天健會計師事務所-浙江上市公司協(xié)會

內部控制審計簡介天健會計師事務所倪侃侃天行健君子以自強不息地勢坤君子以厚德載物內部控制審計簡介天健會計師事務所倪侃侃天行健君子以自強不息內部控制審計簡介內部控制審計的背景內部控制審計的基本概念內部控制審計總體工作流程內部控制審計與財務報表審計中涉及內部控制方面的工作的區(qū)別需要被審計單位提供的資料和配合2024/4/32內部控制審計簡介內部控制審計的背景2024/4/22內部控制審計簡介一、內部控制審計的背景2010年4月26日，財政部等五部委印發(fā)《企業(yè)內部控制審計指引》等配套指引，自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創(chuàng)業(yè)板上市公司施行。鼓勵非上市大中型企業(yè)提前執(zhí)行。2024/4/33內部控制審計簡介一、內部控制審計的背景2024/4/23內部控制審計簡介一、內部控制審計的背景執(zhí)行《企業(yè)內部控制基本規(guī)范》及企業(yè)內部控制配套指引企業(yè)，應當對本企業(yè)內部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計，并出具審計報告。上市公司聘請的會計師事務所應當具有證券、期貨業(yè)務資格；非上市大中型企業(yè)聘請的會計師事務所可以是不具有證券、期貨業(yè)務資格的大中型會計師事務所。2024/4/34內部控制審計簡介一、內部控制審計的背景2024/4/24內部控制審計簡介一、內部控制審計的背景2011年2月24日，中國證監(jiān)會上市公司監(jiān)管部印發(fā)《關于做好上市公司內部控制規(guī)范試點有關工作的通知》（上市部函[2011]031號），規(guī)定兩類上市公司在2011年應實施內部控制規(guī)范體系：按規(guī)定實施類，即68家同時在境內外上市的公司，要求全面做好財務報告內部控制的建設、自我評價和審計工作；自愿試點類：216家上市公司，要求做好母公司和重要子公司（的財務報告內部控制的建設、自我評價和審計工作。同時要求母公司和選取重要子公司總資產(chǎn)、營業(yè)收入和凈利潤三項指標同時占2010年合并財務報表相應指標的50%以上。2024/4/35內部控制審計簡介一、內部控制審計的背景2024/4/25內部控制審計簡介一、內部控制審計的背景2012年8月14日，財政部、證監(jiān)會聯(lián)合印發(fā)《關于2012年主板上市公司分類分批實施企業(yè)內部控制規(guī)范體系的通知》（財會辦[2012]30號）：所有主板上市公司都應當自2012年起著手開展內控體系建設。中央和地方國有控股上市公司，應于2012年全面實施企業(yè)內部控制規(guī)范體系，并在披露2012年公司年報的同時，披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。2024/4/36內部控制審計簡介一、內部控制審計的背景2024/4/26內部控制審計簡介一、內部控制審計的背景非國有控股主板上市公司，且于2011年12月31日公司總市值（證監(jiān)會算法）在50億元以上，同時2009年至2011年平均凈利潤在3000萬元以上的，應在披露2013年公司年報的同時，披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。其他主板上市公司，應在披露2014年公司年報的同時，披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。2024/4/37內部控制審計簡介一、內部控制審計的背景2024/4/27內部控制審計簡介一、內部控制審計的背景特殊情況：一是主板上市公司因進行破產(chǎn)重整、借殼上市或重大資產(chǎn)重組，無法按照規(guī)定時間建立健全內控體系的，原則上應在相關交易完成后的下一個會計年度年報披露的同時，披露內部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間；二是新上市的主板上市公司應于上市當年開始建設內控體系，并在上市的下一年度年報披露的同時，披露內部控制自我評價報告和審計報告，且不早于參照上述（一）至（三）原則確定的披露時間。