企业内部控制管理指引(3)30291.docx

《企业内部控制管理指引(3)30291.docx》由会员分享，可在线阅读，更多相关《企业内部控制管理指引(3)30291.docx（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、附件3:企业内部控控制审计指引第一章总则则第一条为了了规范注册会会计师执行企企业内部控制制审计业务务，明确工作作要求，保保证执业质质量，根据据企业内部控制制基本规范、中中国注册会会计师鉴证证业务基本本准则及相关执执业准则，制定本本指引。第二条本指指引所称内内部控制审审计，是指指会计师事务所接受委委托，对特定基准准日内部控控制设计与运行行的有效性性进行审计。第三条建立立健全和有有效实施内部控控制，评价内部控控制的有效效性是企业董事会的的责任。按照照本指引的的要求，在在实施审计工作的的基础上对内部控制制的有效性性发表审计意见，是注册册会计师的责任。第四条注册册会计师执执行内部控控制审计工作，应当获

2、取充分、适适当的证据，为发表内部部控制审计计意见提供合理理保证。注册会计师师应当对财务报报告内部控控制的有效效性发表审计意见，并对内部控制制审计过程中中注意到的的非财务报报告内部控控制的重大大缺陷，在在内部控制制审计报告中中增加非非财务报告内内部控制重重大缺陷描描述段予予以披露。第五条注册册会计师可以单独进行内部控控制审计，也可可将内部控控制审计与财务报表审计整合进行(以 简称整合审计计)。在整合审计计中，注册册会计师应应当对内部控制制设计与运行行的有效性性进行测试，以同同时实现下列列目标:(一)获取取充分、适适当的证据，支持其其在内部控控制审计中对内部控制有有效性发表的意见。(二)获取取充分

3、、适适当的证据，支持持其在财务务报表审计中对控制风险的评估结果。第二章计划划审计工作第六条注册册会计师应应当恰当地地计划内部控控制审计工作，配配备具有专业胜任能能力的项目组，并对助理人员进进行适当的的督导。第七条在计计划审计工作时，注册会会计师应当评价下列事事项对内部控制、财财务报表以以及审计工作的的影响:(一)与企企业相关的风险。(二)相关关法律法规和行业概况。(三)企业业组织结构构、经营特点和和资本结构等相关重要事项。(四)企业业内部控制制最近发生变化的程度度。(五)与企企业沟通过的内部控控制缺陷。(六)重要要性、风险险等与确定定内部控制制重大缺陷陷相关的因素。(七)对内内部控制有有效性的

4、初初步判断。(八)可获获取的、与与内部控制制有效性相相关的证据的类型和范围。第八条注册册会计师应应当以风险评评估为基础，选择拟测测试的控制，确确定测试所需收收集的证据。内部控制的的特定领域存在重重大缺陷的的风险越高，给予该领域的审计关关注就越多多。第九条注册册会计师应应当对企业内部控制制自我评价工作进行评估，判断断是否利用用企业内部审计人员、内部控控制评价人员和其他相相关人员的工作以以及可利用用的程度，相相应减少可能能本应由注册会计师执行的工作。注册会计师师利用企业内部审计人员、内部控控制评价人员和其他相相关人员的工作，应应当对其专业胜任能能力和;客客观性进行充分评价。与某项控制制相关的风险越

5、高，可可利用程度度就越低，注注册会计师师应当更多多地对该项项控制亲自进行测试。注册会计师师应当对发表的审计意见独立承担担责任，其责任不因为利用企业内部审计人员、内部控控制评价人员和其他相相关人员的工作而而减轻。第三章实施施审计工作第十条注册册会计师应应当按照自自上而下的的方法实施审计工作。自自上而下的的方法是注注册会计师师识别风险险、选择拟测测试控制的的基本思路路。注册会计师师在实施审计工作时，可以将将企业层面控制制和业务层层面控制的测试结合进行。第十一条注注册会计师师测试企业层面控制制，应当把握重重要性原则则，至少应当关注:(一)与内内部环境相关的控制。(二)针对对董事会、经经理层凌驾于控制

