自我評價；對期末財務報告流程的控制；針對重大經(jīng)營控制及風險管理實務的政策。目前四十八頁\總數(shù)一百一十四頁\編于十七點49企業(yè)層面控制的作用【例】某電子游戲軟件開發(fā)企業(yè)開設(shè)有大量的銀行賬戶，企業(yè)的會計職員負責根據(jù)事先確定時間表（一些賬戶的截止日期不同）編制賬戶的銀行存款余額調(diào)節(jié)表。通過詢問管理人員，注冊會計師得知該企業(yè)的財務總監(jiān)是一位經(jīng)驗豐富的會計師，每月審查該會計職員編制的銀行存款余額調(diào)節(jié)表，以確定是否及時編制了調(diào)節(jié)表、編制調(diào)節(jié)表過程中識別的調(diào)節(jié)項目的性質(zhì)以及調(diào)節(jié)項目是否得以及時解決等。審計方法：財務總監(jiān)審查的目的是查看會計職員的工作，而不是重新執(zhí)行該控制。財務總監(jiān)對調(diào)節(jié)表的審查的精確度本身不足以發(fā)現(xiàn)錯報。但是，財務總監(jiān)的審查仍然可以影響注冊會計師的風險評估。注冊會計師通過詢問、檢查文件獲取關(guān)于財務總監(jiān)審查的證據(jù)，評價該審查的有效性，并且根據(jù)評估的風險水平確定所需直接測試的調(diào)節(jié)控制的數(shù)量。如果認為財務總監(jiān)審查有效且沒有其他風險跡象，注冊會計師可能減少對調(diào)節(jié)控制的直接測試。資料來源：PCAOB目前四十九頁\總數(shù)一百一十四頁\編于十七點50企業(yè)層面控制的作用【例】甲公司生產(chǎn)交通運輸工具用的替代燃料產(chǎn)品和系統(tǒng)。所有工廠雇員人數(shù)大致相同，每周工作六天，每天兩班次。其財務總監(jiān)在公司已有10年，非常了解業(yè)務流程，包括工資流程。他審查由會計集中核算部門編制的每周工資匯總報告。公司扁平的組織結(jié)構(gòu)和規(guī)模較小，加上財務總監(jiān)在企業(yè)的工作背景、對企業(yè)業(yè)務淡旺季、生產(chǎn)周期和工作流程十分了解，熟悉預算和報告流程，財務總監(jiān)能迅速識別工資不當?shù)男盘柤捌鋬?nèi)在的原因，如與某個項目、加班、聘用或臨時解聘等情況相關(guān)。必要時，財務總監(jiān)將展開調(diào)查以確定是否出現(xiàn)錯報或者內(nèi)部控制運行無效，并采取整改措施。根據(jù)對控制環(huán)境和針對管理層凌駕于控制之上的風險的控制實施的審計程序，注冊會計師發(fā)現(xiàn)，該財務總監(jiān)展示出誠信的品質(zhì)，并致力于有效的內(nèi)部控制。目前五十頁\總數(shù)一百一十四頁\編于十七點51企業(yè)層面控制的作用審計方法：注冊會計師評價財務總監(jiān)審查的有效性，包括其精準度。注冊會計師詢問了財務總監(jiān)的審查過程，并且獲取了審查的其他證據(jù)。注冊會計師注意到，財務總監(jiān)調(diào)查確定的臨界值（超過該金額的差異作為重大差異進行調(diào)查），足以發(fā)現(xiàn)導致財務報表重大錯報的錯報。注冊會計師選擇了一些財務總監(jiān)標記的、偏離預期值的重大差異，并確定財務總監(jiān)是否已恰當調(diào)查了差異，以確定這些差異是否由錯報導致。注冊會計師認為，鑒于財務總監(jiān)進行審查的方式旨在發(fā)現(xiàn)錯報，審查工作可以發(fā)現(xiàn)工資處理的錯報。但是，注冊會計師認為該項控制需要依賴企業(yè)IT系統(tǒng)生成的報告，只有當對這些報告的完整性和準確性的控制有效時，財務總監(jiān)的審查才能有效。在測試了相關(guān)計算機控制以后，注冊會計師認為財務總監(jiān)的審查結(jié)合針對工資匯總報告的相關(guān)控制，能夠?qū)崿F(xiàn)上述工資處理方面的控制目標。

