內控審計指引

Ⅰ 什麼是審計指引

審計指引【正式稿】
第一章 總 則
第一條 為了規范注冊會計師執行企業內部控制審計業務，明確工作要求，保證執業質量，根據《企業內部控制基本規范》、《中國注冊會計師鑒證業務基本准則》及相關執業准則，制定本指引。
第二條 本指引所稱內部控制審計，是指會計師事務所接受委託，對特定基準日內部控制設計與運用的有效性進行審計。
第三條 建立健全和有效實施內部控制，評價內部控制的有效性是企業董事會的責任。按照本指引的要求，在實施審計工作的基礎上對內部控制的有效性發表審計意見，是注冊會計師的責任。
第四條 注冊會計師執行內部控制審計工作，應當獲取充分、適當的證據，為發布內部控制審計意見提供合理保證。
注冊會計師應當對財務報告內部控制的有效性發表審計意見，並對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加「非財務報告內部控制重大缺陷描述段」予以披露。
第五條 注冊會計師可以單獨進行內部控制審計，也可將內部控制審計與財務報表審計整合進行（以下簡稱整合審計）。
在整合審計中，注冊會計師應當對內部控制設計和運行的有效性進行測試，以同時實現下列目標：
（一）獲取充分、適當的證據，支持其在內部控制審計中對內部控制的有效性發表的意見；
（二）獲取充分、適當的證據，支持其在財務報表審計中對控制的風險評估結果。
第二章 計劃審計工作
第六條 注冊會計師應當恰當地計劃內部控制審計工作，配備具有專業勝任能力的項目組，並對助理人員進行適當的督導。
第七條 在計劃審計工作時，注冊會計師應當評價下列事項對內部控制、財務報表以及審計工作的影響：
（一）與企業相關的風險
（二）相關法律法規和行業概況；
（三）企業組織結構、經營特徵和資本結構等相關重要事項；
（四）企業內部控制最近發生變化的程度；
（五）與企業溝通過的內部控制缺陷；
（六）重要性、風險等與確定內部控制重大缺陷相關的因素；
（七）對內部控制有效性的初步判斷；
（八）可獲取的、與內部控制有效性相關的證據的類型和范圍；
第八條 注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定針測試所需收集的證據。
內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。
第九條 注冊會計師應當對企業內部控制自我評價工作進行評估，判斷是否利用企業內部審計人員、內部控制評價人員和其他相關人員的工作以及利用的程度，相應減少可能本應由注冊會計師執行的工作。
注冊會計師利用企業內部審計人員、內部控制評價人員和其他相關人員的工作，應當對其專業勝任能力和客觀性進行充分評價。
與某項控制相關的風險越高，可利用程度就越低，注冊會計師應當越多地親自對該項控制進行測試。
注冊會計師應當對發表的審計意見獨立承擔責任，其責任不應為利用企業內部審計人員、內部控制評價人員和其他相關人員的工作而減輕。

參考資料：http://wenku..com/view/e04db989680203d8ce2f24af.html

Ⅱ 企業內部控制審計指引實施意見的關於連續審計時的特殊考慮

在連續審計中，注冊會計師在確定測試的性質、時間安排和范圍時，應當考慮以前年度執行內部控制審計所了解的情況。 除本意見第三部分第（八）項「與控制相關的風險和擬獲取的審計證據之間的關系」所列因素外，下列因素也會影響連續審計中與某項控制相關的風險：
（1）以前年度審計中所實施程序的性質、時間安排和范圍；
（2）以前年度對控制的測試結果以及以前年度發現的缺陷是否得以整改；
（3）上次審計之後，控制或其運行所處的流程是否發生變化。
在考慮本意見所列的風險因素，以及連續審計中可獲取的進一步信息後，如果認為與控制相關的風險水平比以前年度有所下降，注冊會計師在本年度審計中可以減少測試。 在連續審計中，由於完全自動化的應用控制通常不會因人為失誤而失效，因此，注冊會計師可以考慮對自動化應用控制實施與基準相
比較的策略。
與基準相比較的策略，是指如果認為程序變更、訪問許可權及計算機操作方面的一般控制有效，且可持續對其進行測試，並能證實自動化應用控制自最近一次測試之後未發生變化，則可將最近一次測試設為基準，在以後年度測試時，注冊會計師不必重復執行測試，只需將該年的情況與基準相比較，就可以認為自動化應用控制是持續有效的。
注冊會計師為證實控制未發生變化而需獲取審計證據的性質和范圍，可能隨情況的變化而變化。例如，被審計單位程序變更控制的強弱將影響需獲取審計證據的性質和范圍。
自動化應用控制能否一貫有效地運行可能取決於所使用的相關文件、表格、數據和參數的正確性。例如，計算利息收入的自動化應用控制，其運行的有效性可能取決於使用的利率表的正確性。
注冊會計師應當在評價下列風險因素的基礎上，確定是否使用與基準相比較的策略：
（1）應用控制與相關應用程序直接對應的程度；
（2）應用系統的穩定性，即各期間的變化大小；
（3）有關投入使用的程序編譯日期的信息的可獲得性和可靠性（該信息可作為此程序中的控制未發生變化的審計證據）。
當上述因素表明風險較低時，對所評價的控制可能比較適合使用與基準相比較的策略。反之，不宜使用與基準相比較的策略。但是基礎數據的准確性與完整性，以及依賴系統的人工控制部分不適用與基準相比較的策略。
在一段時期之後，注冊會計師應當重新設置自動化應用控制運行
的基準。在確定何時重設基準時，注冊會計師應當考慮下列因素：
（1）信息技術控制環境的有效性，包括針對應用及操作系統和資料庫系統的取得與維護、訪問許可權以及計算機操作而實施控制的有效性；
（2）如果包含控制的具體程序發生變化，注冊會計師對該變化性質的了解；
（3）其他相關測試的性質和時間；
（4）相關應用控制發生錯誤導致的後果；
（5）控制是否易於受到其他可能變化的經營因素的影響。 為使對控制有效性的測試具有不可預見性並能夠應對環境的變化，注冊會計師應當每年改變測試的性質、時間安排和范圍。
注冊會計師可以每年在期中不同的時間測試控制，並增加或減少所執行測試的數量和種類，或者改變所使用測試程序的組合。