6、之之上的风险险而设计的控制制。(三)企业业的风险评估过程。(囚)对内内部信息传传递和财务报告流流程的控制制。(五)对控控制有效性性的内部监监督和自我我评价。第十二条注注册会计师师测试业务务层面控制制，应当把握重重要性原则则，结合企业实际际、企业内部控制制各项应用指引引的要求和和企业层面控制的测试情况，重重点对企业生产经营活动中的重要要业务与事项的控制进行测试。注册会计师师应当关注信息系系统对内部控控制及风险险评估的影影响。第十三条注注册会计师师在测试企业层面控制制和业务层层面控制时，应当评价内部控控制是否足足以应对舞弊风险。第十四条注注册会计师师应当测试内部控控制设计与运行行的有效性性。如果某

7、某项控制由拥有必要授授权和专业胜任能能力的人员员按照规定的程序与与要求执行，能够实实现控制目目标，表明该项项控制的设计计是有效的。如果某项控控制正在按按照设计运行，执行人员拥有必要要授权和专业胜任能能力，能够够实现控制制目标，表明该项项控制的运运行是有效效的。第十五条注注册会计师师应当根据据与内部控控制相关的风险，确定定拟实施审计程序的的性质、时间安排和和范围，获取充分、适适当的证据。与内部部控制相关关的风险越高，注注册会计师师需要获取的证据应越多。第十六条注注册会计师师在测试控制设计与运行行的有效性性时，应当综合运用询问问适当人员、观察经营活动、检查相关文件、穿穿行测试和重新执行等方法法。询

8、问本身并并不足以提提供充分、适适当的证据。第十七条注注册会计师师在确定测试试的时间安排时，应当在下列列两个因素素之间作出平衡衡，以获取充分、适适当的证据:(一)尽量量在接近企企业内部控制制自我评价基准日日实施测试。(二)实施施的测试需要涵涵盖足够长长的期间。第十八条注注册会计师师对于内部部控制运行行偏离设计计的情况(印印控制偏差差)，应当确定该偏差对相关风险评评估、需要要获取的证据以及控控制运行有有效性结论论的影响。第十九条在在连续审计计中，注册册会计师在确定定测试的性质、时间安排和和范围时，应当考虑以前年度度执行内部控控制审计时时了解的情情况。第四章评价价控制缺陷陷第二十条内内部控制缺缺陷按

9、其成成因分为 .计缺陷和运运行缺陷，按按其影响程程度分为重大缺陷陷、重要缺缺陷和一般般缺陷。注册会计师师应当评价其识别的各项内部控制制缺陷的严严重程度，以以确定这些缺陷单独或组合起来，是是否构成重重大缺陷。第二十一条条在确定一一项内部控制制缺陷或多多项内部控制制缺陷的组组合是否构构成重大缺缺陷时，注册会会计师应当评价补偿性控制制(替代性性控制)的的影响。企企业执行的补偿性控制制应当具有同同样的效果。第二十二条条表明内部部控制可能能存在重大大缺陷的迹迹象，主要要包括:(一)注册册会计师发发现董事、监事和高级管理人员舞弊。(二)企业业更正已经公布的财务务报表。(三)注册册会计师发发现当期财务报报表

10、存在重重大错报，而内内部控制在在运行过程中未能能发现该错错报。(四)企业业审计委员会和内部部审计机构对内部控制制的监督无效。第五章完成成审计工作第二十三条条注册会计计师完成审计工作后后，应当取得经企业签署的书面声明。书书面声明应当包括下下列内容:(一)企业业董事会认可其对建立健全全和有效实实施内部控控制负责。(二)企业业已对内部控制制的有效性性作出自我我评价，并说明评价时采用的标准以及得得出的结论论。(三)企业业没有利用用注册会计计师执行的的审计程序及及其结果作为自我评价的基础。(囚)企业业已向注册册会计师披露识别出的所所有内部控控制缺陷，并并单独披露其其中的重大大缺陷和重重要缺陷。(五)企业

