發布時間:2023-09-24 15:33:36
序言:作為思想的載體和知識的探索者,寫作是一種獨特的藝術,我們為您準備了不同風格的5篇財務報表審計結論,期待它們能激發您的靈感。
關鍵詞:內部控制審計 財務報表審計 整合
008年7月,財政部等五部委聯合的《企業內部控制基本規范》規定,執行本規范的上市公司,應當對本公司內部控制的有效性進行自我評價,披露年度自我評價報告,并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。2010年4月,財政部等五部委再次聯合的《企業內部控制審計指引》總則第五條規定,注冊會計師可以單獨進行內部控制審計,也可將內部控制審計與財務報表審計整合進行。這為內部控制審計和財務報表審計整合進行提供了依據。
一、內部控制審計與財務報表審計整合的可行性
整合審計是指注冊會計師應計劃和實施控制設計及運行有效性的測試,以獲得充分、適當的證據支持其對財務報告內部控制是否有效發表意見,為財務報表審計做出控制風險評估。內部控制審計與財務報表審計之間的各種聯系使二者整合具有可行性。
第一,兩種審計工作存在重合。內部控制審計是指注冊會計師對內部控制設計和運行的有效性進行審計并發表審計意見,注冊會計師要了解和測試內部控制、獲得內部控制在足夠長的期間內運行有效的證據。注冊會計師在財務報表審計中也需要深入了解內部控制的有效性,在評估認定層次重大錯報風險時預期控制的運行是有效的,并在僅實施實質性測試程序不足以提供認定層次充分、適當的審計證據時實施控制測試。對于擬信賴的內部控制,注冊會計師要測試其在整個審計期間內的有效性。因此,單獨進行兩種審計必然會造成審計工作的重復和浪費,若將兩種審計整合在一起,相互利用,可以減少審計工作量并提高審計效率。
第二,內部控制審計與報表審計的結果相互補充與配合。一方面,注冊會計師在內控審計時對內部控制有效性的審計形成相應結論時,應結合財務報表審計中控制測試的結果進行綜合判斷,若財務報表審計的結果表明相關認定中存在重大錯報,而現有的內部控制不能防止或發現并糾正重大錯報,則通常表明內部控制存在重大缺陷。另一方面,在財務報表審計中,也要利用內部控制審計中控制測試的結果。內部控制審計中發現的缺陷會影響注冊會計師做出的控制風險評估結論,進而影響實質性測試的性質、時間和范圍。
二、風險評估程序:財務報表審計以內部控制審計為依據
(一)財務報表審計風險評估程序
風險評估程序是內部控制審計和財務報表審計的第一個共同程序。財務報表審計中的風險評估程序,注冊會計師需要了解和評價的被審計單位內部控制的范圍是與財務報表相關的方面;了解和評價的廣度應以是否足以識別和評估財務報表的重大錯報風險為衡量標準,如果達到了這一標準,注冊會計師即可開始設計和實施下一步的審計程序;了解和評價的深度也基本限于內部控制的設計是否健全及其是否得到有效執行,但其中不包括對內部控制是否得到一貫執行的確定;了解和評價的目的是判斷是否可以相應減少實質性測試程序的工作量,以及用來支持財務報告的審計意見類型。
(二)內部控制審計風險評估程序
內部控制審計中的風險評估程序,注冊會計師的目的是為了對內部控制本身的有效性發表審計意見,其范圍涉及到企業整體的內部控制,內容包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個方面,并且還需確定內部控制是否得到一貫執行。
(三)兩種審計在風險評估程序的整合要點
內部控制審計的風險評估程序了解和評價被審計單位內部控制的廣度和深度均超過了財務報表審計,在審計實務中,可以將兩者在此程序需要完成的工作整合進行,即風險評估程序中財務報表審計應充分利用內部控制審計所獲得的更為廣泛的信息,并從中取得進行下一步審計程序的充分依據,這樣可以大大降低工作量,避免重復勞動,進而提高審計效率,降低審計成本。
三、控制測試程序:內部控制審計為財務報表審計提供結論
(一)控制測試程序并非財務報表審計的必需程序
財務報表審計中,注冊會計師通過對被審計單位內部控制的了解和評價來決定是否對內部控制的有效性進行測試。如果被審計單位設計的內部控制本身是無效的,或者設計是合理的、但沒有得到執行,注冊會計師則不必實施控制測試,而是直接實施實質性測試;如果被審計單位所設計的內部控制能夠防止或發現并糾正重大錯報,即認為內部控制是有效的,注冊會計師應當實施控制測試。這樣,就進入了兩種審計的第二個共同程序,即控制測試程序。
(二)兩種審計控制測試程序的區別
在控制測試程序中,內部控制審計與財務報表審計有三點區別:第一,內部控制審計要對被審計單位內部控制的有效性發表審計意見,而財務報表審計僅僅對與財務報表相關的內部控制進行測試。與風險評估程序相同,內部控制審計進行控制測試的廣度和深度仍大于財務報表審計所進行的內部控制測試。第二,在內部控制審計中,注冊會計師需要獲取能夠證明內部控制有效的高度相關的證據,對控制測試可靠性的要求較高,樣本量較大且選擇彈性較小;財務報表審計對控制測試可靠性的要求相對較低,測試的樣本量相對較小且存在一定彈性。第三,兩者對內部控制缺陷的評價要求也不同。財務報表審計中,注冊會計師僅需將內部控制測試識別出的缺陷區分為值得關注的內部控制缺陷和一般內部控制缺陷;而在內部控制審計中,注冊會計師需要對識別出的內部控制缺陷進行嚴格評定,將值得關注的內部控制缺陷進一步區分為重大缺陷和重要缺陷,重大缺陷會影響到審計意見類型。
