1、内部控制审计北京国家会计学院 崔志娟教授 硕士生导师主题内容您了解内部控制审计吗？您知道内部控制审计与财务报告审计的关系吗？您了解内部控制审计存在的问题吗？您熟悉内部控制审计的基本流程吗？您清楚内部控制审计意见的判断与报告吗？您了解内部控制审计吗？内部控制审计不就是审计师事务所对企业内部控制有效性的审计嘛内部控制审计主体（WHO）内部审计部门第2201 号内部审计具体准则：内部控制审计本准则所称内部控制审计，是指内部审计机构内部审计机构对组织内部控制设计和运行的有效性进行的对组织内部控制设计和运行的有效性进行的审审查查和和评价评价活动。活动。企业内部控制评价指引第12条：企业可以授权内部审计部
2、门或专门机构（以下简称内部控制评价部门）负责内部控制评价的具体组织实施工作。董事会及管理层的责任是建立、健全内部控制并使之有效运行。内部控制审计主体（WHO）外部审计部门企业内部控制审计指引第2条：本指引所称内部控制审计，是指会计师事务所接受委托，指会计师事务所接受委托，对对特定基准日特定基准日内部控制设计与运行的有效性进内部控制设计与运行的有效性进行审计。行审计。内部控制审计做什么（WHAT）内部审计部门 内部控制有效性审查与评价全面内部控制审计和专项内部控制审计。编制内部控制缺陷认定汇总表编制内部控制缺陷认定汇总表，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定
3、意见。编制内部控制审计报告，编制内部控制审计报告，内容包括审计目标、依据、范围、程序与方法、内部控制缺陷认定及整改情况，以及内部控制设计和运行有效性的审计结论、意见、建议等相关内容。报送对象：组织董事会或者最高管理层组织董事会或者最高管理层。内部控制审计做什么（WHAT）外部审计部门 内部控制有效性评价向治理层和管理层通报内部控制缺陷编制内部控制审计报告报送对象：外部投资者等内部控制审计如何做（HOW）内部审计部门日常监督、专项监督与内控有效性受托评价外部审计部门终点评价内部控制审计客体？内部审计部门和内部审计部门内部控制设计的有效性设计是否完善（控制文件）内部控制运行的有效性执行是否有效（控
4、制信息资料）内部审计部门与外部审计部内部审计部门与外部审计部门的审计客体有区别吗门的审计客体有区别吗内部控制审计目标？内部审计部门主要实现组织目标外部审计部门财务报告及相关信息真实完整内部控制审计结论？内部审计部门内部控制评价结论，即是否存在内部控制重大缺陷。外部审计部门无保留意见：企业内部控制在所有重大方面是有效的 否定意见：企业内部控制存在重大缺陷 无法表示意见：审计范围受到限制 内部控制审计困境内部审计部门外部审计部门内控审计成本和可内控审计成本和可靠性问题靠性问题审计独立性和审计能力问题审计独立性和审计能力问题审计资源的局限性问题审计资源的局限性问题您确定了解内部控制有效性吗有效性吗？
5、内部控制有效性是什么？内部控制有效性是什么？是否会发生控制风险（设计和执行）问题：这种风险是现实的还是潜在的？如何理解？内部控制有效性程度如何判读？内部控制有效性程度如何判读？有效抑或无效问题：有中间程度吗？内部控制缺陷如何识别与评价？内部控制缺陷如何识别与评价？重大缺陷、重要缺陷、一般缺陷问题：界限清晰吗？上海家化：关联交易管上海家化：关联交易管理中缺少主动识别、获理中缺少主动识别、获取及确认关联方信息的取及确认关联方信息的机制机制 与之相关财务与之相关财务报告内部控制报告内部控制设计失效设计失效内部控制审计与财务报告审计的关系企业内部控制审计指引第5条：获取充分、适当的证据，支持其在内部控