11、业对于注册册会计师在以前前年度审计计中识别的重大大缺陷和重重要缺陷，是是否已经采取措施施予以解决决。(六)企业业在内部控控制自我评评价基准日日后，内部部控制是否否发生重大变化，或者者存在对内部控制制具有重要要影响的其其他因素。第二十四条条企业如果拒绝提供或以以其他不当当理由回避避书面声明，注注册会计师师应当将其其视为审计计范围受到限制制，解除业业务约定或或出具无法法表示意见见的内部控控制审计报报告。第二十五条条注册会计计师应当与与企业沟通审计过过程中识别的所有控制制缺陷。对对于其中的的重大缺陷陷和重要缺缺陷，应当以书面形式与与董事会和和经理层沟通。注册会计师师认为审计计委员会和内部部审计机构对

12、内部控制制的监督无效的，应应当就此以以书面形式直直接与董事事会和经理层沟通。书面沟通应应当在注册册会计师出具内内部控制审审计报告之之前进行。第二十六条条注册会计计师应当对获取的证据进行评价，形成成对内部控制有有效性的意意见。第六童出具具审计报告第二十七条条注册会计计师在完成成内部控制制审计工作后后，应当出具内部部控制审计计报告。标准内部控控制审计报报告应当包括下下列要素:(一)标题题。(二)收件件人。(三)引言言段。(囚)企业业对内部控控制的责任段。(五)注册册会计师的责任段。(六)内部部控制固有有局限性的的说明段。(七)财务务报告内部部控制审 .意见段。(八)非财财务报告内内部控制重重大缺陷

13、描描述段。(九)注册册会计师的签名和盖章章。(十)会计计师事务所的名称称、地址及及盖章。(十一)报报告日期。第二十八条条符合下列列所有条件件的，注册册会计师应应当对财务报报告内部控制制出具无保保留意见的内部控控制审计报报告:(一)企业业按照企企业内部控制制基本规范、企企业内部控制制应用指引、企企业内部控制制评价指引以以及企业自身内部部控制制度度的要求，在所有重大大方面保持持了有效的的内部控制制。(二)注册册会计师已经按照企企业内部控制制审计指引的的要求计划和实施审计工作，在在审计过程中中未受到限限制。第二十九条条注册会计计师认为财财务报告内内部控制虽虽不存在重重大缺陷，但但仍有一项项或者多项重

14、大事项需要提请内部控制制审计报告使使用者注意意的，应当在内部部控制审计计报告中增增加强调事项段予以说明。注册会计师师应当在强调事项段中指明明，该段内容仅用于提醒醒内部控制制审计报告使使用者关注，并不不影响对财财务报告内内部控制发发表的审计意见。第三十条注注册会计师师认为财务务报告内部部控制存在在一项或多项重大缺陷陷的，除非非审计范围受到限制制，应当对财务报报告内部控控制发表否定意见。注册会计师师出具否定定意见的内部控控制审计报报告，还应当包括括下列内容容:(一)重大大缺陷的定定义。(二)重大大缺陷的性性质及其对财务务报告内部部控制的影影响程度。第三十一条条注册会计计师审计范范围受到限制制的，应

15、当解除业务务约定或出出具无法表表示意见的内部控控制审计报报告，并就就审计范围受到限制制的情况，以以书面形式与与董事会进进行沟通。注册会计师师在出具无无法表示意意见的内部控控制审计报报告时，应当在内部控控制审计报报告中指明明审计范围受到限制制，无法对对内部控制制的有效性性发表意见。注册会计师师在已执行的有限限程序中发发现财务报报告内部控控制存在重重大缺陷的的，应当在内部部控制审计计报告中对重大缺陷陷作出详细细说明。第三十二条条注册会计计师对在审计过程中中注意到的的非财务报报告内部控制制缺陷，应应当区别具体情况况予以处理:(一)注册册会计师认认为非财务报告内内部控制缺缺陷为一般缺陷陷的，应当与企业