(三)兩種審計在控制測試程序的整合要點
注冊會計師為了對內部控制有效性發表恰當的審計意見,需要獲取比財務報表審計更多、更廣泛、可靠性也更高的審計證據。因此,內部控制審計的控制測試可以直接為財務報表審計提供審計證據甚至提供結論,財務報表審計對內部控制審計在控制測試環節所取得的審計證據及得出的審計結論的充分利用,將使審計效率得到進一步提高。
四、財務報表審計實質性測試與內部控制審計控制測試:相互利用、相互支持
(一)財務報表審計
實質性測試程序對內部控制審計控制測試程序的影響經過控制測試,財務報表審計進入實質性測試程序。在這一程序中,注冊會計師可能會發現被審計單位的財務報表存在錯報甚至重大錯報,這將會影響內部控制審計中控制測試的時間、性質和范圍。這是因為如果現有的內部控制不能防止或發現并糾正這些錯報甚至重大錯報,就意味著在錯報相應的控制點上可能存在內部控制缺陷,這將為注冊會計師進一步審查內部控制缺陷提供重要線索。
(二)內部控制審計
控制測試程序對財務報表審計實質性測試程序的影響在內部控制審計的控制測試程序中發現的內部控制缺陷能為注冊會計師在財務報表審計中對哪些交易和認定重點實施審計指明方向,因為如果發現內部控制存在某項重大缺陷,則財務報表在相應的賬戶就可能存在重大錯報,就會影響財務報表審計中實質性測試的時間、性質和范圍,審計人員應當根據實際發現的內部控制缺陷對實質性測試的審計程序進行調整。
可見,財務報表審計的實質性測試與內部控制審計的控制測試是相互支持的,兩種審計所取得的審計證據及得出的審計結論相互利用,能提高審計效率,降低審計風險,最大限度地保證審計質量。
五、審計計劃的綜合制定
內部控制審計和財務報表審計整合進行的審計計劃制定是以對審計程序的整合要點分析為基礎的,因此在分析了兩種審計的審計程序整合要點之后,具體闡述如何根據整合要點綜合制定審計計劃。
(一)兩種審計方式審計計劃制定的重點
為達到充分整合內部控制審計和財務報表審計的目的,內部控制審計和財務報表審計應盡量由同一組審計人員實施,兩種審計的審計計劃也應共同制定。結合以上對審計程序的分析,對被審計單位的風險評估程序和控制測試程序主要由內部控制審計完成,在內部控制審計計劃中應詳細制定這兩項審計程序的計劃,在財務報表審計計劃中可以對這兩項審計程序的計劃簡化表述,但應重點對實質性測試程序的計劃詳細編制。
(二)審計計劃的持續修訂是審計質量的重要保證
隨著審計工作的推進,注冊會計師要根據審計發現的新情況、新問題,適時對總體和具體的審計計劃做出調整和修正。具體來講,如果審計人員在內部控制審計計劃實施過程中發現內部控制存在重要缺陷,審計人員應及時修正財務報表審計的實質性測試計劃。同樣,如果在財務報表實質性測試中發現財務報表存在重大錯報,也應該考慮該重大錯報對內部控制審計計劃的影響,考慮是否增加內部控制審計的具體程序,擴大審計范圍,以保證審計發現內部控制設計及運行中的重大缺陷。需要特別指出的是,對審計計劃的調整和修正應貫穿于整個審計業務的始終,以保證審計計劃能夠對兩種審計的整合進行起到重要的規劃和指導作用,有效地提高審計質量,最大限度地降低審計風險。
參考文獻:
1.謝曉燕,張龍平,李曉紅.我國上市公司整合審計研究[J].會計研究,2009,(09).
【關鍵詞】整合審計,內部控制審計,風險導向,治理導向
一、財務報表審計與內部審計區別
2012年,納入內部控制審計實施范圍的853家上市公司中,除20家公司單獨實施內部控制審計外,其余833家公司均采取內部控制審計和財務報表審計相互整合的形式。這表明,整合審計是目前上市公司內部控制審計的主流方式。在全面分析整合審計的必要性之前,必須在理論上探討財務報表審計和內部控制審計的區別:
第一,審計意見的區別:財務報表審計僅需對財務報表不存在重大錯報出具審計意見,雖然內部控制對財務報表不存在重大錯報很重要,但財務報表審計報告一般不需要對外報告內部控制情況。而內部控制審計則需要對企業在財務和非財務方面的內部控制做出嚴格的評估,其側重點不同導致了審計意見發表的區別:1、在內部控制審計中,注冊會計師發現企業財務報告內部控制存在重大缺陷,應該出具否定意見的內部控制審計報告。如果該內部控制重大缺陷尚未引起企業財務報表的重大錯報,注冊會計師則出具無保留意見的財務報表審計報告。2、注冊會計師對企業財務報告發表否定意見,意味著財務報告的編制不符合適用的會計準則和會計制度的規定,這種情況下,企業的內部控制也通常存在重大缺陷,應該出具非標準意見的內部控制審計報告。
第二,對于被審計單位的區別:財務報表審計是為了提高被審計單位財務報表的可信賴程度,對于關注被審計單位財務情況的銀行而言更為關注;而內部控制審計是對保證企業財務報告質量良好和其他內部控制得到運行的審計,對于關注被審計單位治理的投資者而言更為關注,其有助于投資者在財務報表審計意見類型基礎上,深入分析企業內部控制情況、投資風險和投資價值。