Ⅲ 簡述企業內部控制評價指引和企業內部控制審計指引對企業的具體要求

企業內部控制評價指引和企業內部控制審計指引是財政部、證監會、審計署、銀監會、保監會二○一○年四月十五日《關於印發企業內部控制配套指引的通知》（財會[2010]11號）兩個重要文件，目的是促進企業建立、實施和評價內部控制，規范會計師事務所內部控制審計行為。由此可見，企業內部控制評價指引是為企業管理層對本企業內部控制有效性進行自我評價提供的指引；企業內部控制審計指引是為注冊會計師和會計師事務所執行內部控制審計業務的執業准則。兩者之間既相互獨立，又相互聯系，形成一個有機整體。企業內部控制評價指引要求企業建立、實施和評價內部控制，而企業內部控制審計指引是規范會計師事務所內部控制審計行為。兩者結合點在於目標均為企業內部控制制度。執行企業內部控制規范體系的企業，必須對本企業內部控制的有效性進行自我評價，披露年度自我評價報告，具體要求包括：1、要求企業根據基本規范、應用指引以及本企業的內部控制制度，圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，包括財務報告內部控制有效性和非財務報告內部控制有效性進行全面評價2、要求企業授權內部審計機構或者其他專門機構作為內部控制評價機構，負責內部控制評價的具體組織實施工作。要求企業成立專門的評價工作組，接受內部控制評價機構的領導，具體承擔內部控制評價工作的組織。通過內部控制職能機構和評價工作組這種矩陣式的組織設置，可以有效促進內部控制評價工作的開展。3、財務報告內部控制缺陷一般可以通過定量的方式予以確定，非財務報告內部控制缺陷的認定可以根據自身的實際情況，參照財務報告內部控制缺陷的認定標准，合理確定非財務報告內部控制缺陷的定量和定性認定標准。4、要求企業在評價報告中至少披露以下內容：一是董事會對內部控制報告真實性的聲明，實質就是董事會全體成員對內部控制有效性負責；二是內部控制評價工作的總體情況，即概要說明；三是內部控制評價的依據，一般指基本規范、評價指引及企業在此基礎上制定的評價辦法；四是內部控制評價的范圍，描述內部控制評價所涵蓋的被評價單位，以及納入評價范圍的業務事項；五是內部控制評價的程序和方法；六是內部控制缺陷及其認定情況，主要描述適用本企業的內部控制缺陷具體認定標准，並聲明與以前年度保持一致，同時，根據內部控制缺陷認定標准，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷；七是內部控制缺陷的整改情況及重大缺陷擬採取的整改措施；八是內部控制有效性的結論，對不存在重大缺陷的情形，出具評價期末內部控制有效結論，對存在重大缺陷的情形，不得作出內部控制有效的結論，並需描述該重大缺陷的成因、表現形式及其對實現相關控制目標的重要程度。財政部將在內部控制規范講解中對內部控制評價報告的內容提供進一步指引，包括探索引入使用內部控制評價表，作為對內部控制評價報告的進一步補充。所謂內部控制評價表，就是對評價過程中形成的評價工作底稿的全面整理和綜合匯總，是企業對內部控制各構成要素的結論性評估表格，一般由評價內容、業務描述、有效性/缺陷、評價記錄等欄目組成。通過使用內部控制評價表，可以使不同企業的內部控制評價報告更具可比性，同時也有利於報告使用者閱讀和理解。5、企業應當以12月31日作為年度內部控制評價報告的基準日，並於基準日後4個月內報出內部控制評價報告。企業內部控制審計指引是針對會計師事務所接受委託，對特定基準日內部控制設計與運行的有效性進行審計。它是企業內部控制規范體系實施中引入的強制性要求。企業責任在於：1、建立健全和有效實施內部控制，評價內部控制的有效性是企業董事會的責任。2、要求企業完整而全面地貫徹實施內部控制規范體系。3、企業應提供企業內部審計人員、內部控制評價人員和其他相關人員的工作及其結果。4、企業應在審計過程中及時加強與注冊會計師溝通。