16、进进行沟通，提提醒企业加以改进，但无需需在内部控控制审计报报告中说明。(二)注册册会计师认认为非财务报告内内部控制缺缺陷为重要缺陷陷的，应当以书面形式与与企业董事会和和经理层沟通，提提醒企业加以改进，但无需在在内部控制制审计报告中中说明。(三)注册册会计师认认为非财务报告内内部控制缺缺陷为重大缺陷陷的，应当以书面形式与与企业董事会和和经理层沟通，提提醒企业加以改进;同时应当在内内部控制审审计报告中中增加非财财务报告内内部控制重重大缺陷描描述段，对重大缺陷陷的性质及其对实现现相关控制目标的影响程程度进行披露，提提示内部控控制审计报报告使用者者注意相关关风险。第三十三条条在企业内部控制制自我评价基

17、准日日并不存在在、但在该该基准日之之后至审计计报告日之之前(以下下简称期后期期间)内部控控制可能发发生变化，或出出现其他可能能对内部控制制产生重要影影响的因素素。注册会会计师应当询问是否存存在这类变变化或影响响因素，并并获取企业关于这些情况的书面声明。注册会计师师知悉对企业内部控制制自我评价基准日日内部控制制有效性有有重大负面影响的的期后事项项的，应当对财务报报告内部控控制发表否定意见。注册会计师师不能确定定期后事项项对内部控控制有效性性的影响程程度的，应应当出具无无法表示意意见的内部控控制审计报报告。第七章记录录审计工作作第三十四条条注册会计计师应当按按照中国国注册会计计师审计准准则第113

18、11 号审计计工作底稿稿的规定，编制内部控控制审计工作底底稿，完整整记录审计计工作情况况。第三十五条条注册会计计师应当在在审计工作底底稿中记录录下列内容容:(一)内部部控制审计计计划及重重大修改情情况。(二)相关关风险评估估和选择拟拟测试的内内部控制的的主要过程及结果。(三)测试试内部控制制设计与运行行有效性的的程序及结结果。(囚)对识识别的控制制缺陷的评评价。(五)形成成的审计结结论和意见。(六)其他他重要事项项。附录:内部部控制审计计报告的参参考格式1.标准内内部控制审审计报告内部控制审审计报告x x 股股份有限公公司全体股股东:按照企业业内部控制制审计指引及及中国注册册会计师执执业准则的

19、相关要求，我我们审计了x x 股份有限限公司(以以下简称x x 公司) x x 年年月日的财务报报告内部控控制的有效效性。一、企业对对内部控制制的责任按照企企业内部控制制基本规范、企企业内部控制制应用指引、企业内部控制评价指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。二、注册会会计师的责任我们的责任任是在实施审计工作的的基础上，对财务务报告内部部控制的有有效性发表审计意见，并对注意到的的非财务报报告内部控控制的重大大缺陷进行披露。三、内部控控制的固有有局限性内部控制具具有固有局局限性，存存在不能防防止和发现现错报的可可能性。此此外，由于于情况的变变化可能导致内部控控

20、制变得不恰当当，或对控制政策策和程序遵遵循的程度度降低，根根据内部控控制审计结结果推测未来内部部控制的有有效性具有有一定风险险。四、财务报报告内部控控制审计意见我们认为xx x 公公司按照企企业内部控制制基本规范和相相关规定在所有重重大方面保保持了有效效的财务报报告内部控控制。五、非财务务报告内部部控制的重重大缺陷在内部控制制审计过程中中，我们注意到x x 公司司的非财务务报告内部部控制存在在重大缺陷陷描述该该缺陷的性性质及其对实现现相关控制目标的影响程度度。由于于存在上述述重大缺陷陷，我们提醒本报告使用者者注意相关关风险。需需要指出的的是，我们们并不对x x 公司的非非财务报告内内部控制发发

21、表意见或提供保保证。本段内内容不影响响对财务报报告内部控控制有效性性发表的审计意见。x x 会会计师事务所 中国注册册会计师x x xx (签名并盖章章)(盖章) 中国国注册会计计师x x xx (签名并盖章章)中国x xx 市 x x 年年月日2. 带强强调事项段的无保保留意见内部控制制审计报告内部控制审审计报告x x 股股份有限公公司全体股股东:按照企业业内部控制制审计指引及及中国注册册会计师执执业准则的相关要求，我我们审计了x x 股份有限限公司(以以下简称x x 公司) x x 年年月日的财务报报告内部控控制的有效效性。 一、企企业对内部控控制的责任至五五、非财务务报告内部部控制的重重

