《关于实施财务报告内部控制审计的问题及对策(左全)》由会员分享，可在线阅读，更多相关《关于实施财务报告内部控制审计的问题及对策(左全)（12页珍藏版）》请在金锄头文库上搜索。
1、目 录一、 财务报告内部控制的界定. . . .1二、中国内部控制审计的现状及存在的问题. . .3（一）企业内部控制审计机构建立模式不合理. . .3（二）内部控制审计法规体系及管理制度不健全. . .3（三） 缺乏统一的内部控制鉴证标准和规范. . .4（四）审计方法落后且经营管理者对审计认识不足. .5三、 实施财务报告内部控制审计的基本思路. . .6（一）了解被审计单位的控制环境注册会计师应关注. .6（二）制定审计计划. . . .6（三）识别公司层面的内部控制. . .7（四）测试各相关财务报告目标的关键控制. . .7（五）评价内部控制设计的有效性和内部控制执行的有效性. .8
2、（六）评价控制缺陷. . . .9（七）形成审计报告. . . .10四. 对中国开展内部控制审计的建议. . .10（一）建立适合中国国情的规范的内部控制概念框架. .10（二）通过法律法规的形式确立内部控制鉴证制度. .10（三）建立财务报告内部控制鉴证业务的执业规范. .11（四）建立具有可操作性的内部控制评价指南，为管理层评价财务报告内部控制的有效性提供指引. . . .11关于实施财务报告内部控制审计的问题及对策09 春会计(专) 左全 学号:0961001404333摘要：内部控制既是企业对其经济活动进行组织、制 约 、考核和 调节的重要工具,也是审计人员用以确定审计程序的重要依据
3、。反 过来,内部审计又能 为改进内部控制提供建设性意见。企业内部控制是内部审计机构开展内部审计工作的重要依据,内部控制越健全,企业制度执行情况越好,内部审计工作越容易开展,作用就越容易发挥。我国企业目前内部审计存在机构设置不合理、独立性不强等急待解决的 问题,针对这些问题,要建立健全内部控制 ,完善内部审计,提高内部审计人员的技能,才能更好地发挥内部审计在企业中的监督作用。内部审计既是企业内部控制体系的一部分,又是实现内部控制目标的重要手段。内部控制在组织内部实现目标的经营活动中有着不可忽视的作用。文章 阐述了中国财务报告内部 审计的发展现状，并指出了所存在的问题，针对相关问题，结合中国的实际
4、情况提出了几点能促 进内部审计工作更好地开展的建议。关键词：内部控制 问题 基本思路 建议 一、财务报告内部控制的界定企业内部控制鉴证指引 （征求意见稿）中指出， “本指引所称企业内部控制鉴证，是指会计师事务所接受委托，对企业与财务报告相关的内部控制的有效性进行鉴证，并发表鉴证意见。 ”对企业与财务报告相关的内部控制并没有很明确的定义与界定。此处，不妨可以借鉴美国证券交易委员会（SEC）的定义，财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计原则提供合理
5、保证的控制程序，具体包括以下控制政策和程序：1.保持详细程度合理的会计记录，准确公允地反映资产的交易和处置情况；2.为下列事项提供合理的保证：公司对发生的交易进行必要的纪录，从而使财务报表的编制满足公认会计原则的要求，公司所有的收支活动经过公司管理层和董事的合理授权；3.为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证，这种未经授权的取得、使用和处置资产的行为可能对财务报表产生重要影响。二、中国内部控制审计的现状及存在的问题 中国由于实行市场经济时间不长，企业刚刚认识到内部控制审计的重要性，对内部控制审计的研究和实践正处于摸索阶段，内控审计思想散见于各部门、各组织的相关文件中，呈
6、现出比较混乱的局面。（一）企业内部控制审计机构建立模式不合理20 世纪 90 年代之后，企业为了加强自身管理的需要，其内部控制审计机构在隶属领导层次上有两种模式：一种模式是受董事会或监事会领导；另一种模式是受总经理领导。这两种模式在一定程度上增强了内部控制审计机构的独立性和权威性。前者使内部控制审计以相对独立的身份受董事会或监事会之托对经营者的业绩进行监督，但会造成经营者对内部控制审计的误解，从而不同程度引发审计风险；后者作为总经理参谋和助手，为单位实现经营目标服务，但是在审计过程中，不可避免地受本单位利益的限制，涉足企业经营活动有关的风险，特别是当面对领导参与或法人违纪时，内部控制审计往往无
7、能为力，从而引发审计风险。（二）内部控制审计法规体系及管理制度不健全内部控制审计法律法规体系不健全，依法治审不力。国家审计和社会审计分别有审计法和注册会计师法作为法律依据，而目前内部控制审计只有审计署发布的审计署关于内部控制审计工作的规定 ，法律级次明显偏低，可操作性不足，使得内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上影响了审计结论的权威性和正确性。 公司法和证券法没有明确要求公司建立有效的内部控制及其鉴证制度。目前，证监会主要通过规范性文件的形式要求进行内部控制评价，如公开发行证券的公司信息披露编报规则和公开发行证券的公司信息披露内容与格式准则 。此外，2006 年，
