企业内部控制审计指引
企业内部控制审计指引实施意见★
企业内部控制审计指引实施意见★企业内部控制审计指引实施意见，是指企业在制定内部控制审计指引时应遵循的原则和方法。
企业内部控制审计指引实施意见重点是针对企业内部管理和控制流程，以便发现并纠正存在的问题，并着重于加强内部控制，保障企业经营的稳定性和可持续发展。
一、企业内部控制管理意见企业内部控制管理是指企业在进行内部控制时所采用的管理方法和措施。
企业应该始终关注自身的经营状况，缺陷管理，内部控制流程及其完整性，以及其所依托的内部控制系统的有效性。
为此，企业应该对内部控制进行全面的管理。
1. 确定内部控制系统的目标和要求：企业应该在内部控制的设计和实施过程中，明确其目标和要求，进一步确保企业能够全面有效地分析其经营状况和流程的偏差，并及时纠正。
2. 保障管理流程完整性：企业应该着重考虑其所有管理流程的完整性，在内部控制系统的运作中，视其为重点考虑。
3. 确定业务流程标准：企业应该为自己的业务流程制定标准，并确保这些标准得到落实。
4. 增强责任清晰度：企业应该对内部控制系统进行明确的责任划分，并通过予以奖励和处罚来确保这些责任得到遵从。
5. 加强内部检验机制：企业应该通过定期检查和内部审核的措施来加强对内部控制系统的监督，确保各项标准有力得得贯彻执行。
二、企业内部控制指引企业内部控制指引是企业内部控制运作过程中需要遵守的具体规范和规则，其目的在于确保企业能够按照内部控制规范性要求进行行业的运作。
企业应该在制定内部控制指引时，充分考虑其内部控制系统的特点和业务需求，采取相应的措施加以落实。
1. 确定目标和职责：企业应该明确企业内部控制的目标和职责，并根据其特点，制定相应的运作计划，确保实现其内部控制要求。
2. 强化流程控制：企业应该对所有的流程控制和应用控制实施进行深入的分析，从而加强对其流程的全面、完整、正确性的监督，确保对其所有流程遵照相应标准的操作。
3. 增加审计监督力度：考虑到内部控制自我检查和消耗的不可避免性，企业应该通过加强内部审计的监督，提升内部控制的可靠性。
企业内部控制审计指引pdf
企业内部控制审计指引pdf
企业内部控制审计指引，是一份重要的文件，指引企业如何做好
内部控制审计。
企业内部控制审计，是企业管理的一项重要工作，通
过审计能够及时发现企业内部控制存在的问题，以便及时调整管理措施，提高企业管理水平和运营效率。
企业内部控制审计，需要专业的审计师，具有丰富的审计经验和
专业知识，能够从不同方面去审计企业的内部控制。
一般而言，企业
内部控制审计主要包括：资产保护控制审计、会计核算控制审计、运
营效率控制审计、财务报表控制审计等方面。
在进行企业内部控制审计时，需要注意以下几点：
首先，明确审计目的，建立审计框架，确定审计的准确性和有效性。
其次，根据企业业务流程，进行有针对性的安排和选择审计的范
围和内容。
再次，需根据审计目的，收集、整理、分析相关数据，进一步了
解企业内部控制制度的设计、实施、效果情况，确定可能存在的风险。
最后，根据收集的审计数据和得出的结论，制定有效的整改意见
和建议，为改进企业内部控制提供参考。
虽然企业内部控制审计是企业管理重要的一项工作，但由于审计
工作量较大，所以需要企业制定合适的审计计划，确保有序、高效地
进行审计工作。
此外，还需要建立良好的内部控制体系，实现企业的合规化和风险可控化，提高企业运营效率和核心竞争力。
总之，企业内部控制审计指引对于企业的内部控制体系建设具有重要的指导意义，引导企业加强内部管理，优化运营结构，提高企业的综合竞争力，达到企业可持续发展的目标，具有重要的实际应用价值。
企业内部控制审计政策解读与操作指引
《企业内部控制审计政策解读与操作指引》一、引言在当今竞争激烈的商业环境中，企业内部控制审计政策的重要性日益凸显。
企业内部控制是保障企业健康发展和资产安全的重要手段，而审计政策则是确保内部控制有效运作的关键环节。
本文将对企业内部控制审计政策进行深入解读，并提供操作指引，以帮助读者全面理解和应用该政策。
二、企业内部控制的概念和重要性1. 企业内部控制的概念和定义企业内部控制是指企业管理层为实现经营目标，保障资产安全，财务报告的真实性和合规性而建立和持续运作的一系列机制和制度。
它涵盖了企业的组织结构、管理制度、内部审计、风险管理等方面，是企业管理的基础和保障。
2. 企业内部控制的重要性良好的内部控制对于企业的健康发展至关重要。
它可以有效防范和降低风险，提高经营效率，增强企业的可持续竞争优势。
良好的内部控制也是企业治理的重要组成部分，能够提高企业的透明度和合规性，为各方利益相关者提供保障。
三、企业内部控制审计政策的意义和内容1. 企业内部控制审计政策的意义企业内部控制审计政策是为了保障企业内部控制的有效性和运作情况，对内部控制制度进行评价和监督的制度和规范。
它的建立和执行有助于发现内部控制存在的问题和不足，及时加以改进和完善，提高内部控制的有效性和可靠性。
