内部控制审核规程

《内部控制审核规程》由会员分享，可在线阅读，更多相关《内部控制审核规程（76页珍藏版）》请在金锄头文库上搜索。

1、内内部部控控制制审审核核规规程程目目 录录1. 引言12. 一般原则1 3. 预备调查和审核计划3 4. 审核实施7 5. 审核总结和报告11 6. 审核工作底稿14 附件：审核工作底稿的基本格式 191内内部部控控制制审审核核规规程程( (试试行行) )1 1引引言言1.1 为了规范深圳天健信德会计师事务所 (以下简称“本所”)注册会计师执行内部控制审核业务,明确工作要求,保证执业质量,根据独立审计基本准则 、 内部控制审核指导意见及其他相关法律、行政法规和部门规章制定本规程。1.2 本规程使用的下列术语,除非另有所指,具有以下含义：“内部控制”,是指被审核单位为了保证业务活动的有效进行 ,

2、保证资产的安全和完整,防止、发现、纠正错误与舞弊 ,保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制包括控制环境、会计系统和控制程序。“控制环境”,是指对被审核单位内部控制的建立和实施有重大影响的因素的统称。“会计系统”,是指被审核单位为了汇总、分析、分类、记录报告其交易 ,并保持对相关资产与负债的受托责任而建立的方法和记录。“控制程序”,是指被审核单位为了合理保证其目标的实现而建立的政策和程序。“内部控制审核”,是指注册会计师接受委托 ,就被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定进行审核,并发表审核意见。1.3 注册会计师对特定期间与会计报表相关的内部

3、控制的有效性执行审核业务,参照本规程办理。1.4 注册会计师按照证券监管法规的要求 ,在出具审计报告的同时出具内部控制报告,应当参照中国注册会计师执业规范指南第 6 号证券公司会计报表审计办理。2 2一一般般原原则则2.1 注册会计师进行内部控制审核的目的 ,是对被审核单位管理当局就特定日期与会计报表相关的内部控制有效性的认定进行审核,并发表审核意见。22.2 内部控制审核的范围为特定日期与会计报表相关的内部控制 ,主要包括销售循环内部控制、生产或服务循环内部控制、财务循环内部控制和管理循环内部控制。2.3 内部控制审核的依据是内部控制审核指导意见 。2.4 内部控制审核的标准主要包括：(1)

4、 会计法 ；(2) 内部会计控制规范基本规范(试行) ；(3) 内部会计控制规范货币资金(试行) ；(4) 其他有关内部控制的法律、行政法规和部门规章。2.5 按照国家有关法律、行政法规和部门规章的要求 ,建立健全内部控制并保持其有效性,是被审核单位管理当局的责任。按照内部控制审核指导意见的要求,了解、测试和评价内部控制 ,出具审核报告,是注册会计师的责任。 2.6 注册会计师应当保持应有的职业谨慎 ,关注内部控制的固有限制,获取充分、适当的证据,将审核风险降低至可接受水平。内部控制的固有限制包括：(1) 内部控制的设计和运行受制于成本与效益原则；(2) 内部控制一般仅针对常规业务活动而设计；

5、(3) 即使是设计完善的内部控制 ,也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效；(4) 内部控制可能因有关人员相互勾结、内外串通而失效；(5) 内部控制可能因执行人员滥用职权或屈从于外部压力而失效；(6) 内部控制可能因经营环境、业务性质的改变而削弱或失效。2.7 注册会计师在执行公开发行股票公司内部控制审核业务时 ,应充分与执行该公司审计业务的项目小组协调,尽量做到资源共享,以提高工作效率。342.8 内部控制审核包括三个阶段：预备调查和审核计划、审核实施、审核总结和报告阶段。3 3预预备备调调查查和和审审核核计计划划3.1 进行预备调查3.1.1 注册会计师应当在