資料來源：PCAOB目前五十一頁\總數(shù)一百一十四頁\編于十七點52業(yè)務流程層面的控制控制活動包括:業(yè)績評價。信息處理。信息系統(tǒng)控制活動的兩大類是應用控制和信息技術(shù)一般控制。實物控制。實物控制包括下列控制：保證資產(chǎn)的實物安全，包括恰當?shù)陌踩Ｗo措施，如針對接觸資產(chǎn)和記錄的安全設(shè)施；對接觸計算機程序和數(shù)據(jù)文檔設(shè)置授權(quán)；定期盤點并將盤點記錄與控制記錄相核對。職責分離。

目前五十二頁\總數(shù)一百一十四頁\編于十七點53業(yè)務流程層面的控制企業(yè)可將其經(jīng)營活動劃分為幾個業(yè)務流程：銷售與收款循環(huán)；采購與付款循環(huán)；工薪與人事循環(huán)；生產(chǎn)與倉儲循環(huán)；籌資與投資循環(huán)；其他循環(huán)目前五十三頁\總數(shù)一百一十四頁\編于十七點54（五）實施審計工作

目前五十四頁\總數(shù)一百一十四頁\編于十七點55實施審計工作控制有效性的內(nèi)涵控制有效性測試的性質(zhì)、時間安排和范圍與控制相關(guān)的風險目前五十五頁\總數(shù)一百一十四頁\編于十七點56（六）評價控制缺陷

目前五十六頁\總數(shù)一百一十四頁\編于十七點57控制缺陷評價控制缺陷的內(nèi)涵控制缺陷的嚴重程度補償性控制表明內(nèi)部控制存在重大缺陷的跡象控制缺陷整改目前五十七頁\總數(shù)一百一十四頁\編于十七點重大重大缺陷不重大可能性極小很可能缺陷引起錯報的嚴重程度MATERIALMATERIAL缺陷引起錯報的可能性目前五十八頁\總數(shù)一百一十四頁\編于十七點目前五十九頁\總數(shù)一百一十四頁\編于十七點60整改后控制運行的最短期間（或最少運行次數(shù)）和

最少測試數(shù)量

控制運行頻率

整改后控制運行的最短期間或最少運行次數(shù)測試的最數(shù)量

每年1次11每季1次2季2每月1次2月2每周1次

5周5每天1次20天20每天多次25次（分布于涵蓋多天的期間，通常不少于15天）25-60目前六十頁\總數(shù)一百一十四頁\編于十七點61（七）完成審計工作