Ⅳ 企業內部控制審計指引實施意見的關於實施審計工作

注冊會計師應當採用自上而下的方法選擇擬測試的控制。
自上而下的方法始於財務報表層次，以注冊會計師對內部控制整體風險的了解開始，然後，將關注重點放在企業層面的控制上，並將工作逐漸下移至重要賬戶、列報及其相關認定。隨後，驗證其對被審計單位業務流程中風險的了解，並選擇能足以應對評估的每個相關認定的重大錯報風險的控制進行測試。
自上而下的方法分為下列步驟：
（1）從財務報表層次初步了解內部控制整體風險；
（2）識別、了解和測試企業層面控制；
（3）識別重要賬戶、列報及其相關認定；
（4）了解潛在錯報的來源並識別相應的控制；
（5）選擇擬測試的控制。
本部分第（二）至（五）對自上而下的方法的各個步驟進行了規定，第（六）至（十三）對控制有效性測試進行了規定。 注冊會計師應當識別、了解和測試對內部控制有效性有重要影響的企業層面控制。注冊會計師對企業層面控制的評價，可能增加或減少本應對其他控制進行的測試。
1. 企業層面控制對其他控制及其測試的影響
不同的企業層面控制在性質和精確度上存在差異，注冊會計師應當從下列方面考慮這些差異對其他控制及其測試的影響：
（1）某些企業層面控制，如與控制環境相關的控制，對及時防止或發現並糾正相關認定的錯報的可能性有重要影響。雖然這種影響是間接的，但這些控制仍然可能影響注冊會計師擬測試的其他控制，以及測試程序的性質、時間安排和范圍。
（2）某些企業層面控制旨在識別其他控制可能出現的失效情況，能夠監督其他控制的有效性，但還不足以精確到及時防止或發現並糾正相關認定的錯報。當這些控制運行有效時，注冊會計師可以減少對其他控制的測試。
（3）某些企業層面控制本身能夠精確到足以及時防止或發現並糾正相關認定的錯報。如果一項企業層面控制足以應對已評估的錯報風險，注冊會計師就不必測試與該風險相關的其他控制。
2. 企業層面控制的內容
企業層面控制包括下列內容：
（1）與控制環境（即內部環境）相關的控制；
（2）針對管理層和治理層凌駕於控制之上的風險而設計的控制；
（3）被審計單位的風險評估過程；
（4）對內部信息傳遞和期末財務報告流程的控制；
（5）對控制有效性的內部監督（即監督其他控制的控制）和內部控制評價。
此外，集中化的處理和控制（包括共享的服務環境）、監控經營成果的控制以及針對重大經營控制及風險管理實務的政策也屬於企業層面控制。
3. 對期末財務報告流程的評價
期末財務報告流程對內部控制審計和財務報表審計有重要影響，
注冊會計師應當對期末財務報告流程進行評價。
期末財務報告流程包括：
（1）將交易總額登入總分類賬的程序；
（2）與會計政策的選擇和運用相關的程序；
（3）總分類賬中會計分錄的編制、批准等處理程序；
（4）對財務報表進行調整的程序；
（5）編制財務報表的程序。
注冊會計師應當從下列方面評價期末財務報告流程：
（1）被審計單位財務報表的編制流程，包括輸入、處理及輸出；
（2）期末財務報告流程中運用信息技術的程度；
（3）管理層中參與期末財務報告流程的人員；
（4）納入財務報表編制范圍的組成部分；
（5）調整分錄及合並分錄的類型；
（6）管理層和治理層對期末財務報告流程進行監督的性質及范圍。 注冊會計師應當基於財務報表層次識別重要賬戶、列報及其相關認定。
如果某賬戶或列報可能存在一個錯報，該錯報單獨或連同其他錯報將導致財務報表發生重大錯報，則該賬戶或列報為重要賬戶或列報。判斷某賬戶或列報是否重要，應當依據其固有風險，而不應考慮相關控制的影響。
如果某財務報表認定可能存在一個或多個錯報，這些錯報將導致財務報表發生重大錯報，則該認定為相關認定。判斷某認定是否為相
關認定，應當依據其固有風險，而不應考慮相關控制的影響。
為識別重要賬戶、列報及其相關認定，注冊會計師應當從下列方面評價財務報表項目及附註的錯報風險因素：
（1）賬戶的規模和構成；
（2）易於發生錯報的程度；
（3）賬戶或列報中反映的交易的業務量、復雜性及同質性；
（4）賬戶或列報的性質；
（5）與賬戶或列報相關的會計處理及報告的復雜程度；
（6）賬戶發生損失的風險；
（7）賬戶或列報中反映的活動引起重大或有負債的可能性；
（8）賬戶記錄中是否涉及關聯方交易；
（9）賬戶或列報的特徵與前期相比發生的變化。
在識別重要賬戶、列報及其相關認定時，注冊會計師還應當確定重大錯報的可能來源。注冊會計師可以通過考慮在特定的重要賬戶或列報中錯報可能發生的領域和原因，確定重大錯報的可能來源。
在內部控制審計中，注冊會計師在識別重要賬戶、列報及其相關認定時應當評價的風險因素，與財務報表審計中考慮的因素相同。因此，在這兩種審計中識別的重要賬戶、列報及其相關認定應當相同。
如果某賬戶或列報的各組成部分存在的風險差異較大，被審計單位可能需要採用不同的控制以應對這些風險，注冊會計師應當分別予以考慮。 注冊會計師應當實現下列目標，以進一步了解潛在錯報的來源，並為選擇擬測試的控制奠定基礎：
（1）了解與相關認定有關的交易的處理流程，包括這些交易如何生成、批准、處理及記錄；
（2）驗證注冊會計師識別出的業務流程中可能發生重大錯報（包括由於舞弊導致的錯報）的環節；
（3）識別被審計單位用於應對這些錯報或潛在錯報的控制；
（4）識別被審計單位用於及時防止或發現並糾正未經授權的、導致重大錯報的資產取得、使用或處置的控制。
注冊會計師應當親自執行能夠實現上述目標的程序，或對提供直接幫助的人員的工作進行督導。
穿行測試通常是實現上述目標的最有效方式。穿行測試是指追蹤某筆交易從發生到最終被反映在財務報表中的整個處理過程。注冊會計師在執行穿行測試時，通常需要綜合運用詢問、觀察、檢查相關文件及重新執行等程序。