6、了解被审核单位的基本情况的基础上 ,考虑自身能力和能否保持独立性,初步评估审核风险,确定是否接受委托。3.1.2 注册会计师应了解被审核单位的以下基本情况：(1) 被审核单位所有者及其构成；(2) 组织结构；(3) 生产、业务流程；(4) 经营管理情况；(5) 被审核单位所处经济环境情况；(6) 被审核单位所在行业情况。3.1.3 注册会计师可以采用以下方法了解被审核单位情况：(1) 利用以往和现在审计的资料和经验；(2) 与被审核单位高级管理人员等讨论 ；(3) 与被审核单位内部审计人员讨论内部审计报告；(4) 与被审核单位的主承销商、律师等讨论；(5) 查阅与被审核单位所在行业相关的资料；

7、(6) 了解对被审核单位有重大影响的法规；(7) 实地察看被审核单位的生产经营场所及设施；(8) 查阅被审核单位相关的会议记录等文件。53.2 签定业务约定书3.2.1 如果接受委托,注册会计师应当与委托人就约定事项达成一致意见 ,并签订业务约定书。3.2.2 业务约定书应当包括以下主要内容：(1) 委托目的；(2) 委托业务的性质；(3) 审核范围；(4) 被审核单位管理当局的责任和注册会计师的责任；(5) 内部控制的固有限制；(6) 评价内部控制有效性的标准；(7) 报告分发和使用的限制。3.3 编制审核计划3.3.1 注册会计师在制定内部控制审核计划前 ,应当向被审核单位管理当局获取有关

8、内部控制有效性的书面认定 ,以及内部控制手册、流程图、调查问卷和备忘录等文件。3.3.2 在制定内部控制审核计划时,注册会计师应考虑以下因素：(1) 被审核单位所在行业的情况 ,包括行业景气程度、经营风险、技术进步等；(2) 被审核单位的内部情况,包括组织结构、经营特征、资本构成、生产和业务流程、员工素质等；(3) 被审核单位近期在经营和内部控制方面的变化；(4) 被审核单位的管理当局的诚信、能力及发生舞弊的可能性；(5) 被审核单位的管理当局评价内部控制有效性的方法和证据；(6) 对重要性水平、固有风险及其他与确定内部控制重大缺陷有关的因6素的初步判断；(7) 特定内部控制的性质及其在内部控

9、制整体中的重要性；(8) 对内部控制有效性的初步判断；(9) 从其他专业服务中了解到的有关被审核单位内部控制的情况。3.3.3 如果被审核单位有多个经营场所 ,注册会计师应当选择某些经营场所的内部控制进行了解和测试。在选择了解和测试经营场所时 ,注册会计师除考虑 3.3.2 列举的有关因素外,还应当考虑以下因素：(1) 不同经营场所之间经营活动和内部控制的相似性；(2) 会计处理的集中程度；(3) 控制环境的有效性,尤其是被审核单位的管理当局对各个经营场所授权的控制和有效监督经营活动的能力；(4) 各经营场所所发生交易的性质和金额。3.3.4 内部审计的工作结果是管理当局评价内部控制有效性的重

10、要基础 ,注册会计师应当考虑被审核单位内部审计人员的专业能力、独立性及工作范围。3.3.5 内部控制审核计划包括总体审核计划和具体审核计划。3.3.6 总体审核计划的基本内容包括：(1) 被审核单位的基本情况主要阐述被审核单位所属行业及经营特点、历史沿革、业务性质、经营范围、经营规模、经营风险、组织结构、投资情况及注册资本等。(2) 内部控制审核目的及范围审核目的是就被审核单位管理当局对特定日期与会计报表相关的内部控制的有效性,发表审核意见。审核范围为特定日期与会计报表相关的内部控制。(3) 以前年度内部控制审核情况7主要阐述以前年度出具的内部控制审核报告的意见类型及存在的主要问题和解决情况。

11、如被审核单位以前年度由本所或其他会计师事务所审计并出具管理建议书,还应说明管理建议书中有关内部控制存在的问题。(4) 审核风险的初步评价主要阐述注册会计师对审核风险的评价。(5) 内部控制审核策略主要阐述审核工作拟采用的审核策略。审核策略是注册会计师针对确定的审核范围,选择能够达到审核目的而应当实施的最有效审核程序的基本思路和组织方式,主要包括：被审核单位多个经营场所如何进行审核；被审核单位多种经营业务如何进行审核；是否利用专家及 如何利用专家的工作；与其他会计师事务所进行联合审核时 ,如何进行分工与协调；与审计项目小组如何进行协调。 (6) 内部控制测试的重要领域主要阐述注册会计师根据被审核

