内部控制的审计报告和管理建议

内部控制的审计报告和管理建议

长期以来，人们把内部控制看作为是一种科学的内部审计，运用于报表审计，但随着实践中人们对内部控制重要性认识的深入和提高，许多国家和地区将内部控制作为一个独立的审计项目进行单独的评价及报告。我国在内部控制方面的研究尽管起步较晚，但借鉴经济发达国家的经验，近几年在这方面也进行了积极有益的探索。中国注册会计师协会、证监会先后对上市公司内部控制纰漏与注册会计师接受委托进行内部控制的评价业务做出了相应的规定。然而，纵观国际，国内有关内部控制评价的研究、诠释，大多局限于注册会计师的独立审计业务，很少提及内部审计的范畴。

内部审计是组织内部为检查和评价其经济活动和为本组织服务而建立的一种独立的评价活动，政府审计的重要发展之一是对内部控制观念的确认以及创建内部审计单位，并把它作为内部控制系统的关键部分。内部审计通过对一个单位的内部控制加以系统的检查和评价，提交审计报告，其中包括对各种经营活动的无偏见的、公正的、实事求是的分析和经过证实以后而采取的改进行动的合理建议，以协助各级管理部门有效地履行其职责。显而易见，内部审计不仅是企业内部控制的重要组成部分，是企业内部控制的特殊方式，而且评价与改善企业内部控制是其与生俱来的重要职责，也是内部审计对内部控制最重要的贡献。

内部控制涵盖的范围很广，涉及企业管理活动各个方面。对企业内部控制进行系统地检查和评价，不仅需要执业人员有相关的专业知识和较高的职业胜任能力，研究背景注册会计师对企业内部控制的了解和评价活动已经有了上百年的历史,但主要是以财务报表审计为目的,而不是对内部控制的专门审核。2001年爆发的系列公司丑闻案催生了美国的SOX法案,该法案首次强制要求公众公司对外提供内部控制自我评价报告,并且该报告必须经过审计师审核。SOX法案对美国的注册会计师行业产生了广泛而深远的影响,从此以后内部控制的专项审核成为注册会计师的一项法定业务。我国对内部控制审计报告①的披露要求从2006年沪深证券交易所先后发布《上市公司内部控制指引》(以下简称“《指引》”)开始,《指引》要求公司董事会披露内部控制自我评价报告和注册会计师评价意见。2008年,财政部等五部委联合发布《企业内部控制基本规范》,要求公司应对内部控制的有效性进行自我评价,披露自我评价报告,并可聘请会计师事务所对内部控制的有效性进行审计。这些内部控制规范的发布实施使得内部控制专项审计成为我国注册会计师行业的一项新兴业务。

管理建议书是企业高管的好帮手完成内部控制测试后，审计人员要将被审计单位的内部控制中存在的问题进行汇总，具体分析这些问题产生的原因和可能带来的后果，并进一步提出可采取的改进措施，然后反映给被审计单位管理部门。这些被发现的问题值得被审计单位管理当局重视，以杜绝可能出现假账的隐患。

管理建议书通常指明注册会师在审计过程中注意到的内部控制设计及运行方面的重大缺陷，包括前期建议改进但本期仍然存在的重大缺陷。一份好的管理建议书还指明内部控制重大缺陷对会计报表可能产生的影响，以及相应的改进建议。必要时，管理建议书可说明被审计单位管理当局对内部控制重大的缺陷和改进建议作出的反应。

根据现行审计准则要求，注册会计师对审计过程中遇到的内部控制的一般问题以口头或其他方式提出。其中以书面形式出具的就是管理建议书，它是注册会计师针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。

与其他审计报告一样，管理建议书是对审计结果的总结。在提出管理建议书前，审计人员应重新检查在审计过程中获得的资料，做如下一些分析:1.是否了解研究了单位所有重要控制;2.所作分析判断是否得到了测试的证实或有足够的证据支持;3.是否遗漏了其他需要考虑的影响最终评价的客观事实;4.最后的健全性有效性遵循性评价是否适当，是否有足够的证据支持;5.出现了哪些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等。

管理建议书应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在管理建议书中反映，还应便于理解，一些有关内部控制的专业术语尽最用易性的词句代替。管理建议书一般要包括如下内容:1.标题;2.收件人;3.会计报表审计目的及管理建议书的性质，4.因内部控制存在的重大缺陷所可能产生的影响，以及相应的改进建议(其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映);5.适用范围和使用责任;6.签章和日期。报告格式本文无须固定，只要能充分反映出上述内容即可。

管理建议书是审计人员在审计过程中就内部控制制度的研究评审结果和发现的问题，提出建议。除管理审计外，一般都不属于审计约定项目的内容，也不是承接会计咨询业务的报告，而是对被审计单位提供的一种服务。因此，管理建议书的报送对象一般只限于被审计单位管理部门或董事会，不对外公布，所提出的问题和改进建议，也不具有公证性和强制性。