2. 企业内部控制审计政策的内容企业内部控制审计政策通常包括内部控制审计的目标和原则、审计程序和方法、审计报告的编制和提交、审计结果的跟进和整改等内容。
它要求对企业内部控制制度进行全面、系统的审计和评价，以确保其符合法律法规和管理要求，能够有效应对各类风险和挑战。
四、企业内部控制审计政策的操作指引1. 制定企业内部控制审计政策企业应当制定明确的内部控制审计政策，明确审计的范围、目标、程序和方法，以及责任人和时间安排等内容。
审计政策的制定需要充分考虑企业特点和实际情况，确保符合企业的经营需求和管理要求。
2. 进行内部控制审计在审计政策的指导下，企业应当组织内部或外部审计人员对内部控制进行全面、系统的审计和评价。
《企业内部控制审计指引》
企业内部控制审计指引第一章总则第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。
第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。
按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（下称“整合审计”）。
在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。
（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。
第二章计划审计工作第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：（一）与企业相关的风险。
（二）相关法律法规和行业概况。
（三）企业组织结构、经营特点和资本结构等相关重要事项。
（四）企业内部控制最近发生变化的程度。
（五）与企业沟通过的内部控制缺陷。
（六）重要性、风险等与确定内部控制重大缺陷相关的因素。
（七）对内部控制有效性的初步判断。
（八）可获取的、与内部控制有效性相关的证据的类型和范围。
《企业内部控制审计指引》
附件：企业内部控制审计指引实施意见为了规范注册会计师执行财务报告内部控制（以下简称内部控制）审计业务，明确工作要求，提高执业质量，维护公众利益，根据中国注册会计师审计准则、《企业内部控制基本规范》和《企业内部控制审计指引》，在整合审计框架下，制定本意见。
一、关于签订业务约定书只有当内部控制审计的前提条件得到满足，并且会计师事务所符合独立性要求，具备专业胜任能力时，会计师事务所才能接受或保持内部控制审计业务。
（一）内部控制审计的前提条件在确定内部控制审计的前提条件是否得到满足时，注册会计师应当：（1）确定被审计单位采用的内部控制标准是否适当；（2）就被审计单位认可并理解其责任与治理层和管理层达成一致意见。
被审计单位的责任包括：（1）按照适用的内部控制标准，建立健全和有效实施内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报；（2）对内部控制的有效性进行评价并编制内部控制评价报告；（3）向注册会计师提供必要的工作条件，包括允许注册会计师接触与内部控制审计相关的所有信息（如记录、文件和其他事项），允许注册会计师在获取审计证据时不受限制地接触其认为必要的内部人员和其他相关人员等。
（二）签订单独的内部控制审计业务约定书如果决定接受或保持内部控制审计业务，会计师事务所应当与被审计单位签订单独的内部控制审计业务约定书。
业务约定书应当至少包括下列内容：（1）内部控制审计的目标和范围；（2）注册会计师的责任；（3）被审计单位的责任；（4）指出被审计单位采用的内部控制标准；（5）提及注册会计师拟出具的内部控制审计报告的形式和内容，以及对在特定情况下出具的内部控制审计报告可能不同于预期形式和内容的说明；（6）审计收费。
二、关于计划审计工作注册会计师应当贯彻风险导向审计的思路，恰当地计划内部控制审计工作，制订总体审计策略和具体审计计划。
（一）总体审计策略注册会计师应当在总体审计策略中体现下列内容：（1）确定内部控制审计业务特征，以界定审计范围。
企业内部控制审计指引
4.5.2获取管理层声明
注册会计师需要取得经企业认可的书面声明：
董事会认可其对建立健全和有效实施内部控制负责； 企业已对内部控制的有效性作出自我评价，并说明 评价时采用的标准以及得出的结论； 企业没有利用注册会计师执行的审计程序及其结果 作为自我评价的基础； 企业已向注册会计师披露识别出的内部控制所有缺 陷，并单独披露其中的重大缺陷和重要缺陷；
4.2.2重视风险评估
在内部控制审计中，注册会计师应当以风险 评估为基础，确定重要账户、列报及其相关 认定，选择拟测试的控制，以及确定针对所 选定控制所需收集的证据。 注册会计师应当更多地关注高风险领域，而 没有必要测试那些即使有缺陷、也不可能导 致财务报表重大错报的控制。
4.2.3利用其他人员的工作