第三,審計程序、審計內容的區別:1、對內部控制了解和測試的目的不同:注冊會計師在財務報表審計中評價內部控制的目的,是為了判斷是否可以相應減少實質性程序的工作量,以及支持財務報告的審計意見類型。在內部控制審計中評價內部控制的目的,則是為了對內部控制本身的有效性發表審計意見。2、內部控制測試范圍存在區別。注冊會計師在財務報表審計中,根據成本效益原則可能采取不同的審計策略,對于某些審計領域,可以不進行內部控制測試程序。而在內部控制審計中,注冊會計師必須進行內部控制測試程序,注冊會計師應當針對每一審計領域獲取控制有效性的證據,以便對內部控制整體的有效性發表意見。3、內部控制測試結果所要達到的可靠程度不完全相同。在財務報表審計中,對控制測試的可靠性要求相對較低,注冊會計師測試的樣本量也有一定的彈性。在內部控制審計中,注冊會計師則需要獲取內部控制有效性的高度保證,因此對控制測試的可靠性要求較嚴,控制測試的樣本量選擇相對彈性較小。
二、整合審計的必要性分析
從上述審計意見的區別、對于被審計單位的區別,以及審計程序、審計內容的區別可以得知:內部控制審計獨立于財務報表審計。但在審計技術、審計實務工作中,兩者審計模式、審計程序等存在著很多可以相互借鑒之處,在一項審計中發現的問題還可以為另一項審計提供線索和思路。
目前,美國《薩班斯―奧克斯利法案》和日本《金融商品交易法》均要求由出具財務報表審計報告的會計師事務所對企業財務報告內部控制進行審計,將企業內部控制審計定位在整合審計。美國的一項調查也顯示,企業執行《薩班斯―奧克斯利法案》404條款第二年的成本比第一年下降46%,將兩項審計工作更好地整合起來則是其中的一個主要原因。為此,我國《企業內部控制審計指引》也提倡將兩者整合進行,具體原因如下:
第一,兩種審計工作存在重合:內部控制審計是指注冊會計師對內部控制設計和運行的有效性進行審計并發表審計意見,注冊會計師要了解和測試內部控制獲得內部控制在足夠長的期間(可能短于財務報表涵蓋的整個期間)內運行有效的證據。二者目前均采用風險導向審計模式,在財務報表審計中,注冊會計師也必須了解內部控制,在評估認定層次重大錯報風險時預期控制的運行是有效的,并在僅實施實質性測試程序不足以提供認定層次充分、適當的審計證據時實施控制測試。對于擬信賴的內部控制,注冊會計師要測試其在整個審計期間內的有效性。因此整合審計可以減少審計工作量,提高審計效率。
第二,審計意見可以互相支持,提高審計質量。一方面,內部控制審計中,注冊會計師在對內部控制有效性形成結論時,應同時考慮財務報表審計中控制測試的結果,若財務報表審計的結果表明相關認定中存在重大錯報,而現有的內部控制不能防止或發現并糾正重大錯報,則通常表明內部控制存在重大缺陷。另一方面,在財務報表審計中,也要利用內部控制審計中控制測試的結果。內部控制審計中發現的缺陷會影響注冊會計師做出的控制風險評估結論,進而影響實質性測試的性質、時間和范圍。
三、整合審計案例分析
財務報表審計和內部控制審計之所以要整合,其核心在于財務報表審計需要對內部控制的了解與測試,而內部控制審計則是內部測試是否有效出具審計意見。所以以下通過案例分析財務報表審計和內部控制審計之間的聯系和區別:
第一,北大荒2012年的內部控制審計意見中披露:北大荒及其子公司管理層逾越管理權限審批使用資金,未能對子公司實施有效控制。如:子公司黑龍楊岱投資管理公司向哈爾濱喬仕房地產開發公司提供喬遷借款50000萬元,其中19000萬元被該公司挪用,按合同約定有16000萬元逾期未收回。(2)北大荒在資產減值測試、定期核對往來款項、依法取得涉稅憑證和準確計繳稅金等方面存在缺陷,未能有效執行《公司資產減值提取和資產損失處理內部控制制度》和《財務管理制度》等有關規定。因為上述事項,中瑞岳華會計師事務所對被審計單位的內部控制審計出具了否定意見。
而在2012年北大荒審計報告中披露事項:北大荒公司合并資產負債表其他應收款年末余額中,有69375萬元屬于對合并范圍之外房地產開發公司的借款。截至本報告日,我們對北大荒公司對該等其他應收款計提的壞賬準備 13636 萬元未能獲取充分的審計證據以判斷北大荒公司對這些其他應收款計提的壞賬準備是否足夠和充分。故中瑞岳華會計師事務所對北大荒出具了保留的審計意見,這與內部控制審計報告中提及的減值事項也有密切的關系。
第二,江淮汽車2012年的內部控制審計意見中披露:經向國家質檢總局備案,根據江淮汽車董事會2013年3月28日第三屆十二次會議審議通過的《關于召回部分同悅轎車的議案》,江淮汽車擬自2013年3月30日起召回2008年11月15日至2011年12月31日生產的同悅轎車117072輛。因為上述事項,華普天健會計師事務所出具了帶強調事項段的無保留意見的內部控制審計報告。由于上述事項并未影響企業財務報表是否存在重大錯報,華普天健會計師事務所對企業2012年的財務報表審計出具無保留意見。
第三,深天地2012年的內部控制審計意見中披露:2013年3月15日,深建字(2013)39號文責令深圳市天地混凝土有限公司(南山區西麗鎮茶光路北站)停業整頓一年。深圳市住房和建設局在2012年預拌混凝土生產企業資質動態核查中發現深圳天地遠東混凝土有限公司實際處于無生產場所、無設備、無人員狀態,已不符合資質條件要求。因為上述事項,大華會計師事務所出具了帶強調事項段的無保留意見的內部控制審計報告。由于上述事項使得注冊會計師必須在財務報表審計報告中體現審計報告使用者注意該事項,可能影響企業財務報表是否存在重大錯報,所以大華會計師事務所對企業2012年的財務報表審計出具帶強調事項段的無保留意見,強調事項段與企業內部控制審計報告相同。