在上述規(guī)定時間范圍內，鼓勵公司在自愿的基礎上提前執(zhí)行企業(yè)內部控制規(guī)范體系的披露要求。2024/4/38內部控制審計簡介一、內部控制審計的背景2024/4/28內部控制審計簡介一、內部控制審計的背景2011年10月11日，中注協(xié)印發(fā)《企業(yè)內部控制審計指引實施意見》（會協(xié)[2011]66號）；中國證監(jiān)會企業(yè)內部控制規(guī)范體系實施工作領導小組印發(fā)兩期《上市公司實施企業(yè)內部控制規(guī)范體系監(jiān)管問題解答》：2011年4月11日，印發(fā)2011年第1期，總第1期；2012年2月8日，印發(fā)2012年第1期，總第2期。2024/4/39內部控制審計簡介一、內部控制審計的背景2024/4/29內部控制審計簡介二、內部控制審計的基本概念(一)被審計單位和注冊會計師的責任1.被審計單位的責任按照《企業(yè)內部控制基本規(guī)范》及其配套指引，建立健全和有效實施內部控制，以使財務報表不存在由于舞弊或錯誤導致的重大錯報；對內部控制的有效性進行評價并編制內部控制評價報告；向注冊會計師提供必要的工作條件2024/4/310內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計簡介二、內部控制審計的基本概念(一)被審計單位和注冊會計師的責任2.注冊會計師的責任在實施審計工作的基礎上，對財務報告內部控制發(fā)表審計意見；對注意到的非財務報告內部控制的重大缺陷進行披露；2024/4/311內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計簡介二、內部控制審計的基本概念(二)內部控制審計屬于直接報告業(yè)務基于責任方認定的業(yè)務：責任方對鑒證對象進行評價或計量，鑒證對象信息以責任方認定的形式為預期使用者獲取。直接報告業(yè)務：注冊會計師直接對鑒證對象進行評價或計量，或者從責任方獲取對鑒證對象評價或計量的認定，而該認定無法為預期使用者獲取，預期使用者只能通過閱讀鑒證報告獲取鑒證對象信息。2024/4/312內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計簡介二、內部控制審計的基本概念(三)內部控制審計對象財務報告內部控制——對其設計和實施有效性發(fā)表審計意見非財務報告內部控制——對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。2024/4/313內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計總體流程二、內部控制審計的基本概念(三)內部控制審計對象財務報告內部控制：企業(yè)為了合理保證財務報告及相關信息真實完整而設計和執(zhí)行的內部控制，以及用于保護資產(chǎn)安全的內部控制中與財務報告可靠性目標相關的控制。

2024/4/314內部控制審計總體流程二、內部控制審計的基本概念2024/4/內部控制審計總體流程二、內部控制審計的基本概念(三)內部控制審計對象財務報告內部控制，具體來講，有如下幾類保存充分、適當?shù)挠涗?，準確、公允地反映企業(yè)的交易和事項；合理保證按照企業(yè)會計準則的規(guī)定編制財務報表；合理保證收入和支出的發(fā)生以及資產(chǎn)的取得、使用或處置經(jīng)過適當授權；合理保證及時防止或發(fā)現(xiàn)并糾正未經(jīng)授權的、對財務報表有重大影響的交易和事項。2024/4/315內部控制審計總體流程二、內部控制審計的基本概念2024/4/內部控制審計簡介二、內部控制審計的基本概念(四)內部控制審計范圍對于按照權益法核算的投資，內部控制審計范圍應當包括針對權益法下相關會計處理而實施的內部控制，但通常不包括權益法下被投資方的內部控制。