控制缺陷导致账户余额或列报错报的可能性； 因一个或多个控制缺陷的组合导致潜在错报的金额大小。
评价控制缺陷时，注册会计师需要根据财务报表审 计中确定的重要性水平，支持对财务报告控制缺陷 重要性的评价。注册会计师需要运用职业判断，考 虑并衡量定量和5.1形成审计意见
重要缺陷是指一个或多个控制缺陷的组合，其 严重程度和经济后果低于重大缺陷，但仍有可 能导致企业偏离控制目标。具体就是内部控制 中存在的、其严重程度不如重大缺陷、但足以 引起企业财务报告监督人员关注的一个或多个 控制缺陷的组合。 一般缺陷，是指除重大缺陷、重要缺陷之外的 其他缺陷。
注册会计师需要评价其注意到的各项控制缺陷 的严重程度，以确定这些缺陷单独或组合起来， 是否构成重大缺陷。可能表明企业的内部控制 存在重大缺陷的迹象：
4.1.2内部控制审计的要求 我国要求，执行企业内控规范体系的企业必须对本企业 内部控制的有效性进行自我评价，披露年度自我评价报 告，同时聘请具有证券期货业务资格的会计师事务所对 其财务报告内部控制的有效性进行审计，出具审计报告。 注册会计师在内部控制审计过程中注意到的企业非财务 报告内部控制的重大缺陷，应当提示投资者、债权人和 其他利益相关者关注。
企业内部控制审计指引
枯藤老树昏鸦，小桥流水人家，古道西风瘦马。
夕阳西下，断肠人在天涯。
企业内部控制审计指引第一章总则第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。
第二条本指引所称内部控制审计，是指会计师事务所接受委托，对截至特定日期企业内部控制的有效性进行审计，并发表审计意见。
本指引中内部控制审计的范围，主要是企业为了合理保证财务报告及相关信息真实完整、资产安全而设计和执行的内部控制。
用以合理保证资产安全的内部控制，可能涉及合理保证经营效率和效果、经营管理合法合规的内部控制。
注册会计师在内部控制审计或财务报表审计中实施的程序并不是企业内部控制的组成部分。
第三条在企业治理层的监督下，按照《企业内部控制基本规范》和相关规定，设计、实施和维护有效的内部控制，并评价其有效性是企业管理层的责任。
按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
内部控制审计不能减轻企业管理层的责任。
第四条有效的内部控制能够为财务报告及相关信息真实完整、资产安全提供合理保证。
如果存在一项或多项重大缺陷，内部控制应被认定为无效。
即使财务报表不存在重大错报，内部控制也可能存在重大缺陷。
第五条注册会计师应当计划和实施审计工作，获取充分、适当的证据，为截至特定日期内部控制是否不存在重大缺陷提供合理保证，并作为支持审计意见的基础。
第二章整合审计第六条注册会计师应当将内部控制审计与财务报表审计整合进行（以下简称整合审计）。
内部控制审计和财务报表审计的目标不同。
注册会计师应当计划和实施审计工作，以同时实现两者的目标。
第七条在整合审计中，注册会计师应当计划和实施对控制设计和运行有效性的测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制的有效性发表的意见；（二）获取充分、适当的证据，支持其在财务报表审计中对内部控制的风险评估结果。
企业内部控制审计指引财会[2010]11号
![企业内部控制审计指引财会[2010]11号](https://img.taocdn.com/s3/m/9f82d42db4daa58da0114aa6.png)
企业内部控制审计指引－财会[2010]11号附件32010年05月05日星期三下午 04:22第一章总则第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。
第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运用的有效性进行审计。
第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。
按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发布内部控制审计意见提供合理保证。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（以下简称整合审计）。
在整合审计中，注册会计师应当对内部控制设计和运行的有效性进行测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制的有效性发表的意见；（二）获取充分、适当的证据，支持其在财务报表审计中对控制的风险评估结果。