目前六十一頁\總數(shù)一百一十四頁\編于十七點62完成審計工作獲取管理層聲明溝通缺陷評價企業(yè)內(nèi)部控制評價報告對相關(guān)法律法規(guī)規(guī)定的要素的列報是否完整和恰當目前六十二頁\總數(shù)一百一十四頁\編于十七點63獲取管理層聲明注冊會計師應當獲取經(jīng)被審計單位簽署的書面聲明。書面聲明的內(nèi)容應當包括：被審計單位董事會認可其對建立健全和有效實施內(nèi)部控制負責；被審計單位已對內(nèi)部控制進行了評價，并編制了內(nèi)部控制評價報告；被審計單位沒有利用注冊會計師在內(nèi)部控制審計和財務報表審計中執(zhí)行的程序及其結(jié)果作為評價的基礎(chǔ)；被審計單位根據(jù)內(nèi)部控制標準評價內(nèi)部控制有效性得出的結(jié)論；被審計單位已向注冊會計師披露識別出的所有內(nèi)部控制缺陷，并單獨披露其中的重大缺陷和重要缺陷；被審計單位已向注冊會計師披露導致財務報表發(fā)生重大錯報的所有舞弊，以及其他不會導致財務報表發(fā)生重大錯報，但涉及管理層、治理層和其他在內(nèi)部控制中具有重要作用的員工的所有舞弊；注冊會計師在以前年度審計中識別出的且已與被審計單位溝通的重大缺陷和重要缺陷是否已經(jīng)得到解決，以及哪些缺陷尚未得到解決；在基準日后，內(nèi)部控制是否發(fā)生變化，或者是否存在對內(nèi)部控制產(chǎn)生重要影響的其他因素，包括被審計單位針對重大缺陷和重要缺陷采取的所有糾正措施。目前六十三頁\總數(shù)一百一十四頁\編于十七點64溝通缺陷對于重大缺陷和重要缺陷，注冊會計師應當以書面形式與管理層和治理層溝通。書面溝通應當在注冊會計師出具內(nèi)部控制審計報告之前進行。注冊會計師應當以書面形式與管理層溝通其在審計過程中識別的所有其他內(nèi)部控制缺陷，并在溝通完成后告知治理層。在進行溝通時，注冊會計師無需重復自身、內(nèi)部審計人員或被審計單位其他人員以前書面溝通過的控制缺陷。目前六十四頁\總數(shù)一百一十四頁\編于十七點65內(nèi)部控制審計與管理層自我評估的關(guān)系企業(yè)內(nèi)部控制審計報告應當與內(nèi)部控制評價報告同時對外披露或報送。在企業(yè)治理層的監(jiān)督下，按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定，設(shè)計、實施和維護有效的內(nèi)部控制，并評價其有效性是企業(yè)管理層的責任。按照本指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責任。內(nèi)部控制審計不能減輕企業(yè)管理層的責任。注冊會計師在內(nèi)部控制審計或財務報表審計中實施的程序并不是企業(yè)內(nèi)部控制的組成部分。目前六十五頁\總數(shù)一百一十四頁\編于十七點66（八）出具審計報告

目前六十六頁\總數(shù)一百一十四頁\編于十七點67無保留意見審計報告內(nèi)部控制不存在重大缺陷不存在審計范圍受到限制的情況目前六十七頁\總數(shù)一百一十四頁\編于十七點68無保留意見審計報告××股份有限公司全體股東：按照《企業(yè)內(nèi)部控制審計指引》及中國注冊會計師執(zhí)業(yè)準則的相關(guān)要求，我們審計了××股份有限公司（以下簡稱××公司）

××××年××月××日的財務報告內(nèi)部控制的有效性。一、企業(yè)對內(nèi)部控制的責任按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應用指引》、《企業(yè)內(nèi)部控制評價指引》的規(guī)定，建立健全和有效實施內(nèi)部控制，并評價其有效性是企業(yè)董事會的責任。目前六十八頁\總數(shù)一百一十四頁\編于十七點69無保留意見審計報告

二、注冊會計師的責任我們的責任是在實施審計工作的基礎(chǔ)上，對財務報告內(nèi)部控制的有效性發(fā)表審計意見，并對發(fā)現(xiàn)的非財務報告內(nèi)部控制的重大缺陷進行描述。目前六十九頁\總數(shù)一百一十四頁\編于十七點70無保留意見審計報告

三、內(nèi)部控制的固有局限性內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。此外，由于情況的變化可能導致內(nèi)部控制變得不恰當，或?qū)刂普吆统绦蜃裱某潭冉档?，根?jù)內(nèi)部控制審計結(jié)果推測未來內(nèi)部控制的有效性具有一定風險。目前七十頁\總數(shù)一百一十四頁\編于十七點71無保留意見審計報告

四、財務報告內(nèi)部控制審計意見我們認為，于××××年××月××日，××公司按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持了有效的財務報告內(nèi)部控制。目前七十一頁\總數(shù)一百一十四頁\編于十七點72無保留意見審計報告