從上市公司財務報表審計意見和內部控制審計意見可以發現,二者審計意見并非完全一致,在實例中主要分為五種組合情況:
1、企業內部控制不存在缺陷,則注冊會計師根據財務報表審計測試的結果,對企業是否存在重大錯報出具審計意見。
2、企業內部控制存在缺陷,該內部控制缺陷與財務報表相關,故二者都需要出具非標準審計意見。
3、企業內部控制存在缺陷,該內部控制缺陷與財務報表無關,所以內部控制審計意見需要出具保留或者否定意見,財務報表審計可以出具標準審計意見。
4、企業內部控制審計內部控制存在缺陷,該內部控制缺陷并不與財務報表審計直接相關,但是注冊會計師認為該內部控制缺陷對公司的影響仍然存在不確定性,故財務報表審計需要出具帶有強調段的無保留意見。
5、企業內部控制存在缺陷,與此相關的內部控制也影響到了企業財務報表,但被審計單位已按照注冊會計師的要求對財務報表進行了調整,注冊會計師在出具否定意見的內部控制審計報告時,可以出具帶強調事項段的財務報表審計報告。
四、結論與建議:整合審計的可行性
從上述財務報表審計和內部控制審計之間的理論和實例分析,我們發現財務報表審計和內部控制審計存在著很強的關系性。注冊會計師在最后出具財務報表審計意見時,如果發現重大錯報,只要被審計單位最后同意審計調整,注冊會計師即可出具無保留意見的審計報告。內部控制審計則不同;在內部控制審計中,如果發現被審計單位內部控制存在重大缺陷,注冊會計師提請企業整改后,還要跟蹤考察整改情況,才能得出控制是否有效的結論,進而決定是否出具無保留意見的審計報告。對于注冊會計師,為了更好地實施整合審計,著重需要從以下幾個方面入手:
1、在計劃審計工作:注冊會計師應當初步確定可接受的重要性水平。判斷內部控制是否存在重大缺陷是以控制能否及時防止或發現財務報表出現重大錯報為依據的。因此,財務報表審計與內部控制審計中對于重要性水平的判斷是相同的。
2、風險評估程序:風險評估是整合審計的基礎。財務報表審計中,注冊會計師應充分識別和評估財務報表重大錯報風險,以設計和實施進一步的審計程序應對評估的錯報風險。風險評估同時也貫穿于整個內部控制審計過程,企業層面控制對內部控制的有效性起決定性作用,影響著內部控制審計中業務層面控制測試及財務報表審計中實質性測試的范圍。
3、注冊會計師的風險應對包括實質性測試和控制測試:選擇擬測試的控制時,注冊會計師應考慮證據的性質及獲得的難易程度。如果有兩個以上控制能應對相關認定的錯報風險,則沒有必要測試所有控制,應當選擇更容易獲得運行有效證據的控制進行測試。當存在一項或多項重大缺陷時,內部控制即被認定為無效。如果注冊會計師識別了控制缺陷,在財務報表審計中注冊會計師會直接實施實質性測試程序,而在整合審計中,注冊會計師還應進一步評價內部控制,進行控制測試,確定該控制缺陷單獨或組合起來是否構成內部控制重大缺陷,以獲得足夠的證據支持對財務報告內部控制發表審計意見。
4、審計結論及出具審計報告:在審計結論階段,注冊會計師應綜合地評價發現的錯報及識別的控制缺陷,并考慮是否獲得了足夠證據支持對財務報表是否存在重大錯報及內部控制是否存在重大缺陷發表審計意見。整合審計中每一部分審計的結果會支持其他部分審計的結論,注冊會計師做出控制是否有效的結論應基于所有方面獲得的控制相關信息,包括:內控審計中控制測試的結果、報表審計中的控制測試、由錯報發現的控制缺陷及管理層識別的控制缺陷。這些信息既影響財務報告內部控制有效性的結論,也影響財務報表審計中的控制風險評估。在綜合評價財務報表重大錯報風險和控制缺陷后,分別出具財務報表審計意見和內部控制審計意見。
參考文獻:
審計整合模式對傳統的財務報表審計有著巨大的影響,其對使用企業財務信息的各方以及注冊會計師等個方面都有著重要的意義,具體如下:
(一)轉變企業管理理念,建設內部控制制度。內部控制審計與財務報表審計的整合在給企業帶來挑戰的同時,也產生了積極的意義,加強了企業的內部管理控制,推進了企業管理的發展,具體有以下幾個方面:①降低企業內部風險:在內部控制過程中會涉及到許多的審批制度以及業務流程,兩種類型的審計整合加強了企業的內部控制,使得管理層更加了解企業具體的經營發展情況,減少了內部舞弊現象,從而降低了企業的內部風險;②內部控制能夠讓企業內部之間既保持聯系又相互制約,促進了企業日常業務開展的規范性。
(二)促進會計師的發展。內部控制審計的提出能夠拓展會計師的業務范圍,當前內部控制審計與財務報表審計整合雖然還沒有明確的規定,但眾多企業及公司已經著手加強二者的整合,可見兩種審計類型的整合是未來企業審計的重要趨勢,整合審計也在為越來越多的會計師事務所接受,這就給會計師行業帶來了新的動力,為促進會計師的發展起著重要的推動作用,但需要明確的是,在提供發展機遇的同時,注冊會計師在審計經驗、專業人員等方面也面臨著重要的挑戰。