在執行穿行測試時，針對重要處理程序發生的環節，注冊會計師可以詢問被審計單位員工對規定程序及控制的了解程度。實施詢問程序連同穿行測試中的其他程序，可以幫助注冊會計師充分了解業務流程，識別必要控制設計無效或出現缺失的重要環節。為有助於了解業務流程處理的不同類型的重大交易，在實施詢問程序時，注冊會計師不應局限於關注穿行測試所選定的單筆交易。 注冊會計師應當針對每一相關認定獲取控制有效性的審計證據，以便對內部控制整體的有效性發表意見，但沒有責任對單項控制的有效性發表意見。
注冊會計師應當對被審計單位的控制是否足以應對評估的每個
相關認定的錯報風險形成結論。因此，注冊會計師應當選擇對形成這一評價結論具有重要影響的控制進行測試。
對特定的相關認定而言，可能有多項控制用以應對評估的錯報風險；反之，一項控制也可能應對評估的多項相關認定的錯報風險。注冊會計師沒有必要測試與某項相關認定有關的所有控制。
在確定是否測試某項控制時，注冊會計師應當考慮該項控制單獨或連同其他控制，是否足以應對評估的某項相關認定的錯報風險，而不論該項控制的分類和名稱如何。 注冊會計師應當測試控制設計的有效性。
如果某項控制由擁有有效執行控制所需的授權和專業勝任能力的人員按規定的程序和要求執行，能夠實現控制目標，從而有效地防止或發現並糾正可能導致財務報表發生重大錯報的錯誤或舞弊，則表明該項控制的設計是有效的。 注冊會計師應當測試控制運行的有效性。
如果某項控制正在按照設計運行、執行人員擁有有效執行控制所需的授權和專業勝任能力，能夠實現控制目標，則表明該項控制的運行是有效的。
如果被審計單位利用第三方的幫助完成一些財務報告工作，注冊會計師在評價負責財務報告及相關控制的人員的專業勝任能力時，可以一並考慮第三方的專業勝任能力。
注冊會計師獲取的有關控制運行有效性的審計證據包括：
（1）控制在所審計期間的相關時點是如何運行的；
（2）控制是否得到一貫執行；
（3）控制由誰或以何種方式執行。 在測試所選定控制的有效性時，注冊會計師應當根據與控制相關的風險，確定所需獲取的審計證據。
與控制相關的風險包括一項控制可能無效的風險，以及如果該控制無效，可能導致重大缺陷的風險。與控制相關的風險越高，注冊會計師需要獲取的審計證據就越多。
下列因素影響與某項控制相關的風險：
（1）該項控制擬防止或發現並糾正的錯報的性質和重要程度；
（2）相關賬戶、列報及其認定的固有風險；
（3）交易的數量和性質是否發生變化，進而可能對該項控制設計或運行的有效性產生不利影響；
（4）相關賬戶或列報是否曾經出現錯報；
（5）企業層面控制（特別是監督其他控制的控制）的有效性；
（6）該項控制的性質及其執行頻率；
（7）該項控制對其他控制（如控制環境或信息技術一般控制）有效性的依賴程度；
（8）執行該項控制或監督該項控制執行的人員的專業勝任能力，以及其中的關鍵人員是否發生變化；
（9）該項控制是人工控制還是自動化控制；
（10）該項控制的復雜程度，以及在運行過程中依賴判斷的程度。 注冊會計師通過測試控制有效性獲取的審計證據，取決於其實施
程序的性質、時間安排和范圍的組合。此外，就單項控制而言，注冊會計師應當根據與控制相關的風險對測試程序的性質、時間安排和范圍進行適當的組合，以獲取充分、適當的審計證據。
注冊會計師測試控制有效性的程序，按其提供審計證據的效力，由弱到強排序通常為：詢問、觀察、檢查和重新執行。詢問本身並不能為得出控制是否有效的結論提供充分、適當的審計證據。
測試控制有效性的程序，其性質在很大程度上取決於擬測試控制的性質。某些控制可能存在反映控制有效性的文件記錄，而另外一些控制，如管理理念和經營風格，可能沒有書面的運行證據。
對缺乏正式的控制運行證據的被審計單位或業務單元，注冊會計師可以通過詢問並結合運用其他程序，如觀察活動、檢查非正式的書面記錄和重新執行某些控制，獲取有關控制是否有效的充分、適當的審計證據。
注冊會計師在測試控制設計的有效性時，應當綜合運用詢問適當人員、觀察經營活動和檢查相關文件等程序。注冊會計師執行穿行測試通常足以評價控制設計的有效性。
注冊會計師在測試控制運行的有效性時，應當綜合運用詢問適當人員、觀察經營活動、檢查相關文件以及重新執行等程序。 對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計證據越多。
單就內部控制審計業務而言，注冊會計師應當獲取內部控制在基準日之前一段足夠長的期間內有效運行的審計證據。在整合審計中，控制測試所涵蓋的期間應當盡量與財務報表審計中擬信賴內部控制
的期間保持一致。
注冊會計師執行內部控制審計業務旨在對基準日內部控制有效性出具報告。如果已獲取有關控制在期中運行有效性的審計證據，注冊會計師應當確定還需要獲取哪些補充審計證據，以證實剩餘期間控制的運行情況。在將期中測試結果更新至基準日時，注冊會計師應當考慮下列因素以確定需要獲取的補充審計證據：
（1）基準日之前測試的特定控制，包括與控制相關的風險、控制的性質和測試的結果；
（2）期中獲取的有關審計證據的充分性和適當性；
（3）剩餘期間的長短；
（4）期中測試之後，內部控制發生重大變化的可能性。
針對所有重要賬戶和列報的每個相關認定，注冊會計師應當獲取控制有效性的審計證據。《中國注冊會計師審計准則第1231號——針對評估的重大錯報風險採取的應對措施》第十四條提及的「三年輪換測試」不適用（本意見第四部分提及的與基準相比較的策略除外）。 對控制有效性測試的實施時間越接近基準日，提供的控制有效性的審計證據越有力。為了獲取充分、適當的審計證據，注冊會計師應當在下列兩個因素之間作出平衡，以確定測試的時間：
（1）盡量在接近基準日實施測試；
（2）實施的測試需要涵蓋足夠長的期間。