五、非財務報告內(nèi)部控制的重大缺陷（如果有）在內(nèi)部控制審計過程中，我們注意到××公司的非財務報告內(nèi)部控制存在重大缺陷[描述該缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度]。由于存在上述重大缺陷，我們提醒本報告使用者注意相關(guān)風險。需要指出的是，我們并不對××公司的非財務報告內(nèi)部控制發(fā)表意見或提供保證。本段內(nèi)容不影響對財務報告內(nèi)部控制有效性發(fā)表的審計意見。目前七十二頁\總數(shù)一百一十四頁\編于十七點73帶強調(diào)事項段的審計報告無保留意見是前提強調(diào)事項目前七十三頁\總數(shù)一百一十四頁\編于十七點74帶強調(diào)事項段的情形管理層內(nèi)部控制評價報告的表達不完整或不恰當如果確定管理層評估報告的表達不完整或不恰當，注冊會計師應當在審計報告中增加強調(diào)事項段，說明這一情況并解釋得出該結(jié)論的理由。目前七十四頁\總數(shù)一百一十四頁\編于十七點75帶強調(diào)事項段的情形期后事項注冊會計師可能知悉在管理層評估日并不存在、但在期后期間發(fā)生的事項。如果這類期后事項對內(nèi)部控制有重大影響，注冊會計師應當在審計報告中增加強調(diào)事項段，以描述該事項及其影響，或提醒審計報告使用者關(guān)注管理層內(nèi)部控制評估報告中披露的該事項及其影響。目前七十五頁\總數(shù)一百一十四頁\編于十七點76帶強調(diào)事項段的情形其他信息存在對事實重大錯報如果認為其他信息含有對事實的重大錯報，注冊會計師應當就此與管理層進行討論。如果討論后仍認為存在對事實的重大錯報，注冊會計師應當以書面形式，將其看法告知管理層和審計委員會。目前七十六頁\總數(shù)一百一十四頁\編于十七點77帶強調(diào)事項段內(nèi)部控制審計報告

以上內(nèi)容同標準審計報告六、強調(diào)事項我們提醒內(nèi)部控制審計報告使用者關(guān)注，（描述強調(diào)事項的性質(zhì)及其對內(nèi)部控制的重大影響）。本段內(nèi)容不影響已對財務報告內(nèi)部控制發(fā)表的審計意見。目前七十七頁\總數(shù)一百一十四頁\編于十七點78否定意見審計報告內(nèi)部控制存在一項或多項重大缺陷不存在審計范圍受到限制的情況目前七十八頁\總數(shù)一百一十四頁\編于十七點79否定意見內(nèi)部控制審計報告

以上內(nèi)容同標準審計報告

四、導致否定意見的事項重大缺陷，重大缺陷是內(nèi)部控制中存在的、可能導致不能及時防止或發(fā)現(xiàn)并糾正財務報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。[指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度。]有效的內(nèi)部控制能夠為財務報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使××公司內(nèi)部控制失去這一功能。

目前七十九頁\總數(shù)一百一十四頁\編于十七點80否定意見內(nèi)部控制審計報告

管理層已識別出上述重大缺陷，并將其包含在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映。（上述重大缺陷尚未包括在企業(yè)內(nèi)部控制評價報告中／管理層已識別出上述重大缺陷，并將其包括在企業(yè)內(nèi)部控制評價報告中，但未在所有重大方面得到公允反映）在××公司××年財務報表審計中，我們已經(jīng)考慮了上述重大缺陷對審計程序的性質(zhì)、時間安排和范圍的影響。本報告并未對我們在××××年××月××日對×公司××年財務報表出具的審計報告產(chǎn)生影響。目前八十頁\總數(shù)一百一十四頁\編于十七點81否定意見內(nèi)部控制審計報告