第二章计划审计工作第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：（一）与企业相关的风险（二）相关法律法规和行业概况；（三）企业组织结构、经营特征和资本结构等相关重要事项；（四）企业内部控制最近发生变化的程度；（五）与企业沟通过的内部控制缺陷；（六）重要性、风险等与确定内部控制重大缺陷相关的因素；（七）对内部控制有效性的初步判断；（八）可获取的、与内部控制有效性相关的证据的类型和范围；第八条注册会计师应当以风险评估为基础，选择拟测试的控制，确定针测试所需收集的证据。
中国注册会计师协会关于印发《企业内部控制审计指引实施意见》的通知(会协〔2011〕66号)
中国注册会计师协会关于印发《企业内部控制审计指引实施意见》的通知（会协〔2011〕66号）各省、自治区、直辖市注册会计师协会：为了规范注册会计师执行内部控制审计业务，明确工作要求，提高执业质量，维护公众利益，我会制定了《企业内部控制审计指引实施意见》，现予印发，自2012年1月1日起施行。
执行中有何问题，请及时反馈我会。
附件：企业内部控制审计指引实施意见中国注册会计师协会二○一一年十月十一日附件：企业内部控制审计指引实施意见为了规范注册会计师执行财务报告内部控制（以下简称内部控制）审计业务，明确工作要求，提高执业质量，维护公众利益，根据中国注册会计师审计准则、《企业内部控制基本规范》和《企业内部控制审计指引》，在整合审计框架下，制定本意见。
一、关于签订业务约定书只有当内部控制审计的前提条件得到满足，并且会计师事务所符合独立性要求，具备专业胜任能力时，会计师事务所才能接受或保持内部控制审计业务。
（一）内部控制审计的前提条件在确定内部控制审计的前提条件是否得到满足时，注册会计师应当：（1）确定被审计单位采用的内部控制标准是否适当；（2）就被审计单位认可并理解其责任与治理层和管理层达成一致意见。
被审计单位的责任包括：（1）按照适用的内部控制标准，建立健全和有效实施内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报；（2）对内部控制的有效性进行评价并编制内部控制评价报告；（3）向注册会计师提供必要的工作条件，包括允许注册会计师接触与内部控制审计相关的所有信息（如记录、文件和其他事项），允许注册会计师在获取审计证据时不受限制地接触其认为必要的内部人员和其他相关人员等。
（二）签订单独的内部控制审计业务约定书如果决定接受或保持内部控制审计业务，会计师事务所应当与被审计单位签订单独的内部控制审计业务约定书。
业务约定书应当至少包括下列内容：（1）内部控制审计的目标和范围；（2）注册会计师的责任；（3）被审计单位的责任；（4）指出被审计单位采用的内部控制标准；（5）提及注册会计师拟出具的内部控制审计报告的形式和内容，以及对在特定情况下出具的内部控制审计报告可能不同于预期形式和内容的说明；（6）审计收费。
企业内部控制审计指引财会[2010]11号
![企业内部控制审计指引财会[2010]11号](https://img.taocdn.com/s3/m/d50c26ec3c1ec5da50e270c5.png)
企业内部控制审计指引一财会[2010]11号附件32010年05月05日星期三下午04:22第一章总则第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计帅鉴证业务基本准则》及相关执业准则，制定本指引。
第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运用的有效性进行审计。
第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。
按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发布内部控制审计意见提供合理保证。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（以下简称整合审计）。
在整合审计中，注册会计师应当对内部控制设计和运行的有效性进行测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制的有效性发表的意见;（二）获取充分、适当的证据，支持其在财务报表审计中对控制的风险评估结果。
第二章计划审计工作第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条在计划审计工作时，注册会计师应当评价下歹0事项对内部控制、财务报表以及审计工作的影响：（一）与企业相关的风险（二）相关法律法规和行业概况；（三）企业组织结构、经营特征和资本结构等相关重要事项；（四）企业内部控制最近发生变化的程度；（五）与企业沟通过的内部控制缺陷；（六）重要性、风险等与确定内部控制重大缺陷相关的因素；（七）对内部控制有效性的初步判断；（八）可获取的、与内部控制有效性相关的证据的类型和范围；第八条注册会计师应当以风险评估为基础，选择拟测试的控制，确定针测试所需收集的证据。