6、制审计中对内部控制有效性发表的意见独立审计获取充分、适当的证据，支持其在财务报表审计支持其在财务报表审计中对控制风险的评估结果中对控制风险的评估结果整合审计问题（来自中注协企业内部控制审计问题解答（征求意见稿）：内部控制审计与财务报表审计的联系联系主要体现在哪些方面？内部控制审计与财务报表审计的区别区别主要体现在哪些方面？内控审计结果与财报审计结果的关系内控无效一定内控无效一定财报无效吗？财报无效吗？财报无效一定财报无效一定 内控无效吗内控无效吗 企业对发生的错报进行了调整：财务报告审计意见标准无保留；如错报是财务报告内控重大缺陷引起的，内控审计意见应为否定。财务报告审计否定意见：通常情况下内
7、控审计意见应为否定。财务报告审计无法表示意见：审计范围可能受限，无法对公允性、合法性表示意见，会计师应分析财务审计受限原因，由于客观因素造成的限制，应考虑对内控审计的影响，根据程度确定审计意见；因主观因素造成的限制，应考虑解除内控审计约定或无法表示意见。财务报告审计保留意见：应分析起因是否与内控相关，考虑对测试程序和缺陷评价的影响，沟通后确定内控审计意见。内控审计结果与财报审计结果的关系内部控制审计存在的问题一、内部控制一、内部控制审计意见的一审计意见的一致性问题（内致性问题（内控审计意见准控审计意见准确性问题）确性问题）二、内部控制二、内部控制评价的技术问评价的技术问题（内控缺陷题（内控缺陷
8、认定与披露问认定与披露问题）题）内控审计结果的一致性问题内控审计结果的一致性问题上市公司否定意见审计报告汇总201120122013公司名称新华制药北大荒/天津磁卡/贵糖股份上海家化财务报告内控自评结果无效无效/有效/有效无效审计师事务所信永中和中瑞岳华/华寅五洲/致同普华永道中天财务报告内控审计意见否定意见否定意见/否定意见/否定意见否定意见内部控制审计结果的一致性问题内部控制审计结果评价一致内外部会计师都认为内部控制有效（真实否？）内外部会计师都认为内部控制无效（自愿否？）内部控制审计结果不一致内部会计师认为有效，外部会计师认为无效（冲突？）以上内控审计结果会有问题吗？内部控制审计结论无效
9、的背后秘密（一）新华制药2011年度内控审计的两个重大缺陷：新华制药子公司山东新华医药贸易有限公司（简称“医贸公司”）内部控制制度对多头授信无明确规内部控制制度对多头授信无明确规定定，在实际执行中，医贸公司的鲁中分公司、工业销售部门、商业销售部门等三个部门分别向同一客户授信，使得授信额度过大。医贸公司内部控制制度规定对客户授信额度不大于客户注册资本，但医贸公司在实际执行中，对实际执行中，对部分客户超出客户注册资本授信部分客户超出客户注册资本授信，使得授信额度过大，同时医贸公司也存在未授信的发货情况。上述重大缺陷使得新华制药对山东欣康祺医药有限公司（以下简称欣康祺医药）及与其存在担保关系方形成大
10、额应收款项60,731千元，同时，因欣康祺医药经营出现异常，资金链断裂，可能使新华制药遭受较大经济损失。2011年度，新华制药对应收欣康祺医药及与其存在担保关系方货款计提了48,585千元坏账准备。内控审计问题：因内部控制设计问题和执行无效，内控缺陷问题多年存在。疑内控审计失败或与被审单位串谋，因欣康祺2011年因非法吸收公众存款案已经被立案侦查。内部控制审计结论无效的背后秘密（二）上海家化内控审计认定存在三项财务报告内部控制重大缺陷：关联交易管理中缺少主动识别、获取及确认关联方信息的机制，也未明确关联方清单维护的频率；无法保证关联方及关联方交易被及时识别，与之相关财务报告内部控制设计失效设计
11、失效。部分子公司尚未建立在会计期末对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制。与之相关财务报告内部控制设计失效。设计失效。对财务人员的专业培训尚不够充分、对最新会计准则的掌握不够准确、财务报告及披露流程中的审核存在部分运行失运行失效效，审计结论与市场反应否定意见公布，市场股价大涨（超6.5%）“这一审计报告出得有点蹊跷”，“上海家化内控怎么了”事务所更换：普华中天替换安永事务所更换：普华中天替换安永内部控制审计结论无效的背后秘密（三）天津磁卡被华寅五洲出具“否定意见”的原因：天津磁卡虽建立了定期往来账对账制度，但该制度未得到有效执行建立了定期往来账对账制度，但该制度