整改後的內部控制需要在基準日之前運行足夠長的時間，注冊會計師才能得出整改後的內部控制是否有效的結論。因此，在接受或保持內部控制審計業務時，注冊會計師應當盡早與被審計單位溝通這一
情況，並合理安排控制測試的時間，留出提前量。例如，注冊會計師在基準日前3個月完成期中測試工作。此外，由於對企業層面控制的評價結果將影響注冊會計師測試其他控制的性質、時間安排和范圍，注冊會計師可以考慮在執行業務的早期階段對企業層面控制進行測試。 注冊會計師在測試控制的運行有效性時，應當在考慮與控制相關的風險的基礎上，確定測試的范圍（樣本規模）。
注冊會計師確定的測試范圍，應當足以使其獲取充分、適當的審計證據，為基準日內部控制是否不存在重大缺陷提供合理保證。
1．測試人工控制的最小樣本規模
在測試人工控制時，如果採用檢查或重新執行程序，注冊會計師測試的最小樣本量區間參見表1。
表1：測試人工控制的最小樣本量區間 控制運行頻率 控制運行總次數 測試的最小樣本量區間 每年1次 1 1 每季1次 4 2 每月1次 12 2-5 每周1次 52 5-15 每天1次 250 20-40 每天多次 大於250次 25-60 在運用表1時，注冊會計師應當注意下列事項：
（1）測試的最小樣本量是指所需測試的控制運行次數；
（2）注冊會計師應當根據與控制相關的風險，基於最小樣本量
區間確定具體的樣本規模；
（3）表1假設控制的運行偏差率預期為零。如果預期偏差率不為零，注冊會計師應當擴大樣本規模；
（4）如果注冊會計師不能確定控制運行頻率，但是知道控制運行總次數，仍可根據「控制運行總次數」一列確定測試的最小樣本規模。
2. 測試自動化應用控制的最小樣本規模
信息技術處理具有內在一貫性。在信息技術一般控制有效的前提下，除非系統發生變動，注冊會計師只要對自動化應用控制的運行測試一次，即可得出所測試自動化應用控制是否運行有效的結論。
3．發現偏差時的處理
如果發現控制偏差，注冊會計師應當確定其對下列事項的影響：
（1）與所測試控制相關的風險的評估；
（2）需要獲取的審計證據；
（3）控制運行有效性的結論。
評價控制偏差的影響需要注冊會計師運用職業判斷，並受到控制的性質和所發現偏差數量的影響。如果發現的控制偏差是系統性偏差或人為有意造成的偏差，注冊會計師應當考慮舞弊的可能跡象以及對審計方案的影響。
在評價控制測試中發現的某項控制偏差是否為控制缺陷時，注冊會計師可以考慮的因素包括：
（1）該偏差是如何被發現的。例如，如果某控制偏差是被另外一項控制所發現的，則可能意味著被審計單位存在有效的發現性控制。
（2）該偏差是與某一特定的地點、流程或應用系統相關，還是對被審計單位有廣泛影響。
（3）就被審計單位的內部政策而言，該控制出現偏差的嚴重程度。例如，某項控制在執行上晚於被審計單位政策要求的時間，但仍在編制財務報表之前得以執行，還是該項控制根本沒有得以執行。
（4）與控制運行頻率相比，偏差發生的頻率大小。
由於有效的內部控制不能為實現控制目標提供絕對保證，單項控制並非一定要毫無偏差地運行，才被認為有效。在按照表1所列示的樣本規模進行測試的情況下，如果發現控制偏差，注冊會計師應當考慮偏差的原因及性質，並考慮採用擴大樣本量等適當的應對措施以判斷該偏差是否對總體不具有代表性。例如，對每日發生多次的控制，如果初始樣本量為25個，當測試發現一項控制偏差，且該偏差不是系統性偏差時，注冊會計師可以擴大樣本規模進行測試，所增加的樣本量至少為15個。如果測試後再次發現偏差，則注冊會計師可以得出該控制無效的結論。如果擴大樣本量沒有再次發現偏差，則注冊會計師可以得出控制有效的結論。 在基準日之前，被審計單位可能為提高控制效率、效果或彌補控制缺陷而改變控制。
對內部控制審計而言，如果新控制實現了相關控制目標，且運行了足夠長的時間，使注冊會計師能夠通過對該控制進行測試評價其設計和運行的有效性，則無需測試被取代的控制。
對財務報表審計而言，如果被取代控制的運行有效性對控制風險的評估有重大影響，注冊會計師應當測試被取代控制的設計和運行的
有效性。 注冊會計師應當評估是否利用他人（包括被審計單位的內部審計人員、內部控制評價人員和其他人員以及在管理層或治理層指導下的第三方）的工作以及利用的程度，以減少可能本應由注冊會計師執行的工作。如果他人的工作能夠提供有關內部控制有效性的審計證據，注冊會計師可以利用其工作或者提供的直接幫助。
注冊會計師應當參照《中國注冊會計師審計准則第1411號——利用內部審計人員的工作》的規定，評價他人的專業勝任能力和客觀性，以確定可利用的程度。
在評價他人的專業勝任能力時，注冊會計師應當考慮其專業資格、專業經驗與技能等相關因素。在評價他人的客觀性時，注冊會計師應當考慮是否存在某些因素，將削弱或者增強其客觀性。
無論他人的專業勝任能力如何，注冊會計師都不應利用客觀程度低的人員的工作。同樣，無論他人的客觀程度如何，注冊會計師都不應利用專業勝任能力低的人員的工作。
被審計單位內部負責監督、稽核或合規工作的人員，如內部審計人員，通常擁有較高的專業勝任能力和客觀性。他們的工作可能對注冊會計師有用。
注冊會計師利用他人工作的程度還受到與所測試控制相關的風險的影響。與某項控制相關的風險越高，注冊會計師應當越多地親自對該項控制進行測試。
在識別、了解和測試企業層面控制時，注冊會計師不得利用他人的工作。 如果服務機構提供的服務和對服務的控制，構成被審計單位與財務報告相關的信息系統（包括相關業務流程）的一部分，注冊會計師應當按照《中國注冊會計師審計准則第1241號——對被審計單位使用服務機構的考慮》的規定辦理。
注冊會計師在對被審計單位內部控制的有效性發表意見時，不應在內部控制審計報告中提及服務機構注冊會計師的報告。