22、大缺陷参见标准内部部控制审计计报告相关段落表述述。六、强调事事项我们提醒内内部控制审审计报告使使用者关注， (描描述强调事项的性质及其对内部控制制的重大影影响)。本本段内容不不影响已对对财务报告告内部控制制发表的审计意见。x x 会会计师事务所 中国注册册会计师x x xx (签名并盖章章)(盖章) 中国注注册会计师师x x xx (签名并盖章章)中国x xx 市 xx x 年年月日3. 否定定意见内部控制制审计报告内部控制审审计报告x x 股股份有限公公司全体股股东:按照企业业内部控制制审计指引及及中国注册册会计师执执业准则的相关要求，我我们审计了x x 股份有限限公司(以以下简称x x 公

23、司) x x 年年月日的财务报报告内部控控制的有效效性。 一、企企业对内部控控制的责任至三三、内部控控制的固有有局限性参见标准内部部控制审计计报告相关段落表述述。四、导致否否定意见的事项重大缺陷，是是指一个或或多个控制制缺陷的组组合，可能能导致企业严重偏离控制制目标。指出注册册会计师已识别出的重重大缺陷，并并说明重大缺缺陷的性质质及其对财务务报告内部部控制的影影响程度。有效的内部部控制能够够为财务报报告及相关信息的真真实完整提供供合理保证，而上述述重大缺陷陷使x xx 公司内内部控制失失去这一功能。五、财务报报告内部控控制审计意见我们认为，由由于存在上上述重大缺缺陷及其对对实现控制制目标的影响

24、，xx x 公公司未能按按照企业业内部控制制基本规范和相相关规定在所所有重大方方面保持有有效的财务务报告内部部控制。六、非财务务报告内部部控制的重重大缺陷参见标准准内部控制制审计报告相相关段落表述述。x x 会会计师事务所 中国注册册会计师x x xx (签名并盖章章)(盖章) 中国注注册会计师师x x xx (签名并盖章章)中国x xx 市 x x 年月日4. 无法法表示意见见内部控制制审计报告内部控制审审计报告x x 股股份有限公公司全体股股东:我们接受委委托，对x x 股份有限限公司(以以下简称x x 公司) x x年月日的财务报报告内部控控制进行审计。删除注册册会计师的责任段一、企企业

25、对内部控控制的责任和二二、内部控控制的固有有局限性参见 .准内内部控制审审 .报告相关段落表述。二、导致无无法表示意意见的事项描述审计计范围受到限制制的具体情情况。四、财务报报告内部控控制审计意见由于审计范范围受到上述述限制，我我们未能实施必要的的审计程序以以获取发表意见所需的充充分、适当当证据，因此此，我们无法对x x 公司财务务报告内部部控制的有有效性发表意见。五、识别的的财务报告内内部控制重重大缺陷(如在审计计范围受到限制制前，执行有限程程序未能识识别出重大大缺陷，则则应删除本本段)重大大缺陷，是是指一个或或多个控制制缺陷的组组合，可能能导致企业严重偏离控制制目标。尽管我们无无法对x x 公司财务务报告内部部控制的有有效性发表意见，但在我们实实施的有限限程序的过过程中，发现现了以下重重大缺陷:指出注册册会计师已识别出的重重大缺陷，并并说明重大缺缺陷的性质质及其对财务务报告内部部控制的影影响程度。有效的内部部控制能够够为财务报报告及相关信息的真真实完整提供供合理保证，而上述述重大缺陷陷使x xx 公司内内部控制失失去这一功能。六、非财务务报告内部部控制的重重大缺陷参见标准准内部控制制审计报告相相关段落表述述。x x 会会计师事务所 中国注册册会计师x x xx (签名并盖章章)(盖章) 中国注册册会计师x x xx (签名并盖章章)中国x xx 市 x x 年年月日