(三)提升審計效率。內部控制審計與財務報表審計的性質不同,但二者存在著一定的共性和聯系,這就使得二者的審計結果可以相互利用、相互提供數據基礎,這就大大降低了審計的成本,從而提升了審計效率。具體來說,兩種審計方式都需要對企業的內部情況進行評估測試,以此來確定審計方向,而二者獲得的審計資源能夠實現共享,減少了審計資源及信息的人力、物力及時間,而如果由一家會計師事務所進行審計整合,還減少了兩種審計關于資料的溝通成本,這些都會提升審計效率。
(四)降低審計風險。單一的財務報表審計需要對企業的內部情況進行評估分析,并作出內部控制評價,這種分析和評價并沒有內部控制審計準確,內部控制審計與財務報表審計的整合能夠提供正確的內部控制信息,從而為降低財務報表風險提供了數據基礎。如果在財務報表審計中出現錯誤,也可以通過內部控制審計進行正確性驗證,這就大大降低了審計風險,提升了審計質量。
二、內部控制審計與財務報表審計整合的可行性分析
(一)二者終極目標一致。內部控制審計的主要目標有:保證財務信息的真實可靠、保證資產的完整和安全、合理的利用資源、提升企業經營效率等等,從內部控制審計目標中可以看出,其主要是為了提升財務報告的質量。財務報表審計要符合會計準則以及相關會計制度,反映出企業的財務狀況與經營成果,以此可以看出財務報表審計的主要目標是為了讓企業的管理層以及相關信息的使用者得到真實的財務信息。
綜上所述,雖然財務報表審計與內部控制審計在審計流程等方面有所不同,但其有著共同的提升財務報告真實度和質量的目標。由此可見,將這兩種類型的審計整合是可行的。
(二)二者審計模式相同。財務報表審計采用的是以現代風險為導向的自上而下的審計模式,主要以企業的風險評估為基礎,并對影響風險的因素進行分析,最后確定審計范圍及重點,實施審計程序。內部控制審計中主要通過對財務報告內部控制整體風險的了解,來得出測試控制的思路,之后在進行相關審計流程。由此可見,從審計模式上來說,內部控制審計與財務報表審計都是自上而下的現代風險導向的審計模式,因此,二者的整合是可行的。
(三)二者審計程序相關。財務報表審計與內部控制審計的結果能夠被相互利用,在財務報表審計中能夠對企業內部控制形成初步了解,這就給內部控制審計提供了幫助,同時注冊會計師能夠通過審計程序發現企業的重大錯誤,這就能夠將相應控制點的控制缺陷體現出來,從而對內部控制審計確定方向和范圍。注冊會計師對企業內部控制點的審查,同樣能夠指出相應的賬戶是否存在問題,從而為財務報表審計提供幫助。
三、內部控制審計與財務報表審計整合的策略研究
(一)同時實現兩類審計目標。首先要對內部控制設計與運行的有效性進行分析測試,以此來獲取充分的證據,證明內部控制審計能夠對內部控制有效性提供意見。同時,通過內部控制審計能夠幫助財務報表審計在實現更加合理的內部風險控制。
兩種審計類型雖然有著一定的相似性和關聯性,但具體的審計范圍以及樣本量還存在著明顯的區別,因此,要想實現兩類審計的目標,就需要對財務報表審計策略進行相應的改進,使之能夠適應內部控制審計,以此來同時實現兩類審計目標。同時,為了加強二者的整合,還可以適當的通過財務報表審計中的測試成本節約來抵消內部控制審計中所增加的成本。只有實現以上幾個方面的綜合性整合方案,才能夠同時實現兩類審計目標,才能夠實現內部控制審計與財務報表審計的整合。
(二)審計結果的相互利用。①內部控制審計中,注冊會計師在形成內部控制有效性結論的同時要考慮到財務報表審計對于控制運行的有效性測試;在財務報表審計中,在評估風險時要考慮到內部控制審計中對控制和運行的測試結果。如果在任何一個審計流程中發現控制錯誤,要及時對該項錯誤造成的財務報表審計在實踐、范圍、性質等方面的影響進行分析;②會計師應當根據財務報表審計結果來進行內部控制審計有效性的評價和分析,例如相關程序的風險評估、舞弊相關風險評估,違規操作和行為問題以及實質性程序中的問題等。
(三)統一審計隊伍。我國對財務報告進行內部控制審計的公司中,會計師事務所通常會安排兩個審計小組分別負責財務報告內部審計工作和財務報表審計工作。
關鍵詞:內部控制 財務報表 審計整合
2008年7月,財政部等五部委聯合的《企業內部控制基本規范》規定,執行本規范的上市公司,應當對本公司內部控制的有效性進行自我評價,披露年度自我評價報告,并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。2010年4月,財政部等五部委再次聯合的《企業內部控制審計指引》總則第五條規定,注冊會計師可以單獨進行內部控制審計,也可將內部控制審計與財務報表審計整合進行。這為內部控制審計和財務報表審計整合進行提供了依據。
一、風險評估程序:財務報表審計以內部控制審計為依據
(一)財務報表審計風險評估程序
風險評估程序是內部控制審計和財務報表審計的第一個共同程序。財務報表審計中的風險評估程序,注冊會計師需要了解和評價的被審計單位內部控制的范圍是與財務報表相關的方面;了解和評價的廣度應以是否足以識別和評估財務報表的重大錯報風險為衡量標準,如果達到了這一標準,注冊會計師即可開始設計和實施下一步的審計程序;了解和評價的深度也基本限于內部控制的設計是否健全及其是否得到有效執行,但其中不包括對內部控制是否得到一貫執行的確定;了解和評價的目的是判斷是否可以相應減少實質性測試程序的工作量,以及用來支持財務報告的審計意見類型。