五、財務報告內(nèi)部控制審計意見我們認為，由于存在上述重大缺陷及其對實現(xiàn)控制目標的影響，于××××年××月××日，××公司未能按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持有效的財務報告內(nèi)部控制。目前八十一頁\總數(shù)一百一十四頁\編于十七點82否定意見內(nèi)部控制審計報告

六、非財務報告內(nèi)部控制的重大缺陷

[參見標準內(nèi)部控制審計報告相關(guān)段落表述。]目前八十二頁\總數(shù)一百一十四頁\編于十七點83無法表示意見的審計報告審計范圍受到限制如果已實施的審計程序識別出內(nèi)部控制重大缺陷，應當在報告中指明目前八十三頁\總數(shù)一百一十四頁\編于十七點84無法表示意見內(nèi)部控制審計報告

××股份有限公司全體股東：我們接受委托，對××股份有限公司（以下簡稱××公司）的財務報告內(nèi)部控制進行審計。

[刪除注冊會計師的責任段，“一、企業(yè)對內(nèi)部控制的責任”和“二、內(nèi)部控制的固有局限性”參見標準內(nèi)部控制審計報告相關(guān)段落表述。]目前八十四頁\總數(shù)一百一十四頁\編于十七點85無法表示意見內(nèi)部控制審計報告

三、導致無法表示意見的事項

[描述審計范圍受到限制的具體情況。]目前八十五頁\總數(shù)一百一十四頁\編于十七點86無法表示意見內(nèi)部控制審計報告

四、財務報告內(nèi)部控制審計意見由于審計范圍受到上述限制，我們未能實施必要的審計程序以獲取發(fā)表意見所需的充分、適當證據(jù)，因此，我們無法對××公司于××××年××月××日的財務報告內(nèi)部控制的有效性發(fā)表意見。目前八十六頁\總數(shù)一百一十四頁\編于十七點87無法表示意見內(nèi)部控制審計報告

五、識別的內(nèi)部控制重大缺陷（如果有）重大缺陷是內(nèi)部控制中存在的、可能導致不能及時防止或發(fā)現(xiàn)并糾正財務報表出現(xiàn)重大錯報的一項控制缺陷或多項控制缺陷的組合。盡管我們無法對××公司財務報告內(nèi)部控制的有效性發(fā)表意見，但在我們實施的有限程序的過程中，發(fā)現(xiàn)了以下重大缺陷：

[指出注冊會計師已識別出的重大缺陷，并說明重大缺陷的性質(zhì)及其對財務報告內(nèi)部控制的影響程度。]

有效的內(nèi)部控制能夠為財務報告及相關(guān)信息真實完整提供合理保證，而上述重大缺陷使××公司內(nèi)部控制失去這一功能。目前八十七頁\總數(shù)一百一十四頁\編于十七點88無法表示意見內(nèi)部控制審計報告

六、非財務報告內(nèi)部控制的重大缺陷

[參見標準內(nèi)部控制審計報告相關(guān)段落表述。]目前八十八頁\總數(shù)一百一十四頁\編于十七點89四、財務報告內(nèi)部控制審計與財務報表審計的整合