被審計單位在報告年度發(fā)生并購交易的，可豁免本年度對被并購企業(yè)財務報告內部控制有效性的評價。應當在內部控制審計報告中增加強調事項段或者在注冊會計師的責任段中，就這些實體未納入評價范圍和內部控制審計范圍這一情況，作出與被審計單位類似的恰當陳述。2024/4/316內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計簡介二、內部控制審計的基本概念(五）內部控制審計基準日內部控制審計基準日：即注冊會計師評價內部控制在某一時日是否有效所涉及的基準日，也是被審計單位評價基準日，即最近一個會計期間截止日。注冊會計師對企業(yè)截至某基準日內部控制的有效性發(fā)表意見，而非對企業(yè)整個期間內部控制的有效性發(fā)表意見。

2024/4/317內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計簡介二、內部控制審計的基本概念(六）財務報表審計報告與內部控制審計報告之間的關系注冊會計師對企業(yè)的財務報告內部控制發(fā)表無保留意見，則企業(yè)的財務報表不存在重大錯報的可能性很高企業(yè)的財務報告內部控制存在重大缺陷，則難以保證財務報表不存在重大錯報。注冊會計師對企業(yè)財務報表發(fā)表無保留意見財務報告內部控制有效運行財務報告內部控制并沒有有效運行財務報表存在重大錯報，表明內部控制存在缺陷。

2024/4/318內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計簡介二、內部控制審計的基本概念(七）內部控制審計報告的意見類型1.標準無保留意見企業(yè)按照《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》以及企業(yè)自身內部控制制度的要求，在所有重大方面保持了有效的內部控制；注冊會計師已經(jīng)按照《企業(yè)內部控制審計指引》的要求計劃和實施審計工作，在審計過程中未受到限制。2024/4/319內部控制審計簡介二、內部控制審計的基本概念2024/4/21內部控制審計簡介二、內部控制審計的基本概念(七）內部控制審計報告的意見類型2.強調事項段注冊會計師認為財務報告內部控制雖然不存在重大缺陷，但仍有一項或者多項重大事項需要提請內部控制審計報告使用者注意的，應當在內部控制審計報告中增加強調是相反段予以說明。2024/4/320內部控制審計簡介二、內部控制審計的基本概念2024/4/22內部控制審計簡介二、內部控制審計的基本概念(七）內部控制審計報告的意見類型3.否定意見財務報告內部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，應當對財務報告內部控制發(fā)表否定意見。4.無法表示意見審計范圍受限2024/4/321內部控制審計簡介二、內部控制審計的基本概念2024/4/22內部控制審計簡介三、內部控制審計的工作流程(一)內部控制審計的工作流程總體分為四步：1.初步業(yè)務活動；2.風險評估；3.控制測試；4.業(yè)務完成階段

2024/4/322內部控制審計簡介三、內部控制審計的工作流程2024/4/22內部控制審計簡介三、內部控制審計的工作流程(二)初步業(yè)務活動階段初步了解被審計單位情況；評估注冊會計師自身的專業(yè)勝任能力和獨立性；雙方就內部控制審計業(yè)務達成一致意向。(三)風險評估了解被審計單位及其環(huán)境，識別出財務報表可能發(fā)生重大錯報的領域（包括重要的報表項目）；2024/4/323內部控制審計簡介三、內部控制審計的工作流程2024/4/22內部控制審計簡介三、內部控制審計的工作流程(三)風險評估針對風險評估確定的財務報表可能發(fā)生重大錯報領域（包括重要的報表項目），通過查閱內控手冊、詢問相關人員等方式，了解針對該等領域，企業(yè)設計的內部控制，并評價內部控制設計的合理性。