Ⅳ 企業內部控制審計指引實施意見的關於計劃審計工作

注冊會計師應當貫徹風險導向審計的思路，恰當地計劃內部控制審計工作，制訂總體審計策略和具體審計計劃。 注冊會計師應當在總體審計策略中體現下列內容：
（1）確定內部控制審計業務特徵，以界定審計范圍。例如，被審計單位採用的內部控制標准、注冊會計師預期內部控制審計工作涵蓋的范圍、對組成部分注冊會計師工作的參與程度、注冊會計師對被審計單位內部控制評價工作的了解以及擬利用被審計單位內部相關人員工作的程度等。
對於按照權益法核算的投資，內部控制審計范圍應當包括針對權益法下相關會計處理而實施的內部控制，但通常不包括針對權益法下被投資方的內部控制。
內部控制審計范圍應當包括被審計單位在內部控制評價基準日（最近一個會計期間截止日，以下簡稱基準日）或在此之前收購的實體，以及在基準日作為終止經營進行會計處理的業務。注冊會計師應當確定是否有必要對與這些實體或業務相關的控制實施測試。
如果法律法規的相關豁免規定允許被審計單位不將某些實體納入內部控制評價范圍，注冊會計師可以不將這些實體納入內部控制審計的范圍。
（2）明確內部控制審計業務的報告目標，以計劃審計的時間安排和所需溝通的性質。例如，被審計單位對外公布或報送內部控制審計報告的時間、注冊會計師與管理層和治理層討論內部控制審計工作的性質、時間安排和范圍，注冊會計師與管理層和治理層討論擬出具內部控制審計報告的類型和時間安排以及溝通的其他事項等。
（3）根據職業判斷，考慮用以指導項目組工作方向的重要因素。例如，財務報表整體的重要性和實際執行的重要性、初步識別的可能存在重大錯報的風險領域、內部控制最近發生變化的程度、與被審計單位溝通過的內部控制缺陷、對內部控制有效性的初步判斷、信息技術和業務流程的變化等。
（4）考慮初步業務活動的結果，並考慮對被審計單位執行其他業務時獲得的經驗是否與內部控制審計業務相關（如適用）。
（5）確定執行內部控制審計業務所需資源的性質、時間安排和
范圍。例如，項目組成員的選擇以及對項目組成員審計工作的分派，項目時間預算等。 注冊會計師應當在具體審計計劃中體現下列內容：
（1）了解和識別內部控制的程序的性質、時間安排和范圍；
（2）測試控制設計有效性的程序的性質、時間安排和范圍；
（3）測試控制運行有效性的程序的性質、時間安排和范圍。 在計劃和實施內部控制審計工作時，注冊會計師應當考慮財務報表審計中對舞弊風險的評估結果。在識別和測試企業層面控制以及選擇其他控制進行測試時，注冊會計師應當評價被審計單位的內部控制是否足以應對識別出的、由於舞弊導致的重大錯報風險，並評價為應對管理層和治理層凌駕於控制之上的風險而設計的控制。
被審計單位為應對這些風險可能設計的控制包括：
（1）針對重大的非常規交易的控制，尤其是針對導致會計處理延遲或異常的交易的控制；
（2）針對期末財務報告流程中編制的分錄和作出的調整的控制；
（3）針對關聯方交易的控制；
（4）與管理層的重大估計相關的控制；
（5）能夠減弱管理層和治理層偽造或不恰當操縱財務結果的動機和壓力的控制。
如果在內部控制審計中識別出旨在防止或發現並糾正舞弊的控制存在缺陷，注冊會計師應當按照《中國注冊會計師審計准則第1141號——財務報表審計中與舞弊相關的責任》的規定，在財務報表審計
中制定重大錯報風險的應對方案時考慮這些缺陷。

