詳細資料
內(nèi)部控制審計
一、定義
內(nèi)部控制審計是通過對被審計單位的內(nèi)控制度的審查、分析測試、評價，確定其可信程度，從而對內(nèi)部控制是否有效作出鑒定的一種現(xiàn)代審計方法。
內(nèi)部控制審計是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。
財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會《企業(yè)內(nèi)部控制基本規(guī)范》是內(nèi)部控制審計的重要依據(jù)。依據(jù)滬深兩市上市公司內(nèi)部控制指引，滬深兩市鼓勵上市公司董事會開展內(nèi)部控制自我評估，在披露年報時披露內(nèi)部控制自我評估報告，并且同時披露負責年報審計的會計師事務所的審核評價意見。
一般地，由直屬于董事會或者監(jiān)事會的審計委員會、獨立董事負責內(nèi)部控制審計，也可以委托不負責年審的會計師事務所開展內(nèi)部控制審計。[1]
二、內(nèi)部控制五要素
第一，內(nèi)部控制環(huán)境，即評價以公司治理結(jié)構(gòu)、機構(gòu)設(shè)置和權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化在內(nèi)的內(nèi)部控制環(huán)境對企業(yè)經(jīng)營管理活動的影響。
第二，風險評估，即分析企業(yè)風險控制目的設(shè)置的合理性，評價開展風險評估范疇的全面性、風險評估結(jié)果的有效性和風險應對策略的科學性。
第三，控制活動，即評價企業(yè)根據(jù)風險評估結(jié)果設(shè)置的內(nèi)部控制措施的科學性和控制效果的有效性。
第四，內(nèi)部控制信息和溝通，即評價企業(yè)內(nèi)部控制相關(guān)信息在收集、處理和傳遞程序的科學性，分析信息技術(shù)在內(nèi)部控制信息和溝通中所發(fā)揮作用的情況，判斷企業(yè)在反舞弊工作重點領(lǐng)域相關(guān)工作機制的有效性。
第五，內(nèi)部監(jiān)督制度，即分析企業(yè)內(nèi)部審計機構(gòu)和其他內(nèi)部機構(gòu)在內(nèi)部監(jiān)督中的職責權(quán)限情況，判斷企業(yè)實施內(nèi)部監(jiān)督的程序、方法、目的等要求的科學性，有效性。[2]
三、具體目標
內(nèi)部控制審計的目標是檢查并評價內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產(chǎn)、資金的安全，即保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。所以，我們可以將內(nèi)部控制審計的具體目標概括為:檢查并評價內(nèi)部控制能否確保資產(chǎn)、資金的安全，即檢查并評價內(nèi)部控制能否保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。
內(nèi)部控制審計目標與財務報表審計目標。內(nèi)部控制審計的前四個目標實際就是財務報表審計的具體目標。企業(yè)管理層向外提供一張資產(chǎn)負債表，表上反映有多少資產(chǎn)，其明示或暗示了這樣幾個聲明:資產(chǎn)負債表上反映的資產(chǎn)是存在的、是完整的、是屬于自身的、金額是正確的。相應地，外部財務報表審計的具體目標也就是鑒證企業(yè)管理層的這些聲明是否屬實。
那么內(nèi)部控制審計與財務報表審計在具體審計目標上有什么不同呢?歸納為兩點:
1、財務報表審計直接評價的是財務報表，或者說直接評價資產(chǎn)、資金本身的安全狀態(tài)，其目標對象是資產(chǎn)、資產(chǎn)本身，而內(nèi)部控制審計直接評價的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。
2、財務報表審計主要評價財務報表所反映的存量資產(chǎn)、資金的"靜的安全"，一般不評價資產(chǎn)、資金的"動的安全"，即不評價資產(chǎn)、資金在流轉(zhuǎn)中的增值性;而由于內(nèi)部控制既要保障資產(chǎn)、資金靜的安全，又要保障其動的安全，所以內(nèi)部控制審計既檢查資產(chǎn)、資金的"靜的安全"，又檢查資產(chǎn)、資金的"動的安全"。
四、程序步驟
1、了解企業(yè)的內(nèi)部控制情況，并做出相應的記錄。這是內(nèi)部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行的情況，并做出記錄、描述。
2、初步評價內(nèi)部控制的健全性。確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統(tǒng)進行調(diào)查了解，對被審計單位內(nèi)部控制有了一個初步的認識的基礎(chǔ)上，應對內(nèi)部控制風險和內(nèi)部控制的可依賴程度做出初步評價。
3、實施符合性測試程序，證實有關(guān)內(nèi)部控制的設(shè)計和執(zhí)行的效果。通過對內(nèi)部控制進行初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。
4、評價內(nèi)部控制的強弱，評價控制風險，確定在內(nèi)部控制薄弱的領(lǐng)域擴展審計程序，制定實質(zhì)性審計方案。
五、審計方法
(一)詢問適當人員;
(二)觀察經(jīng)營活動;
(三)檢查相關(guān)文件;
(四)穿行測試;
(五)重新執(zhí)行;
(六)其他方法。
六、審計內(nèi)容
(一)內(nèi)部控制審計計劃及重大修改情況;
(二)相關(guān)風險評估和選擇擬測試的內(nèi)部控制的主要過程及結(jié)果;
(三)測試內(nèi)部控制設(shè)計與運行有效性的程序及結(jié)果;
(四)對識別的控制缺陷的評價;
(五)形成的審計結(jié)論和意見;
(六)其他重要事項。
七、意見類型
(一)無保留意見;
(二)否定意見;
(三)無法表示意見。
八、審計內(nèi)涵
1.內(nèi)部控制審計的性質(zhì)
內(nèi)部控制審計業(yè)務是一項專門鑒證業(yè)務，注冊會計師執(zhí)行這一業(yè)務時，應當事先與委托人就內(nèi)部控制審核范圍達成一致意見。凡是業(yè)務約定書確定的內(nèi)部控制審核范圍，注冊會計師都要進行審核。
2.內(nèi)部控制審計的范圍
內(nèi)部控制審計的范圍限于特定日期與財務報表相關(guān)的內(nèi)部控制。通常，注冊會計師對某特定日期的內(nèi)部控制進行審核。特定日期可以是會計年度結(jié)束日，也可以是某中期結(jié)束日。注冊會計師對某特定日期的內(nèi)部控制審核時，應在接近于此日期之前的一段時間內(nèi)對內(nèi)部控制進行了解和測試，并對該日期的內(nèi)部控制有效性發(fā)表審核意見。
3.相關(guān)責任
被審計單位管理層應當就內(nèi)部控制的有效性提供書面認定，其作用類似于財務報表，它用于明確被審核單位管理層建立健全內(nèi)部控制并保持其有效性的責任。