如果設計不合理，提請企業(yè)進行整改。并且在企業(yè)進行整改后，重新對整改后的內部控制設計合理性進行評價；如果設計合理，則進行控制測試，以證實其運行的有效性。2024/4/324內部控制審計簡介三、內部控制審計的工作流程2024/4/22內部控制審計簡介三、內部控制審計的工作流程(四)控制測試針對了解到的內部控制，實施控制測試，以證實所了解到的內部控制是得到有效執(zhí)行的：如果經(jīng)過測試，發(fā)現(xiàn)所了解到的內部控制未得到執(zhí)行，則提請企業(yè)管理層進行整改，并對整改后的內部控制再進行測試。如果經(jīng)過測試，內部控制得到有效執(zhí)行，則可以得出內部控制有效的結論。2024/4/325內部控制審計簡介三、內部控制審計的工作流程2024/4/22內部控制審計簡介三、內部控制審計的工作流程(五)業(yè)務完成階段匯總識別出來的控制缺陷，包括設計缺陷和執(zhí)行缺陷評價缺陷的嚴重程度一般缺陷重要缺陷重大缺陷就重要缺陷和企業(yè)治理層進行溝通，就所有的缺陷和企業(yè)管理層進行溝通。出具審計報告2024/4/326內部控制審計簡介三、內部控制審計的工作流程2024/4/22內部控制審計簡介四、與財務報表審計的區(qū)別(一)財務報表審計時也會涉及了解和測試內部控制，但目的與內部控制審計不同。(二)財務報表審計時，如果內部控制沒有發(fā)生變化，審計準則允許三年測試一次；但內部控制審計則要求每年都進行測試。(三)財務報表審計時，如果發(fā)現(xiàn)內部控制存在缺陷，就依賴實質性程序；但內部控制審計如果發(fā)現(xiàn)內部控制存在缺陷，首先要求企業(yè)進行整改，然后對整改后的內部控制再進行測試。2024/4/327內部控制審計簡介四、與財務報表審計的區(qū)別2024/4/227內部控制審計簡介四、與財務報表審計的區(qū)別財政部《企業(yè)內部控制規(guī)范體系實施中相關問題解釋第2號》首次進行內部控制審計時，企業(yè)和注冊會計師應當在當期會計年度的上半年即開始準備該年度的內部控制審計工作，從而保證整改后的控制運行有足夠長的時間。對于認定為缺陷的業(yè)務，如果企業(yè)在基準日前對其進行了整改，但整改后的業(yè)務控制尚沒有運行足夠長的時間，注冊會計師應當將其認定為內部控制在審計基準日存在缺陷。2024/4/328內部控制審計簡介四、與財務報表審計的區(qū)別2024/4/228內部控制審計簡介四、與財務報表審計的區(qū)別整改后內部控制運行的最短期間控制運行頻率整改后控制運行的最短期間或最少運行次數(shù)最少測試數(shù)量每季1次2個季度2每月1次2個月2每周1次5周5每天1次20天20每天多次25次（分布于涵蓋多天的期間，通常不少于15天）252024/4/329內部控制審計簡介四、與財務報表審計的區(qū)別控制運行頻率整改后控內部控制審計簡介四、與財務報表審計的區(qū)別(四)財務報表審計時，對內部控制要求的保證程度比內部控制審計要低，因此需要測試的樣本量也要較內部控制審計要少(五)財務報表審計時，無需關注非財務報告內控；而內部控制審計，需要將注意到的非財務報告內控記錄下來，并根據(jù)嚴重程度考慮是否需要在審計報告中反映。2024/4/330內部控制審計簡介四、與財務報表審計的區(qū)別2024/4/230內部控制審計簡介五、需要企業(yè)提供的配合(一)企業(yè)應盡量避免出現(xiàn)以下事項董事、監(jiān)事和高級管理人員的任何舞弊；重述以前公布的財務報表，以更正由于舞弊或錯誤導致的重大錯報；當期財務報表存在重大錯報；審計委員會或內部審計機構對內部控制的監(jiān)督無效。被審計單位編制財務報表能力的局限。2024/4/331內部控制審計簡介五、需要企業(yè)提供的配合2024/4/231內部控制審計簡介五、需要企業(yè)提供的配合(二)應編制內部控制自我評價報告2011年，僅要求編制財務報告內部控制自我評價報告，并提供了參考格式；2012年，根據(jù)《關于2012年主板上市公司分類分批實施企業(yè)內