企业内部控制审计指引》-word完整版
企业内部控制审计指引》-word完整版企业内部控制审计指引第一章总则为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，本指引根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则制定。
内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。
按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。
注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。
注册会计师应当对财务报告内部控制的有效性发表审计意见，并在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（以下简称整合审计）。
在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：（一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见；（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。
第二章计划审计工作注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：（一）与企业相关的风险；（二）相关法律法规和行业概况；（三）企业组织结构、经营特点和资本结构等相关重要事项；（四）企业内部控制最近发生变化的程度；（五）与企业沟通过的内部控制缺陷；（六）重要性、风险等与确定内部控制重大缺陷相关的因素；（七）对内部控制有效性的初步判断；（八）可获取的、与内部控制有效性相关的证据的类型和范围。
注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。
企业内部控制审计指引
企业内部控制审计指引2010-06-08 15:54:20 阅读1747次关于印发企业内部控制配套指引的通知财会[2010]11号中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。
鼓励非上市大中型企业提前执行。
请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。
执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。
上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。
执行中有何问题，请及时反馈我们。
附件：企业内部控制审计指引财政部证监会审计署银监会保监会二○一○年四月十五日新旧审计准则对比:对法规的考虑2010-6-4 10:15崔毅史文丽【大中小】【打印】【我要纠错】财政部发布的新的注册会计师审计准则，包括鉴证业务准则、相关服务准则和会计师事务所质量控制准则。
企业内部控制审计指引(含答案)
企业内部控制审计指引一、单选题1、注册会计师应当按照( ）的方法实施审计工作.A。
自下而上B.自上而下C.从前往后D。
从后往前A B C D【正确答案】B【您的答案】B［正确］2、( ）是我们审计的灵魂,是确保审计质量的关键所在,会计师事务所取信于社会公众的法码。
A.独立性B。
客观性C。
公众性D。
客观和公正A B C D【正确答案】A【您的答案】A［正确]3、了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。
按照COSO报告，控制环境不包括（）。
A.治理结构B.机构设置及权责分配C.企业文化D.控制活动A B C D【正确答案】D【您的答案】D［正确］4、COSO报告认为，企业内部控制环境的一个重要要素是（)，( ）要能对企业的经营管理决策起到真工监督引导的作用。
A.股东会、股东会B。
监事会、监事会C。
高级管理层、管理层D。
董事会、董事会A B C D【正确答案】D【您的答案】D［正确］5、注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供（)保证.A.绝对B。
有限C.合理D.50％A B C D【正确答案】C【您的答案】C[正确］6、标准内部控制审计报告不应当包括的要素为（）。
A。
标题B.收件人C.引言段D.说明段A B C D【正确答案】D【您的答案】D［正确]7、COSO报告认为，（）是企业最重要的资源，亦是重要的内部控制环境因素。
A.人B。
企业文化C。
治理结构D.控制活动A B C D【正确答案】A【您的答案】A[正确]8、企业（)决定其他控制要素能否发挥作用，是内部控制其他要素发挥作用的基础，直接影响到企业内部控制的贯彻和执行以及企业内部控制目标的实现，是企业内部控制的核心。