12、未得到有效执行，导致往来账户长期、经常出现差异而未被发现，且在结账环节，未合理确定本期应计提的坏账准备；天津磁卡对销售业务的会计处理存在需改进的地方，存在未发货而提存在未发货而提前确认销售收入前确认销售收入、未确认成本；以及已发货、满足收入确认条件而未满足收入确认条件而未确认收入成本确认收入成本的现象；天津磁卡未建立投资业务的会计系统控制未建立投资业务的会计系统控制，未能及时、准确地确认投资收益及合理计提减值准备；天津磁卡在资产盘点工作上存在缺陷资产盘点工作上存在缺陷，年度财务决算前未组织固定资产盘点，存货盘点结果也未能及时进行账务处理；天津磁卡未建立期末财务报告流程控制制度未建立期末财务报告
13、流程控制制度，缺乏财务报表的复核及缺乏财务报表的复核及审批控制审批控制，重要子公司历年的审计调整事项均未做账务处理，未见管理层及治理层人员对期末报告流程进行监控。天津磁卡内控自我评价为有效。内部控制审计的技术问题内部控制评价的技术问题内部控制评价的技术问题天健会计师事务所对海联讯2012年内控出具否定的鉴证意见，理由：海联讯公司因涉嫌违反证券法律法规被中国证券监督管理委员会立案调查；海联讯公司因重大前期差错更正已经公布的2009 年度、2010 年度、2011 年度的财务报表。上述重大缺陷未包含在海联讯公司对2012 年12 月31 日财务报告内部控制有效性作出的认定中。上述内控评价意见上述内
14、控评价意见有问题吗？有问题吗？1.1.签订业务约定签订业务约定书书2.2.风险评估与制风险评估与制定审计计划定审计计划3.3.考虑舞弊风险考虑舞弊风险1.1.采用自上而下的审采用自上而下的审计方法计方法2.2.识别、了解和测试识别、了解和测试企业层面控制企业层面控制3.3.识别重要帐户、列识别重要帐户、列报及其相关认定报及其相关认定4.4.了解潜在错报的来了解潜在错报的来源并识别相应的控制源并识别相应的控制5.5.测试设计有效性及测试设计有效性及执行有效性执行有效性6.6.对利用他人的工作对利用他人的工作的考虑的考虑7.7.对被审计机关使用对被审计机关使用服务机构的考虑服务机构的考虑1.1.制
15、定缺陷评价制定缺陷评价标准标准2.2.就缺陷与管理就缺陷与管理层进行沟通层进行沟通3.3.管理层实施缺管理层实施缺陷整改陷整改1.1.执行必要的再执行必要的再测试步骤测试步骤2.2.形成审计意见形成审计意见3.3.获得书面声明获得书面声明4.4.沟通相关事项沟通相关事项内部控制审计的基本过程内部控制审计的基本过程内控审计进入时点选择内部控制审计指引及其企业内部控制审计指引实施意见强调企业内部控制审计的前提是：被审计单位承担其对内部控制有效性评价并编制内部控制自我评价报告的责任。但这并不意味着需公司完成内部控制评价工作，才可以着手内部控并不意味着需公司完成内部控制评价工作，才可以着手内部控制审计
16、工作制审计工作。内部控制审计的基准日与企业内部控制自我评价的基准日相同，内部控制审计工作和内部控制的自我评价工作可以同步进内部控制审计工作和内部控制的自我评价工作可以同步进行行。但若被审计单位不拟进行内控自我评价工作或在出具内部控制审计报告前没有完成内控自我评价工作，审计师应确定是否能够接受业务委托或考虑对内部控制审计意见的影响。内部控制评价本身属于内部控制监督内部控制评价本身属于内部控制监督的一部分，属于内部控制审计的对象，如果被审计单位没有实施内部控制评价，可能会影响审计师对被审计单位控制有效性的评价，甚至可能是内控重大缺陷的迹象。重大审计调整与财务报告内控重大缺陷的关系重大审计调整与重大
