课程资料：审计理论与实务之11—— 内部控制审计
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（b）内部控制评价报告。
- 对于本节（a）中要求的管理层对内部控制的评价， 担任公司年报审计的会计公司应当对其进行测试和 评价，并出具评价报告。上述评价和报告应当遵循 委员会发布或认可的准则。上述评价过程不应当作 为一项单独的业务。
2004年3月 PCAOB AUDITING STANDARD No. 2 – An Audit of Internal Control Over Financial Reporting Performed in Conjunction with An Audit of Financial Statements
制
8业务外包 9财务报告
企业应当确定具体岗位的名称、 职责和工作要求等，明确各个岗
位的权限和相互关系
控制手段类
企
审业 企12全合业面同拥预管有算理子公司的，应当计建内立科学的 投度保34重内信资财、要部息管务大人信系控预额事息统制决资任传度算金免递重、使、点重用内关大、部注投主控发融要指 引制展资资部 控体战、产系略重处建、大置设年担、
《企业内部控制基本规范》（五部委） （2008） 财政部 证监会 审计署 银监会 保监会
- 执行本规范的上市公司，应当对本公司的内部控 制的有效性进行自我评价，披露年度自我评估报 告，并可聘请具有证券、期货业务资格的会计师 事务所对内部控制的有效性进行审计。
《企业内部控制配套指引 》（五部委）（2010）
基本规范：处于最高层次，起统驭作用，描绘了企业建立与实施内控体系必须建立 的框架结构，规定了内部控制的定义、目标、原则、要素，是制定应用指引、评价 指引、鉴证指引和企业内部控制制度的基本依据制体系
企业内部控制基本规范 2008-5-22
企业内部控制配套指引2010-4-26
企业内部控制应用指引
企业的重大决策、重大事项、重要人 事任免及大额资金支付业务等，应当 按照规定的权限和程序实行集体决策
2001-1 2002-9 2001~04 2002-2 2004-8 2006-5 2006-9 2006-6 2008-5-22 2010-4-26
2001年中注协发布《内部控制审核指。
- 没有提出自上而下和风险导向的审计思路。
证监会《首次公开发行股票并上市管理办法》 （2006）
鼓励，非上市大中型企业
择机，中小板和创业板 2012-1-1，沪深主板，1000多家
2011-1-1，在境内外同时上市的公司，60多 家 - 执行企业内部控制规范体系的企业，必须对本企业内部控 制的有效性进行自我评价，披露年度自我评价报告，同时 聘请具有证券期货业务资格的会计师事务所对其财务报告 内部控制的有效性进行审计，出具审计报告。 - CPA在内部控制审计过程中注意到的企业非财务报告内部 控制的重大缺陷，应当提示投资者、债权人和其他利益相 关者关注。
（一）内部控制审计的缘起
美国安然事件对全球会计、审计、证券行业的冲击
从会计审计的角度 反思安然事件：
- 除了注重财务报告 结果——即对外披 露的财务报表的质 量，还要注重对保 证财务报告可靠性 机制的建设，也就 是通过过程的有效 保证结果的有效。
为整顿上市公司秩序、
维护投资者信心，
- 民主党参议员萨班 斯（Sarbanes）和 共和党众议员奥克 斯利（Oxley）联 合提出了 Sarbanes-Oxley Act ，于2002年7 月30日时任美国总 统布什签署。
2007年6月 PCAOB AUDITING STANDARD No. 5 –An Audit of Internal Control Over Financial Reporting That Is Integrated with an Audit of Financial Statements，代替 AS2.
