11附錄 企業(yè)內(nèi)部控制審計指引

1、附錄附錄企業(yè)內(nèi)部控制審計指引企業(yè)內(nèi)部控制審計指引第一章總則第一章總則第一條第一條為了規(guī)范注冊會計師執(zhí)行企業(yè)內(nèi)部控制審計業(yè)務(wù)，明確工作要求，保證執(zhí)業(yè)質(zhì)量，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《中國注冊會計師鑒證業(yè)務(wù)基本準則》及相關(guān)執(zhí)業(yè)準則，制定本指引。第二條第二條本指引所稱內(nèi)部控制審計，是指會計師事務(wù)所接受委托，對特定基準日內(nèi)部控制設(shè)計與運行的有效性進行審計。第三條第三條建立健全和有效實施內(nèi)部控制，評價內(nèi)部控制的有效性是企業(yè)董事會的責任。按照本

2、指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責任。第四條第四條注冊會計師執(zhí)行內(nèi)部控制審計工作，應(yīng)當獲取充分、適當?shù)淖C據(jù)，為發(fā)表內(nèi)部控制審計意見提供合理保證。注冊會計師應(yīng)當對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。第五條第五條注冊會計師可以單獨進行內(nèi)部控制審計，也可將內(nèi)部控制審

3、計與財務(wù)報表審計整合進行（以下簡稱整合審計）。在整合審計中，注冊會計師應(yīng)當對內(nèi)部控制設(shè)計與運行的有效性進行測試，以同時實現(xiàn)下列目標：（一）獲取充分、適當?shù)淖C據(jù)，支持其在內(nèi)部控制審計中對內(nèi)部控制有效性發(fā)表的意見。（二）獲取充分、適當?shù)淖C據(jù)，支持其在財務(wù)報表審計中對控制風險的評估結(jié)果。第二章計劃審計工作第六條第六條注冊會計師應(yīng)當恰當?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進行適當?shù)亩綄?dǎo)。第七條第七條在計劃審計工作時

4、，注冊會計師應(yīng)當評價下列事項對內(nèi)部控制、財務(wù)報表以及審計工作的影響：（一）與企業(yè)相關(guān)的風險。（二）相關(guān)法律法規(guī)和行業(yè)概況。（三）企業(yè)組織結(jié)構(gòu)、經(jīng)營特點和資本結(jié)構(gòu)等相關(guān)重要事項。如果某項控制正在按照設(shè)計運行，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標，表明該項控制的運行是有效的。第十五條第十五條注冊會計師應(yīng)當根據(jù)與內(nèi)部控制相關(guān)的風險，確定擬實施審計程序的性質(zhì)、時間安排和范圍，獲取充分、適當?shù)淖C據(jù)。與內(nèi)部控制相關(guān)的風險越高，注冊會

5、計師需要獲取的證據(jù)應(yīng)越多。第十六條第十六條注冊會計師在測試控制設(shè)計與運行的有效性時，應(yīng)當綜合運用詢問適當人員、觀察經(jīng)營活動、檢查相關(guān)文件、穿行測試和重新執(zhí)行等方法。詢問本身并不足以提供充分、適當?shù)淖C據(jù)。第十七條第十七條注冊會計師在確定測試的時間安排時，應(yīng)當在下列兩個因素之間作出平衡，以獲取充分、適當?shù)淖C據(jù)：（一）盡量在接近企業(yè)內(nèi)部控制自我評價基準日實施測試。（二）實施的測試需要涵蓋足夠長的期間。第十八條第十八條注冊會計師對于內(nèi)部控制運行

6、偏離設(shè)計的情況（即控制偏差），應(yīng)當確定該偏差對相關(guān)風險評估、需要獲取的證據(jù)以及控制運行有效性結(jié)論的影響。第十九條第十九條在連續(xù)審計中，注冊會計師在確定測試的性質(zhì)、時間安排和范圍時，應(yīng)當考慮以前年度執(zhí)行內(nèi)部控制審計時了解的情況。第四章評價控制缺陷第二十條第二十條內(nèi)部控制缺陷按其成因分為設(shè)計缺陷和運行缺陷，按其影響程度分為重大缺陷、重要缺陷和一般缺陷。注冊會計師應(yīng)當評價其識別的各項內(nèi)部控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)

7、成重大缺陷。第二十一條第二十一條在確定一項內(nèi)部控制缺陷或多項內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時，注冊會計師應(yīng)當評價補償性控制（替代性控制）的影響。企業(yè)執(zhí)行的補償性控制應(yīng)當具有同樣的效果。第二十二條第二十二條表明內(nèi)部控制可能存在重大缺陷的跡象，主要包括：（一）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊。（二）企業(yè)更正已經(jīng)公布的財務(wù)報表。（三）注冊會計師發(fā)現(xiàn)當期財務(wù)報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報。（四）企業(yè)審計委員