(二)內部控制審計風險評估程序
內部控制審計中的風險評估程序,注冊會計師的目的是為了對內部控制本身的有效性發表審計意見,其范圍涉及到企業整體的內部控制,內容包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個方面,并且還需確定內部控制是否得到一貫執行。
(三)兩種審計在風險評估程序的整合要點
內部控制審計的風險評估程序了解和評價被審計單位內部控制的廣度和深度均超過了財務報表審計,在審計實務中,可以將兩者在此程序需要完成的工作整合進行,即風險評估程序中財務報表審計應充分利用內部控制審計所獲得的更為廣泛的信息,并從中取得進行下一步審計程序的充分依據,這樣可以大大降低工作量,避免重復勞動,進而提高了審計效率,降低了審計成本。
二、控制測試程序:內部控制審計為財務報表審計提供結論
(一)控制測試程序并非財務報表審計的必需程序
財務報表審計中,注冊會計師通過對被審計單位內部控制的了解和評價來決定是否對內部控制的有效性進行測試。如果被審計單位設計的內部控制本身是無效的,或者設計是合理的,但沒有得到執行,注冊會計師則不必實施控制測試,而是直接實施實質性測試;如果被審計單位所設計的內部控制能夠防止或發現并糾正重大錯報,即認為內部控制是有效的,注冊會計師應當實施控制測試。這樣,就進入了兩種審計的第二個共同程序,即控制測試程序。
(二)兩種審計控制測試程序的區別
在控制測試程序中,內部控制審計與財務報表審計有三點區別:第一,內部控制審計要對被審計單位內部控制的有效性發表審計意見,而財務報表審計僅僅對與財務報表相關的內部控制進行測試。與風險評估程序相同,內部控制審計進行控制測試的廣度和深度仍大于財務報表審計所進行的內部控制測試。第二,在內部控制審計中,注冊會計師需要獲取能夠證明內部控制有效的高度相關的證據,對控制測試可靠性的要求較高,樣本量較大且選擇彈性較小;財務報表審計對控制測試可靠性的要求相對較低,測試的樣本量相對較小且存在一定彈性。第三,兩者對內部控制缺陷的評價要求也不同。財務報表審計中,注冊會計師僅需將內部控制測試識別出的缺陷區分為值得關注的內部控制缺陷和一般內部控制缺陷;而在內部控制審計中,注冊會計師需要對識別出的內部控制缺陷進行嚴格評定,將值得關注的內部控制缺陷進一步區分為重大缺陷和重要缺陷,重大缺陷會影響到審計意見類型。
(三)兩種審計在控制測試程序的整合要點
注冊會計師為了對內部控制有效性發表恰當的審計意見,需要獲取比財務報表審計更多、更廣泛、可靠性也更高的審計證據。因此,內部控制審計的控制測試可以直接為財務報表審計提供審計證據甚至提供結論,財務報表審計對內部控制審計在控制測試環節所取得的審計證據及得出的審計結論的充分利用,將使審計效率得到進一步提高。
三、財務報表審計實質性測試與內部控制審計控制測試:相互利用、相互支持
(一)財務報表審計實質性測試程序對內部控制審計控制測試程序的影響
經過控制測試,財務報表審計進入實質性測試程序。在這一程序中,注冊會計師可能會發現被審計單位的財務報表存在錯報甚至重大錯報,這將會影響內部控制審計中控制測試的時間、性質和范圍。這是因為如果現有的內部控制不能防止或發現并糾正這些錯報甚至重大錯報,就意味著在錯報相應的控制點上可能存在內部控制缺陷,這將為注冊會計師進一步審查內部控制缺陷提供重要線索。
(二)內部控制審計控制測試程序對財務報表審計實質性測試程序的影響
在內部控制審計的控制測試程序中發現的內部控制缺陷能為注冊會計師在財務報表審計中對哪些交易和認定重點實施審計指明了方向,因為如果發現內部控制存在某項重大缺陷,則財務報表在相應的賬戶就可能存在重大錯報,就會影響財務報表審計中實質性測試的時間、性質和范圍,審計人員應當根據實際發現的內部控制缺陷對實質性測試的審計程序進行調整。
(三)財務報表審計實質性測試與內部控制審計控制測試的整合要點
對于兩種審計的整合來說,財務報表審計的實質性測試與內部控制審計的控制測試是相互利用、相互支持的,將兩種審計在這兩個程序所取得的審計證據及得出的審計結論相互利用、相互支持能提高審計效率,降低審計風險,最大限度地保證審計質量。
四、審計計劃的綜合制定
內部控制審計和財務報表審計整合進行的審計計劃制定是以對審計程序的整合要點分析為基礎的,因此在分析了兩種審計的審計程序整合要點之后,具體闡述如何根據整合要點綜合制定審計計劃。
(一)兩種審計方式審計計劃制定的重點
為達到充分整合內部控制審計和財務報表審計的目的,內部控制審計和財務報表審計應盡量由同一組審計人員實施,兩種審計的審計計劃也應共同制定。結合以上對審計程序的分析,對被審計單位的風險評估程序和控制測試程序主要由內部控制審計完成,在內部控制審計計劃中應詳細制定這兩項審計程序的計劃,在財務報表審計計劃中可以對這兩項審計程序的計劃簡化表述,但應重點對實質性測試程序的計劃詳細編制。
(二)審計計劃的持續修訂是審計質量的重要保證