12、单位的实际情况 ,判断并确定内部控制测试的重要领域。(7) 时间预算与内部控制审核收费主要阐述完成审核项目所需的时间并根据其匡算应收取的审核费用。(8) 内部控制审核小组组成及分工主要阐述审核小组的组成及其分工情况。在确定审核小组成员时 ,注册会计师应充分考虑其审核经验、胜任能力及独立性 ,也应考虑审核项目的特定要求,是否需要计算机服务人员和其他专家的参与,并根据各自特点合理分工。3.3.7 具体审核计划是根据总体审核计划制定 ,为了实现审核目标而采取的各项审核程序的性质、时间、范围的详细说明。具体审核计划一般通过审核程序表体现,其内容包括：(1) 审核目标；(2) 审核程序；8(3) 执行人

13、及执行日期；(4) 审核工作底稿的索引号；(5) 其他有关内容。3.3.8 审核计划应当经项目负责经理和项目负责合伙人批准。4 4审审核核实实施施4.1 注册会计师应当根据审核计划 ,实施以下工作步骤：(1) 了解内部控制设计；(2) 评价内部控制设计的合理性；(3) 测试和评价内部控制执行的有效性。4.2 注册会计师应当实施以下程序 ,以了解内部控制的设计：(1) 询问被审核单位的有关人员；(2) 检查内部控制生成的文件和记录；(3) 观察被审核单位的经营管理活动。4.3 注册会计师应当在了解内部控制各要素的基础上 ,根据内部控制能否防止和发现会计报表有关认定的重大错报 ,评价内部控制设计的

14、合理性。4.3.1 注册会计师应当充分了解控制环境 ,以评价被审核单位管理当局对内部控制及其重要性的态度、认识和措施。控制环境是内部控制的基础 ,影响内部控制的总体效果。影响控制环境的主要因素有：(1) 经营管理的观念、方式和风格；(2) 组织结构；(3) 董事会；(4) 授权和分配责任的方法；(5) 管理控制方法；9(6) 内部审计；(7) 人事政策和实务；(8) 外部影响。4.3.2 注册会计师应当充分了解被审核单位的会计系统。一个有效的会计系统应包括：(1) 确认并记录所有真实的交易；(2) 及时且充分详细地描述交易,以便在会计报表上对交易做适当的分类；(3) 计量交易的价值,以便在会计

15、报表上记录其适当的货币价值；(4) 确定交易发生的期间,以便将交易记录在适当的会计期间；(5) 在会计报表中适当地表达交易和披露相关事项。4.3.3 注册会计师应当充分了解被审核单位的控制程序。控制程序可以分为： (1) 交易授权；(2) 职责划分；(3) 凭证与记录控制；(4) 资产接触与记录使用；(5) 独立稽核。4.3.4 在评价内部控制设计的合理性时 ,注册会计师应当关注内部控制整体能否实现控制目标,而不应孤立地关注特定内部控制。4.3.5 在确定评价内部控制设计合理性的程序时 ,注册会计师应当考虑以下因素：(1) 特定内部控制的性质；(2) 特定内部控制的描述方式；10(3) 经营活

16、动及其管理系统的复杂性。4.4 注册会计师应当对相关内部控制进行测试 ,获取充分、适当的证据,以评价被审核单位内部控制执行的有效性。4.4.1 在测试内部控制执行的有效性时 ,注册会计师应当关注该项内部控制是否得到执行、如何执行、由谁执行以及是否得到一贯执行。4.4.2 注册会计师在测试内部控制执行的有效性时 ,通常实施以下程序：(1) 询问被审核单位的有关人员；(2) 检查内部控制生成的文件和记录；(3) 观察被审核单位的经营管理活动；(4) 重新执行有关内部控制。4.5 注册会计师在评价所获取的证据是否充分、适当时,应当运用专业判断,并考虑以下因素：(1) 特定内部控制的性质；(2) 特定内部