17、缺陷认定并无必然关系：企业发生重大审计调整、更正已经公布的财务报表，是财务报告内部控制存在重大缺陷的迹象，但未必一定存在重大缺陷。在某些情况下，重大审计调整、更正已经公布的财务报表等事项可能由特殊的背景和环境（如会计政策调整）引发的，而不一定是由控制缺陷导致的，如果存在充分的证据表明企业管理层采取了下列措施：已建立控制收集处理相关信息并按会计准则的要求记录和披露相关信息，并且有关控制设计和运行有效，则注册会计师可以合理认为该控制并未失效。但无必然关系通常极为罕见：但是实务中上述不是由于控制缺陷造成的特殊事项极少发生。因此，注册会计师对这些特殊事项的评估必须基于每家企业在特定的环境和时点上作出慎
18、重考虑和分析。内控缺陷整改整改后控制运行的最短期间（或最少运行次数）和最少测试数量整改后控制运行的最短期间（或最少运行次数）和最少测试数量控制运行频率控制运行频率整改后控制运行的最短期间或最整改后控制运行的最短期间或最少运行次数少运行次数最少测试数量最少测试数量每季每季1次次2个季度个季度2每月每月1次次2个月个月2每周每周1次次5周周5每天每天1次次20天天20每天多次每天多次25次（分布于涵盖多天的期间，次（分布于涵盖多天的期间，通常不少于通常不少于15天）天）25内控审计报告内部控制审计报告股份有限公司全体股东：按照企业内部控制审计指引及中国注册会计师执业准则的相关要求，我们审计了股份有
19、限公司（以下简称公司）年月日的财务报告内部控制的有效性。一、企业对内部控制的责任一、企业对内部控制的责任按照企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。二、注册会计师的责任二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷 进行披露。三、内部控制的固有局限性三、内部控制的固有局限性内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策 和程序遵循的程度降低，
20、根据内部控制审计结果推测未来内部控制的 有效性具有一定风险四、财务报告内部控制审计意见四、财务报告内部控制审计意见 我们认为，公司按照企业内部控制基本规范和相关规定在所有重大方面保持了有效的财务报告内部控制。五、非财务报告内部控制的重大缺陷五、非财务报告内部控制的重大缺陷在内部控制审计过程中，我们注意到公司的非财务报告内部控制存在重大缺陷描述该缺陷的性质及其对实现相关控制目标的影响程度。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。否定意见报告四、导致否定意见的事
21、项四、导致否定意见的事项重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质 及其对财务报告内部控制的影响程度。有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使公司内部控制失去这一功能。五、财务报告内部控制审计意见五、财务报告内部控制审计意见 我们认为，由于存在上述重大缺陷及其对实现控制目标的影响，公司未能按照企业内部控制基本规范和相关规定在所有重大方面保持有效的财务报告内部控制。心语内部控制是锁住风险的关卡，内部审计师只有将控险减控险减损增值损增值作为自己工作的重点，内控审计才能发挥作用，突出内部审计师的价值。内部控制是企业自己的事情，外部审计师只有理清财报有理清财报内控审计与财报审计的关系内控审计与财报审计的关系，才会保证审计质量，提升外部审计师的执业能力。