- “财务与会计一节”规定，发行人的内部控制在 所有重大方面是有效的，并由CPA出具无保留意见 的内部控制鉴证报告，是发行条件之一。
《公开发行证券的公司信息披露内容与格式准则第1 号—招股说明书》（2006）
- 发行人应该披露公司管理层对内部控制完整性、 合理性及有效性的自我评估意见以及CPA对内部控 制的鉴证意见。CPA指出公司内部控制存在缺陷的， 应予以披露并说明改进措施。
SOX第404节管理层对内部控制的评价
（a）内部控制方面的要求。
SEC应当相应的规定，要求按《1934年证券交易法》 第13节编制的年度报告中包括内部控制报告，包括：
- （1）强调公司管理层建立和维护内部控制系统及 相应控制程序充分有效的责任；
- （2）发行人管理层最近财政年度末对内部控制体 系及控制程序有效性的评价；
中国的内控发展：主要规范
证监会 中国人民银行 财政部 中注协 银监会 上交所 深交所 国资委 五部委 五部委
证券公司内部控制指引 商业银行内部控制指引 7项内部会计控制规范（试行） 企业内部控制审核指导意见 商业银行内部控制评价试行办法 上交所上市公司内部控制指引 深交所上市公司内部控制指引 中央企业全面风险管理指引 企业内部控制基本规范 企业内部控制配套指引
制
❖企业梳理内部机构设置，应当重点 关注内部机构设置的合理性和运行的高
应用指引效能性交：等叉。、处内缺于部失机或主构运设行体置效地和率运低位行下中的，存，为在应职当企业建立健全内部控制体系提供的指引 评价指引：为企及业时管解决理层对本企业内部控制有效性进行自我评价提供的指引
审批或者联签制度
控制活动类
企
内部环境类
1 资金活动
评企业业梳理治理1结组构织，架应构当重点关注 价 指 引董人董事员事内部控、的会监任、事职监、资事2345经格会发人社企果理和和展力会业及履经战资责文其职理略源任化他情层高况的级，运管以行理及效
2 采购业务 3资产管理 4销售业务 5研究与开发 6工程项目 7担保业务
审计理论与实务之11— — CPA审计新领域：内
部控制审计
CPA审计新领域：内部控制审计
• 一、内部控制审计概述 • 二、计划内部控制审计 • 三、实施内部控制审计 • 四、完成内部审计工作 • 五、出具内部控制审计报告
一、内部控制审计概述
• （一）内部控制审计的缘起 • （二）内部控制审计的概念 • （三）内部控制审计的前提条件 • （四）整合审计
- 对于本节（a）中要求的管理层对内部控制的评价， 担任公司年报审计的会计公司应当对其进行测试和 评价，并出具评价报告。上述评价和报告应当遵循 委员会发布或认可的准则。上述评价过程不应当作 为一项单独的业务。
2004年3月 PCAOB AUDITING STANDARD No. 2 – An Audit of Internal Control Over Financial Reporting Performed in Conjunction with An Audit of Financial Statements
制
8业务外包 9财务报告
企业应当确定具体岗位的名称、 职责和工作要求等，明确各个岗
位的权限和相互关系
控制手段类
企
审业 企12全合业面同拥预管有算理子公司的，应当计建内立科学的 投度保34重内信资财、要部息管务大人信系控预额事息统制决资任传度算金免递重、使、点重用内关大、部注投主控发融要指 引制展资资部 控体战、产系略重处建、大置设年担、
《企业内部控制基本规范》（五部委） （2008） 财政部 证监会 审计署 银监会 保监会
- 执行本规范的上市公司，应当对本公司的内部控 制的有效性进行自我评价，披露年度自我评估报 告，并可聘请具有证券、期货业务资格的会计师 事务所对内部控制的有效性进行审计。
《企业内部控制配套指引 》（五部委）（2010）
基本规范：处于最高层次，起统驭作用，描绘了企业建立与实施内控体系必须建立 的框架结构，规定了内部控制的定义、目标、原则、要素，是制定应用指引、评价 指引、鉴证指引和企业内部控制制度的基本依据制体系
企业内部控制基本规范 2008-5-22
企业内部控制配套指引2010-4-26
企业内部控制应用指引
企业的重大决策、重大事项、重要人 事任免及大额资金支付业务等，应当 按照规定的权限和程序实行集体决策