隨著審計工作的推進,注冊會計師要根據審計發現的新情況、新問題,適時對總體和具體的審計計劃做出調整和修正。具體來講,如果審計人員在內部控制審計計劃實施過程中發現內部控制存在重要缺陷,審計人員應及時修正財務報表審計的實質性測試計劃。同樣,如果在財務報表實質性測試中發現財務報表存在重大錯報,也應該考慮該重大錯報對內部控制審計計劃的影響,考慮是否增加內部控制審計的具體程序,擴大審計范圍,以保證審計發現內部控制設計及運行中的重大缺陷。需要特別指出的是,對審計計劃的調整和修正應貫穿于整個審計業務的始終,以保證審計計劃能夠對兩種審計的整合進行起到重要的規劃和指導作用,有效地提高審計質量,最大限度地降低審計風險。
參考文獻:
①中華人民共和國財政部等.企業內部控制基本規范[M].北京:中國財政經濟出版社,2008:1—5
②中華人民共和國財政部等.企業內部控制審計指引. 財會〔2010〕11號
③謝曉燕,張龍平,李曉紅.我國上市公司整合審計研究[J].會計研究,2009(9):88—94
④王美英,鄭小榮.對內部控制審計與財務報表審計整合的思考[J].財務與會計,2010(7):66—67
內容摘要:隨著內部控制配套指引的出臺,內部控制審計越來越被關注,內部報表審計與內部控制評價、財務報表審計內部控制評審之間的關系容易被混淆,論文重點分析以上幾項之間的聯系與區別,以便深入了解內部控制審計。
中圖分類號:F270 文獻標識碼:A
內部控制在防范財務信息失真,預防重大的會計舞弊方面發揮著重要的作用。但是,任何一個好的制度都需要強有力的監督才能發揮積極有效的作用,才能對由此產生的財務信息的質量進行合理保證。所以利用注冊會計師,對企業內部控制進行外部審計,出具合理保證的審計報告,已經成為全世界的共識。隨著美國SOX法案(《薩班斯—奧克斯利法案》)的頒布,絕大部分國家都意識到了內部控制審計的重要性。我國在2008年5月由財政部、證監會、審計署、銀監會、保監會聯合《企業內部控制基本規范》,2010年4月,上述5部門又頒布了《企業內部控制審計指引》。
《企業內部控制審計指引》指出,內部控制審計是指會計師事務所接受委托,對特定基準日內部控制設計與運行的有效性進行審計。注冊會計師在執行內部控制審計工作中,應當獲取充分、適當的證據,為發表內部控制審計意見提供合理保證。對財務報告內部控制的有效性發表審計意見,并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷,在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。
內部控制審計與內部控制評價、財務報表審計中的內部控制評審等工作既有密切聯系,又有本質區別。弄清它們之間的關系,對于充分認識內部控制審計的獨特作用,切實推進內部控制審計工作的開展,具有重要意義。
內部控制審計與內部控制評價之間的關系
內部控制評價是指由企業董事會或類似權利機構對企業內部控制有效性進行評價,形成評價結論,出具評價報告的過程。董事會或類似權利機構通常指定內部審計部門為內部控制評價部門,圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素的設計與運行情況進行全面評價,并指出控制缺陷包括設計缺陷和運行缺陷,形成內部控制自我評價報告。
企業董事會對內部控制自我評價報告的真實性和合法性負責,內部控制自我評估報告的真實性,是指內部控制自我評估報告是否如實反映了企業內部控制設計和執行的有效性;內部控制自我評估報告的合法性,是指內部控制自我評估報告的編制是否符合國家有關法律、規章的要求(吳秋生,2010)。
(一)內部控制審計與內部控制評價的區別
1.范圍不同。內部控制審計以財務報告內部控制為主。內部控制審計的范圍,直接決定著審計的質量、成本和責任,決定著審計的可行性。為了遏制內部控制的各種可能的缺陷滋生,為財務報表使用者提供盡可能多的相關信息,促進被審計單位全面加強內部控制建設,內部控制審計應當以整個內部控制為審計范圍。但是,以整個內部控制作為內部控制審計的范圍,既不明確,也不好把握,容易產生審計風險,審計的可行性會有問題。所以,目前內部控制審計只能突出重點,重點解決內部控制弱化可能產生輸出虛假財務信息的問題,內部控制審計范圍應當限于與財務報告有關的內部控制(楊瑞平,2010)。
按照《企業內部控制評價指引》,內部控制評價圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素確定內部控制評價的具體內容,建立內部控制評價的核心指標體系,對內部控制設計與運行情況進行全面評價。
2.性質不同。內部控制審計是企業外部對企業的內部控制審計,是會計師事務所對企業內部控制的有效性進行的審計,是一種獨立的鑒證業務。內部控制評價是企業內部管理層對企業的內部控制評價,通常情況,授權內部審計機構對企業內部控制進行評價,是一種相對獨立的服務業務。
3.目的不同。內部控制審計目標是對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見,為內部控制自評報告的真實性和合法性提供合理保證。內部控制評價是管理層通過內部控制自我評估報告對企業內部控制進行的一種自我評價,一方面,在評價的過程中可以發現企業內部控制缺陷,及時改善企業內部控制情況,進而提高企業經濟效益;另一方面,投資者、社會公眾等企業利益相關者根據內部控制評價報告可以了解企業內部控制水平,評估企業抗風險能力和持續經營能力,從而為投資決策和正確行使相關權利提供資料依據。