目前八十九頁\總數(shù)一百一十四頁\編于十七點90兩種審計的聯(lián)系都必須了解內(nèi)部控制在某些情況下，都涉及測試內(nèi)控了解和測試內(nèi)部控制的方法相同目前九十頁\總數(shù)一百一十四頁\編于十七點91兩種審計的區(qū)別（1）測試范圍財務報表審計：在兩種情況下必須測試內(nèi)控，取決于注冊會計師采用的審計方案財務報告內(nèi)控審計：針對所有相關(guān)認定的控制。測試數(shù)量財務報表審計：涵蓋所信賴期間財務報告內(nèi)控審計：涵蓋足夠長的期間。測試所需獲得的保證程度目前九十一頁\總數(shù)一百一十四頁\編于十七點92兩種審計的區(qū)別（2）缺陷評價出具內(nèi)部控制審計報告利用他人的工作與管理層自我評估報告的關(guān)系目前九十二頁\總數(shù)一百一十四頁\編于十七點93審計目標的整合內(nèi)部控制審計和財務報表審計的目標不同。在整合審計中，注冊會計師應當計劃和實施對控制設(shè)計和運行有效性的測試，以同時實現(xiàn)下列目標：獲取充分、適當?shù)淖C據(jù)，支持其在內(nèi)部控制審計中對內(nèi)部控制的有效性發(fā)表的意見；獲取充分、適當?shù)淖C據(jù)，支持其在財務報表審計中對內(nèi)部控制的風險評估結(jié)果。目前九十三頁\總數(shù)一百一十四頁\編于十七點整合審計流程圖接受或保持業(yè)務了解被審計單位的行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素了解被審計單位的性質(zhì)了解被審計單位對會計政策的選擇和運用了解被審計單位目標、戰(zhàn)略以及相關(guān)經(jīng)營風險了解被審計單位財務業(yè)績的衡量和評價實施實質(zhì)性程序?qū)嵤┢渌麑徲嫵绦?、評價內(nèi)部控制缺陷對內(nèi)部控制有效性發(fā)表意見對財務報表發(fā)表意見采用自上而下的方法了解和測試內(nèi)部控制目前九十四頁\總數(shù)一百一十四頁\編于十七點95審計過程的整合都以財務報表重大錯報風險評估為起點確定的重要性水平相同確定的重要賬戶、列報及其相關(guān)認定應當相同內(nèi)部控制了解和測試工作的整合目前九十五頁\總數(shù)一百一十四頁\編于十七點96審計結(jié)果的相互參考在內(nèi)部控制審計中，注冊會計師在對內(nèi)部控制有效性形成結(jié)論時，應當同時考慮財務報表審計中實施的、所有針對控制設(shè)計和運行有效性測試的結(jié)果。在財務報表審計中，注冊會計師在評估控制風險時，應當同時考慮內(nèi)部控制審計中實施的、所有針對控制設(shè)計和運行有效性測試的結(jié)果。目前九十六頁\總數(shù)一百一十四頁\編于十七點97審計結(jié)果的相互參考在內(nèi)部控制審計中，注冊會計師應當評價財務報表審計中實施的實質(zhì)性程序的結(jié)果對控制有效性結(jié)論的影響。如果在內(nèi)部控制審計中識別出某項控制缺陷，注冊會計師應當評價該項缺陷對財務報表審計中擬實施的實質(zhì)性程序的性質(zhì)、時間和范圍的影響。目前九十七頁\總數(shù)一百一十四頁\編于十七點98審計結(jié)果的相互參考如果對財務報告內(nèi)部控制發(fā)表了否定意見，注冊會計師應當確定該意見對財務報表審計意見的影響。如果對財務報表發(fā)表了否定意見，注冊會計師應當確定該意見對財務報告內(nèi)部控制審計意見的影響。目前九十八頁\總數(shù)一百一十四頁\編于十七點99整合作用的極限注冊會計師應當通過直接測試控制獲取控制是否有效的證據(jù)，而不能根據(jù)實質(zhì)性程序沒有發(fā)現(xiàn)錯報，推斷該項控制的有效性。在財務報表審計中，無論控制風險或重大錯報風險的評估水平如何，注冊會計師都應當針對所有重大的各類交易、賬戶余額及列報實施實質(zhì)性程序。為對內(nèi)部控制的有效性發(fā)表意見而實施的測試程序并不減輕注冊會計師遵守上述規(guī)定的責任。目前九十九頁\總數(shù)一百一十四頁\編于十七點100五、項目質(zhì)量控制復核

目前一百頁\總數(shù)一百一十四頁\編于十七點101六、審計工作底稿

目前一百零一頁\總數(shù)一百一十四頁\編于十七點102審計工作底稿預期的變化必須形成記錄的內(nèi)容制定的內(nèi)部控制總體審計策略和具體審計計劃及重大修改情況；