2001-1 2002-9 2001~04 2002-2 2004-8 2006-5 2006-9 2006-6 2008-5-22 2010-4-26
2001年中注协发布《内部控制审核指。
- 没有提出自上而下和风险导向的审计思路。
证监会《首次公开发行股票并上市管理办法》 （2006）
鼓励，非上市大中型企业
择机，中小板和创业板 2012-1-1，沪深主板，1000多家
2011-1-1，在境内外同时上市的公司，60多 家 - 执行企业内部控制规范体系的企业，必须对本企业内部控 制的有效性进行自我评价，披露年度自我评价报告，同时 聘请具有证券期货业务资格的会计师事务所对其财务报告 内部控制的有效性进行审计，出具审计报告。 - CPA在内部控制审计过程中注意到的企业非财务报告内部 控制的重大缺陷，应当提示投资者、债权人和其他利益相 关者关注。
（一）内部控制审计的缘起
美国安然事件对全球会计、审计、证券行业的冲击
从会计审计的角度 反思安然事件：
- 除了注重财务报告 结果——即对外披 露的财务报表的质 量，还要注重对保 证财务报告可靠性 机制的建设，也就 是通过过程的有效 保证结果的有效。
为整顿上市公司秩序、
维护投资者信心，
- 民主党参议员萨班 斯（Sarbanes）和 共和党众议员奥克 斯利（Oxley）联 合提出了 Sarbanes-Oxley Act ，于2002年7 月30日时任美国总 统布什签署。
2007年6月 PCAOB AUDITING STANDARD No. 5 –An Audit of Internal Control Over Financial Reporting That Is Integrated with an Audit of Financial Statements，代替 AS2.
- “财务与会计一节”规定，发行人的内部控制在 所有重大方面是有效的，并由CPA出具无保留意见 的内部控制鉴证报告，是发行条件之一。
《公开发行证券的公司信息披露内容与格式准则第1 号—招股说明书》（2006）
- 发行人应该披露公司管理层对内部控制完整性、 合理性及有效性的自我评估意见以及CPA对内部控 制的鉴证意见。CPA指出公司内部控制存在缺陷的， 应予以披露并说明改进措施。
SOX第404节管理层对内部控制的评价
（a）内部控制方面的要求。
SEC应当相应的规定，要求按《1934年证券交易法》 第13节编制的年度报告中包括内部控制报告，包括：
- （1）强调公司管理层建立和维护内部控制系统及 相应控制程序充分有效的责任；
- （2）发行人管理层最近财政年度末对内部控制体 系及控制程序有效性的评价；
中国的内控发展：主要规范
证监会 中国人民银行 财政部 中注协 银监会 上交所 深交所 国资委 五部委 五部委
证券公司内部控制指引 商业银行内部控制指引 7项内部会计控制规范（试行） 企业内部控制审核指导意见 商业银行内部控制评价试行办法 上交所上市公司内部控制指引 深交所上市公司内部控制指引 中央企业全面风险管理指引 企业内部控制基本规范 企业内部控制配套指引
制
❖企业梳理内部机构设置，应当重点 关注内部机构设置的合理性和运行的高
应用指引效能性交：等叉。、处内缺于部失机或主构运设行体置效地和率运低位行下中的，存，为在应职当企业建立健全内部控制体系提供的指引 评价指引：为企及业时管解决理层对本企业内部控制有效性进行自我评价提供的指引
审批或者联签制度
控制活动类
企
内部环境类
1 资金活动
评企业业梳理治理1结组构织，架应构当重点关注 价 指 引董人董事员事内部控、的会监任、事职监、资事2345经格会发人社企果理和和展力会业及履经战资责文其职理略源任化他情层高况的级，运管以行理及效
2 采购业务 3资产管理 4销售业务 5研究与开发 6工程项目 7担保业务
审计理论与实务之11— — CPA审计新领域：内
部控制审计
CPA审计新领域：内部控制审计
• 一、内部控制审计概述 • 二、计划内部控制审计 • 三、实施内部控制审计 • 四、完成内部审计工作 • 五、出具内部控制审计报告
一、内部控制审计概述
• （一）内部控制审计的缘起 • （二）内部控制审计的概念 • （三）内部控制审计的前提条件 • （四）整合审计