4.責任主體不同。《企業內部控制審計指引》規定建立健全和有效實施內部控制,評價內部控制的有效性是企業董事會的責任。按照該指引的要求,在實施審計工作的基礎上對內部控制的有效性發表審計意見,是注冊會計師的責任。企業內部控制責任是由企業承擔的,而內部控制審計責任是由注冊會計師承擔的。兩種責任的分離決定了企業和注冊會計師在分別實施內控自評和內控審計時必須按照不同的規則獨立完成,兩者之間不能夠相互替代和免除(金靈,2011)。
5.評價依據不同。內部審計評價依據《企業內部控制評價指引》進行評價,而內部控制審計依據《企業內部控制審計指引》進行審計。
(二)內部控制審計與內部控制評價的聯系
1.評價對象相同。內部控制評價與內部控制審計都是對企業內部控制的有效性進行評價,只不過兩者對于內部控制的范圍各自有所側重。這兩種評價必然存在內在的關聯性,所以往往也依賴同樣的證據,遵循類似的測試方法并使用同一基準日。
2.內部控制評價滋生了內部控制審計工作。對于執行內部控制基本規范的上市公司或其他中小企業,按照《內部控制基本規范》及配套指引的要求,企業內部控制必須委托會計師事務所開展內部控制審計,內部控制評價報告與內部控制審計報告同時對外披露或報送。由此,內部控制自我評價報告催生了內部控制審計的產生。
3.內控審計的實施過程中可以適當利用企業內控自評工作。內部控制審計執行審計工作時,注冊會計師應當對企業內部控制自我評價工作進行評估,判斷是否利用企業內部控制評價相關的工作以及可利用的程度,相應減少可能本應由注冊會計師執行的工作。
綜上所述,內部控制審計和內部控制評價既有本質的區別又有相應的聯系。需要強調的是,注冊會計師雖然可以利用企業內部控制評價所形成的結論,但需對其本身發表的審計意見獨立承擔責任,該責任不因企業內部控制評價人員和其他相關人員的工作而減輕(王曉麗,2011)。
內部控制審計與財務報表審計中的內部控制評審之間的關系
財務報表審計中的內部控制評審,是指為編制審計計劃能夠準確確定審計重點和抽樣規模提供可靠依據,進而進一步確定實施實質性程序的范圍、性質,注冊會計師在進行財務報表審計時應當首先了解審計單位內部控制,且出現下列兩種情況時注冊會計師應當對內部控制實施控制測試:
在評估認定層次重大錯報風險時,預期控制的運行是有效的;僅實施實質性程序不足以提供認定層次充分、適當的審計證據。
(一)內部控制審計與財務報表審計中的內部控制評審的區別
1.直接目的不同。內部控制審計是出于管理方面的需求,從公司層面對企業整個內部控制系統尤其是財務報告內部控制進行全面的評價,以促進企業經營管理措施的實施及目標的實現,表現形式為對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見。而財務報表審計中的內部控制評審是為了滿足審計方面的需要,評價那些可能對財務報表可靠性有重要影響的內部控制,判斷其可依賴程度,從而合理確定審計程序,保證審計質量,提高審計效率。
2.性質不同。內部控制審計是一項獨立的鑒證業務。而財務報表審計中的內部控制評審是財務報表審計工作中的一部分,一個重要的環節,而非單獨的一項業務。
(二)內部控制審計與財務報表審計中的內部控制評審的聯系
1.審計對象相同。內部控制審計與財務報表審計中的內部控制評審都要對與財務報告相關的內部控制進行審查,審查財務報告相關的內部控制設計的合理性,執行的有效性。
2.審計方法相似。針對相同的審計對象,內部控制審計與財務報表審計中的內部控制評審在審計方法上相似,都需要運用檢查書面文件和記錄、詢問有關人員、穿行測試等方法。
正因為兩者的相似點,現階段內部控制審計與財務報表審計就內部控制的有效性的評價可以開展整合審計,即由同一會計師事務所的不同項目組執行同一委托單位的內部控制審計和財務報表審計,整合有利于注冊會計師之間的溝通,方便協調各自的工作進度,互相借助對方的工作成果,可以大大加速審計時間,節約審計費用,降低審計成本,有利于促進內部控制審計順利開展。當然在整合審計過程中,應同時實現如下的目標:獲取充分、適當的證據,支持其在內部控制審計中對內部控制有效性發表的意見;獲取充分、適當的證據,支持其在財務報表審計中對控制風險的評估結果。
一方面,注冊會計師在進行財務報表審計中的內部控制評審時可以直接利用內部控制審計報告中對內部控制有效性的結論作為對控制風險的評估,最終確定實質性程序的性質、時間和范圍。因為在財務報告內部控制審計中,注冊會計師要對財務報告內部控制的有效性發表意見并承擔法律責任,關于內部控制審計報告的結論是較為精確和可靠的,因此在財務報表審計中可以利用財務報告的內部控制審計結果來評價控制風險。
另一方面,注冊會計師提出內部控制有效性審計結論時,應考慮財務報表審計控制測試的結果,若財務報表審計的結果表明相關認定中存在重大錯報,而內部控制不能防止或發現并糾正重大錯報,則通常表明內部控制存在重大缺陷。注冊會計師要充分利用財務報表審計中的內部控制評審結論,再進行補充和擴大內部控制測試范圍,以收集更充分的有關財務報告內部控制有效性方面的證據,最終對財務報告內部控制的有效性作出合理評價。