1內部控制審計的基本概念

1、內部控制審計的基本概念內部控制審計的基本概念根據《審計指引》的定義，內部控制審計，是指會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計。為了便于讀者準確理解和把握內部控制審計的基本概念，下面從業(yè)務性質、業(yè)務對象和其他重要概念等方面進行進一步解釋。（一）業(yè)務性質（一）業(yè)務性質1.1.審計／審閱審計／審閱審計和審閱都屬于鑒證業(yè)務的范疇。鑒證業(yè)務是指注冊會計師對鑒證對象信息提出結論，以增強除責任方之外的預期使用者對鑒證對象

2、信息信任程度的一種業(yè)務。其中，鑒證對象信息是對鑒證對象按照標準進行評估和計量的結果，是將標準應用于鑒證對象所產生的信息。對于內部控制鑒證業(yè)務而言，鑒證對象是指被審計單位的內部控制。標準是指有關內部控制的法規(guī)、規(guī)范和指引。鑒證業(yè)務按照保證程度的不同分為合理保證和有限保證。合理保證的鑒證業(yè)務的目標是注冊會計師將鑒證業(yè)務風險降至該業(yè)務環(huán)境下可接受的低水平，以此作為以積極方式提出結論的基礎。例如，在歷史財務信息審計中，要求注冊會計師將審計風險降

3、至可接受的低水平，對審計后的歷史財務信息提供高水平保證（合理保證），在審計報告中對歷史財務信息采用積極方式提出結論。這種業(yè)務屬于合理保證的鑒證業(yè)務。有限保證的鑒證業(yè)務的目標是注冊會計師將鑒證業(yè)務風險降至該業(yè)務環(huán)境下可接受的水平，以此作為以消極方式提出結論的基礎。例如，在歷史財務信息審閱中，要求注冊會計師將審閱風險降至該業(yè)務環(huán)境下可接受的水平（高于歷史財務信息審計中可接受的低水平），對審閱后的歷史財務信息提供低于高水平的保證（有限保證），

4、在審閱報告中對歷史財務信息采用消極方式提出結論。這種業(yè)務屬于有限保證的鑒證業(yè)務。對于內部控制鑒證業(yè)務而言，我們一般把合理保證的內部控制鑒證業(yè)務稱為內部控制審計，有限保證的內部控制鑒證業(yè)務稱為內部控制審閱（審核）。根據《企業(yè)內部控制基本規(guī)范》和《審計指引》的規(guī)定，我國針對上述規(guī)定的適用對象實行的是內部控制審計制度，即要求注冊會計師針對被審計單位的內部控制實施合理保證（高水平保證）的鑒證業(yè)務。2.2.直接報告／基于認定直接報告／基于認定鑒證

5、業(yè)務分為基于責任方認定的業(yè)務和直接報告業(yè)務。在基于責任方認定的業(yè)務中，責任方對鑒證對象進行評價或計量，鑒證對象信息以責任方認定的形式為預期使用者獲取。例如，在財務報表審計中，被審計單位管理層（責任方）對財務狀況、經營成果和現金流量（鑒證對象）進行確認、計量和列報（評價或計量）而形成的財務報表（鑒證對象信息）即為責任方的認定，該財務報表可為預期報表使用者獲取，注冊會計師針對財務報表出具審計報告。這種業(yè)務屬于基于責任方認定的業(yè)務。在直接報告

6、業(yè)務中，注冊會計師直接對鑒證對象進行評價或計量，或者從責任方獲取對鑒證對象評價或計量的認定，而該認定無法為預期使用者獲取，預期使用者只能通過閱讀鑒證報告獲取鑒證對象信息。根據《企業(yè)內部控制基本規(guī)范》和《審計指引》的規(guī)定，我國要求注冊會計師直接對被審計單位內部控制的有效性發(fā)表審計意見，因此可以說我國的內部控制審計基本上屬于直接報告業(yè)務。（二）業(yè)務對象（二）業(yè)務對象以及企業(yè)風險管控能力的提升，因此，《審計指引》第四條第二款規(guī)定，注冊會計師應

7、當對財務報告內部控制的有效性發(fā)表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。由此可見，我國內部控制審計的定位主要針對的是財務報告內部控制，但是也合理涵蓋了非財務報告內部控制。在本書中，除非特別說明，內部控制審計一般僅指財務報告內部控制審計。（三）其他重要概念（三）其他重要概念1.1.內部控制的有效性及其判定標準內部控制的有效性及其判定標準內部

8、控制審計針對的是被審計單位內部控制的有效性，因此準確理解內部控制的有效性及其判定標準至關重要。所謂內部控制的有效性，是指被審計單位建立和實施內部控制對實現目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。（1）設計有效性）設計有效性內部控制的設計有效性，是指所設計的內部控制單獨或者連同其他內部控制能夠合理保證實現內部控制的目標。設計有效性的根本判斷標準是所設計的內部控制是否能為內部控制目標的實.現提供合理保證。對于

9、財務報告目標而言，所設計的相關內部控制是否能夠防止或發(fā)現并糾正財務報告的重大錯報，是判斷其設計是否有效的標準；對于合規(guī)目標而言，所設計的相關內部控制是否能夠合理保證遵循適用的法律法規(guī)，是判斷其設計是否有效的標準；對于戰(zhàn)略、經營目標而言，由于其實現還受到許多不可控的因素（尤其是外部因素）的影響，內部控制不可能杜絕錯誤的決策或判斷，也不可能阻止阻礙這些目標實現的外部事件的發(fā)生，因而判定相關內部控制的設計是否有效的標準，是所設計的內部控制是否

10、能夠合理保證治理層和管理層及時了解這些目標的實現程度。立足于是否能夠合理保證實現內部控制目標來評價內部控制的設計有效性，抓住了內部控制設計的根本目標，毫無疑問是科學的。但是，在實踐中，直接去判斷內部控制目標是否能夠得以實現，尤其是是否能夠合理保證內部控制目標在未來得以實現，是十分困難的。因此，一般可以通過總結設計有效的內部控制的本質特征，然后利用這些特征作為判斷設計有效性的外在標準。設計有效性的外在判斷標準主要體現為內部控制設計的合理性

11、和適當性。設計的合理性是指內部控制的設計是否符合《企業(yè)內部控制基本規(guī)范》和配套指引的規(guī)定，是否符合內部控制基本原理的要求。設計的適當性是指內部控制的設計是否符合被審計單位自身的環(huán)境條件、經營特點和管理要求。（2）運行有效性）運行有效性內部控制的運行有效性，是指內部控制能夠在各個不同時點按照既定設計得以一貫執(zhí)行，從而合理保證實現內部控制的目標。具體而言，在評價內部控制的運行有效性時，應當著重考慮以下幾個方面：①內部控制在評價涵蓋期間的不同