Ⅵ 內部控制應用指引、評價指引和審計指引的關系是

內控應用指引是告訴你如何設置內部控制，評價指引是公司自己內部評價內控。審計指引是注冊會計師進行內控審計時候看的。。

我給你一點書上的，講的復雜，但就是我說的那回事。。哈哈

Ⅶ 企業內部控制審計指引實施意見的關於控制缺陷評價

內部控制存在的缺陷包括設計缺陷和運行缺陷。
設計缺陷是指缺少為實現控制目標所必需的控制，或現有控制設計不適當、即使正常運行也難以實現預期的控制目標。
運行缺陷是指現存設計適當的控制沒有按設計意圖運行，或執行人員沒有獲得必要授權或缺乏勝任能力，無法有效地實施內部控制。
內部控制存在的缺陷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。
重大缺陷是內部控制中存在的、可能導致不能及時防止或發現並糾正財務報表出現重大錯報的一項控制缺陷或多項控制缺陷的組合。
重要缺陷是內部控制中存在的、其嚴重程度不如重大缺陷但足以引起負責監督被審計單位財務報告的人員（如審計委員會或類似機構）關注的一項控制缺陷或多項控制缺陷的組合。
一般缺陷是內部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。 注冊會計師應當評價其識別的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成內部控制的重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構成重大缺陷的控制缺陷。
控制缺陷的嚴重程度取決於：
（1）控制不能防止或發現並糾正賬戶或列報發生錯報的可能性的大小；
（2）因一項或多項控制缺陷導致的潛在錯報的金額大小。
控制缺陷的嚴重程度與錯報是否發生無關，而取決於控制不能防止或發現並糾正錯報的可能性的大小。
在評價一項控制缺陷或多項控制缺陷的組合是否可能導致賬戶或列報發生錯報時，注冊會計師應當考慮的風險因素包括：
（1）所涉及的賬戶、列報及其相關認定的性質；
（2）相關資產或負債易於發生損失或舞弊的可能性；
（3）確定相關金額時所需判斷的主觀程度、復雜程度和范圍；
（4）該項控制與其他控制的相互作用或關系；
（5）控制缺陷之間的相互作用；
（6）控制缺陷在未來可能產生的影響。
評價控制缺陷是否可能導致錯報時，注冊會計師無需將錯報發生的概率量化為某特定的百分比或區間。
如果多項控制缺陷影響財務報表的同一賬戶或列報，錯報發生的概率會增加。在存在多項控制缺陷時，即使這些缺陷從單項看不重要，但組合起來也可能構成重大缺陷。因此，注冊會計師應當確定，對同一重要賬戶、列報及其相關認定或內部控制要素產生影響的各項控制缺陷，組合起來是否構成重大缺陷。
在評價因一項或多項控制缺陷導致的潛在錯報的金額大小時，注冊會計師應當考慮的因素包括：
（1）受控制缺陷影響的財務報表金額或交易總額；
（2）在本期或預計的未來期間受控制缺陷影響的賬戶余額或各類交易涉及的交易量。
在評價潛在錯報的金額大小時，賬戶余額或交易總額的最大多報金額通常是已記錄的金額，但其最大少報金額可能超過已記錄的金額。通常，小金額錯報比大金額錯報發生的概率更高。
在確定一項控制缺陷或多項控制缺陷的組合是否構成重大缺陷時，注冊會計師應當評價補償性控制的影響。在評價補償性控制是否能夠彌補控制缺陷時，注冊會計師應當考慮補償性控制是否有足夠的
精確度以防止或發現並糾正可能發生的重大錯報。 如果注冊會計師確定發現的一項控制缺陷或多項控制缺陷的組合將導致審慎的管理人員在執行工作時，認為自身無法合理保證按照適用的財務報告編制基礎記錄交易，應當將這一項控制缺陷或多項控制缺陷的組合視為存在重大缺陷的跡象。下列跡象可能表明內部控制存在重大缺陷：
（1）注冊會計師發現董事、監事和高級管理人員的任何舞弊；
（2）被審計單位重述以前公布的財務報表，以更正由於舞弊或錯誤導致的重大錯報；
（3）注冊會計師發現當期財務報表存在重大錯報，而被審計單位內部控制在運行過程中未能發現該錯報；
（4）審計委員會和內部審計機構對內部控制的監督無效。 如果被審計單位在基準日前對存在缺陷的控制進行了整改，整改後的控制需要運行足夠長的時間，才能使注冊會計師得出其是否有效的審計結論。注冊會計師應當根據控制的性質和與控制相關的風險，合理運用職業判斷，確定整改後控制運行的最短期間（或整改後控制的最少運行次數）以及最少測試數量。整改後控制運行的最短期間（或最少運行次數）和最少測試數量參見表2。
表2：整改後控制運行的最短期間（或最少運行次數）和最少測試數量 控制運行頻率 整改後控制運行的最短期間或最少運行次數 最少測試數量 每季1次 2個季度 2 每月1次 2個月 2 每周1次 5周 5 每天1次 20天 20 每天多次 25次（分布於涵蓋多天的期間，通常不少於15天） 25 如果被審計單位在基準日前對存在重大缺陷的內部控制進行了整改，但新控制尚沒有運行足夠長的時間，注冊會計師應當將其視為內部控制在基準日存在重大缺陷。