8、上海和深圳证券交易所分别发布上市公司内部控制指引 ，要求从年度报告起披露管理层关于内部控制的自我评价报告，并由会计师事务所发表评价意见。（三）缺乏统一的内部控制鉴证标准和规范与美国内部控制审计相比，中国现阶段尚不存在权威且公认的内部控制理论框架，这导致内部控制评价缺乏科学、统一的标准。与美国 PCAOB 制定的第 2 号准则与财务报表审计相关的财务报告内部控制审计 （简称 ASNo2）相比，中国注册会计师协会发布的内部控制审核指导意见 （以下简称意见 ）存在几个缺陷：1、范围较小。 意见将范围确定为于会计报表有关的内部控制，而 ASNo2 强调财务报告内部控制。2、保证程度较低。 意见将注册会
9、计师提供的内部控制鉴证界定为审核。从性质上看，类似于 AICPA 在 SSAE（美国审计鉴证准则）中提出的检查。ASNo2 将内部控制鉴证界定为一项与财务报表审计协同进行的审计活动，是一种整体性审计。3、缺乏明确的评价标准。 意见没有提及实施内部控制审计所依据的具体标准，导致难以判断内部控制是否有效。ASNo2 规定，COSO 报告为管理层评价财务报告内部控制有效性提供了适当和可用的标准。4、缺乏切实可行的评价程序。 意见要求注册会计师遵循 3 个程序，对注册会计师如何开展财务报告内部控制审计做出详细的规定。（四）审计方法落后且经营管理者对审计认识不足目前的内部审计方法是制度基础审计，这种审计
10、方法的弊端日渐突出，已不能适应当今复杂的经营环境。因为它过分依赖被审计单位内部控制制度的测试，本身就蕴藏着巨大的风险。又由于受长期计划经济的影响，部分企业领导人片面地认为内部控制审计就是检查内部经济问题，会影响到企业职工的团结和稳定，分散管理人员的精力，有的认为内部审计限制了自己的经营自主权，削弱了自己的权威，有的将内部审计机构形同虚设，使内审人员无职无权。审计部门与其他部门平行的地位，致使许多内审流于形式，缺乏自身应有的地位和威信，根本无法保证内部控制审计的独立性和权威性。总体上说，中国企业的内部控制较为落后，与西方发达国家企业相比不仅体系不健全， “内部人控制”比较严重，更甚的还在内部控制
11、基本观念上，认为内部控制只是一大堆制度，没有将内部控制当作企业运作必要的、相互间紧密联系的系统，没有将企业运营融入这个系统中。三、实施财务报告内部控制审计的基本思路（一）了解被审计单位的控制环境注册会计师应关注的问题1.影响企业所在行业的事项，包括财务报告实务济状况、法律法规和技术革新；2.企业组织结构、经营特征和资本结构；3.企业的规模和业务复杂程度；4.企业经营活动或内部控制最近发生变化的程度。注册会计师的着眼点应重视被审计单位管理高层对内部控制的态度，比如公司的道德规范、管理层的经营风格、角色和职责划分的清晰程度，以及是否拥有一个强有力的审计委员会等。（二）制定审计计划根据所掌握的控制环
12、境及其对行为和财务报告完整性的影响，制定审计计划，确定项目负责人和项目团队成员，界定角色、责任和资源；制定项目计划、方法和报告要求。对风险的考虑应贯穿整个计划过程。以往控制测试往往流于形式，空有其表，其原因之一就是审计人员并不具备判断企业内控是否有效的能力。企业的内控制度，往往是管理层经过长期摸索逐步建立起来的，作为审计师花几天或几周的时间，就要搞清楚企业内控在设计和运转上可能的漏洞，谈何容易，没有足够的经验以及对企业管理的理解，是无法形成正确的对内控的理解的。因此，在制定审计计划，必须分配好合适的项目人员，对项目助理人员做好具有针对性的审前培训与督导，并且根据需要，制定利用专家的计划。（三）
13、识别公司层面的内部控制。并完成公司层面的评估公司层面的内部控制，主要是指公司治理层面的内部控制，属于控制环境。AS 5 允许减少业务流程层次的测试，尤其是在公司整体层面的控制较强，并且和业务流程层次的控制紧密相连时；或者公司整体层面的控制足以防止或发现相关认定的重大错报。这就需要注册会计师识别公司层面的重大风险并作出恰当的评估。公司层面的内部控制，包括对公司部门、人员的权责利划分、重大政策决策流程与重大风险管理政策、管理层的风险测评流程、反舞弊控制、公司内控自我评测流程等，注册会计师应评估公司层面控制对流程层面的控制评估有何影响。（四）测试各相关财务报告目标的关键控制选择那些针对最关键财务报告目标的流程控制，并对这些控制的设计有效性进行评估。应重点识别那些用来管理会对财务报告产生影响的重要流程的流程层面监督性控制，实务中的审计办法是从公司的财务报表着手，识别对财务报表有重大影响的相关业务活动和流程目标，选择关键会计科目和会计报表事项。在对公司层面评估的基础上，应考虑重要性水平，以及财务报表和其他支持性会计科目余额、交易或其他支持性信息出现重大错报的可能性，分析财务报告中的关键风险防范事项，并从数量和性质两方面考虑会计科目和披露事项的重要性。注册会计师应确定重要交易