Ⅷ 企業內部控制審計指引的財政部 證監會 審計署 銀監會 保監會通知

關於印發企業內部控制配套指引的通知
財會〔2010〕11號
中直管理局，鐵道部、國管局，總後勤部、武警總部，各省、自治區、直轄市、計劃單列市財政廳（局）、審計廳（局），新疆生產建設兵團財務局、審計局，中國證監會各省、自治區、直轄市、計劃單列市監管局，中國證監會上海、深圳專員辦，各保監局、保險公司，各銀監局、政策性銀行、國有商業銀行、股份制商業銀行、郵政儲蓄銀行、資產管理公司，各省級農村信用聯社，銀監會直接管理的信託公司、財務公司、租賃公司，有關中央管理企業：
為了促進企業建立、實施和評價內部控制，規范會計師事務所內部控制審計行為，根據國家有關法律法規和《企業內部控制基本規范》（財會〔2008〕7號），財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制應用指引第1號——組織架構》等18項應用指引、《企業內部控制評價指引》和《企業內部控制審計指引》（以下簡稱企業內部控制配套指引），現予印發，自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創業板上市公司施行。鼓勵非上市大中型企業提前執行。請各上市公司及相關非上市大中型企業切實做好執行前的各項准備工作。
執行《企業內部控制基本規范》及企業內部控制配套指引的上市公司和非上市大中型企業，應當對內部控制的有效性進行自我評價，披露年度自我評價報告，同時應當聘請會計師事務所對財務報告內部控制的有效性進行審計並出具審計報告。上市公司聘請的會計師事務所應當具有證券、期貨業務資格；非上市大中型企業聘請的會計師事務所也可以是不具有證券、期貨業務資格的大中型會計師事務所。
執行中有何問題，請及時反饋我們。
附件：1.企業內部控制應用指引
2.企業內部控制評價指引
3.企業內部控制審計指引
財政部 證監會 審計署 銀監會 保監會
二〇一〇年四月十五日

Ⅸ 企業內部控制審計指引實施意見的關於簽訂業務約定書

只有當內部控制審計的前提條件得到滿足，並且會計師事務所符合獨立性要求，具備專業勝任能力時，會計師事務所才能接受或保持內部控制審計業務。 在確定內部控制審計的前提條件是否得到滿足時，注冊會計師應當：
（1）確定被審計單位採用的內部控制標準是否適當；
（2）就被審計單位認可並理解其責任與治理層和管理層達成一致意見。
被審計單位的責任包括：
（1）按照適用的內部控制標准，建立健全和有效實施內部控制，以使財務報表不存在由於舞弊或錯誤導致的重大錯報；
（2）對內部控制的有效性進行評價並編制內部控制評價報告；
（3）向注冊會計師提供必要的工作條件，包括允許注冊會計師接觸與內部控制審計相關的所有信息（如記錄、文件和其他事項），
允許注冊會計師在獲取審計證據時不受限制地接觸其認為必要的內部人員和其他相關人員等。 如果決定接受或保持內部控制審計業務，會計師事務所應當與被審計單位簽訂單獨的內部控制審計業務約定書。業務約定書應當至少包括下列內容：
（1）內部控制審計的目標和范圍；
（2）注冊會計師的責任；
（3）被審計單位的責任；
（4）指出被審計單位採用的內部控制標准；
（5）提及注冊會計師擬出具的內部控制審計報告的形式和內容，以及對在特定情況下出具的內部控制審計報告可能不同於預期形式和內容的說明；
（6）審計收費。