A。
控制环境B.控制活动C.信息与沟通D.风险评估A B C D【正确答案】A【您的答案】A［正确]9、（）包括设计测试和执行测试，设计测试即健全性和有效性测试,执行测试即遵循性测试。
关于《企业内部控制审计指引》制定和实施中的几个问题
2008年5月和2010年4月，财政部会同证监会、审计署、银监会和保监会发布的《企业内部控制基本规范》和《企业内部控制配套指引》确立了注册会计师内部控制审计制度和标准。
内部控制审计制度的确立，意味着监管的重心从只注重财务报告本身可靠性转向同时注重对保证财务报告可靠性机制的建设。
笔者拟结合主持研究和起草《企业内部控制审计指引》的经历谈几点体会。
一、制定《企业内部控制审计指引》的意义内部控制审计，是指会计师事务所接受企业委托，对企业特定基准日内部控制设计与运行的有效性进行审计，并对内部控制的有效性发表意见。
相对于传统的财务报表审计业务而言，内部控制审计是一种新兴业务，制定《企业内部控制审计指引》，为注册会计师执行内部控制审计工作提供执业指导，既是落实内部控制审计制度的需要，也是规范注册会计师执业的需要。
（一）落实内部控制审计制度在当今错综复杂的经营环境下，企业面临着各种各样的经营风险。
多数经营风险都会产生财务后果，进而影响财务报表。
例如，开发新产品或服务失败出现的损失，新产品存在瑕疵导致的负债，客户群的减少增加的应收款项坏账准备。
因此，企业需要设计、执行和维护内部控制，以应对对企业实现目标和战略产生不利影响的经营风险。
但是从目前来看，许多企业内部控制薄弱，没有建立有效的内部控制，或设计的内部控制没有得到有效执行。
加之内部控制的固有限制，无论内部控制如何有效，都只能为企业实现目标提供合理保证。
这些限制包括在决策时人为判断可能出现错误和因人为失误而导致内部控制失效。
此外，内部控制可能由于两个或更多的人员进行串通或管理层不当地凌驾于内部控制之上而被规避。
因此，为了合理保证内部控制得到合理设计和有效执行，必须对内部控制进行评价和审计。
根据《企业内部控制基本规范》的规定，执行企业内部控制规范体系的企业，应当对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所依照相关审计标准对其财务报告内部控制的有效性进行审计，出具审计报告。
企业内部控制审计指引实施意见
中国注册会计师协会企业内部控制审计指引实施意见____________________________________________________________________________________会协〔2011〕66 号各省、自治区、直辖市注册会计师协会：为了规范注册会计师执行内部控制审计业务，明确工作要求，提高执业质量，维护公众利益，我会制定了《企业内部控制审计指引实施意见》，现予印发，自2012年1月1日起施行。
执行中有何问题，请及时反馈我会。
附件：企业内部控制审计指引实施意见中国注册会计师协会二○一一年十月十一日中注协负责人就发布《企业内部控制审计指引实施意见》答记者问近日，中国注册会计师协会（简称中注协）发布了《企业内部控制审计指引实施意见》（简称《意见》），这是贯彻落实财政部、证监会、审计署、银监会和保监会联合发布的《企业内部控制基本规范》、《企业内部控制审计指引》，提升我国上市公司财务报告信息披露质量和内部控制水平的重要举措。
中注协负责人就《意见》的有关问题回答了记者的提问。
记者：《意见》的出台无论是对注册会计师行业，还是上市公司都是一件大事，请谈谈《意见》出台的背景和意义。
答：内部控制是防范企业财务报告错误和舞弊行为的第一道防线，也是保证企业财务报告真实、完整的内在机制。
美国安然、世通财务舞弊事件发生后，各国监管机构将监管重心从单纯注重财务报告本身的信息质量，转向财务报告本身信息质量与建立健全财务报告信息质量保证体系并重。
在此背景下，美国国会在2002年颁布的《萨班斯—奥克利法案》中，首次提出对“财务报告内部控制”的有效性进行审计的要求。
与此相适应，美国公众公司会计监督委员会（PCAOB）随后发布审计准则，对会计师事务所执行上市公司财务报告内部控制审计工作进行了规范。
同样日本《金融商品交易法》也要求审计师对企业财务报告内部控制进行审计。
顺应国际资本市场监管变革趋势，2008年5月和2010年4月，财政部会同证监会、审计署、银监会和保监会分别发布了《企业内部控制基本规范》和《企业内部控制审计指引》等企业内部控制制度，确立了我国企业内部控制审计制度，要求执行内部控制规范体系的企业，必须聘请会计师事务所对其财务报告内部控制有效性进行审计。
企业内部控制审计指引实施意见
专项监督
自我评估
定期组织内部控制自我评估，发现内 部控制的薄弱环节和缺陷，提出改进 措施和建议。
对企业内部控制的特定方面或重大事 项进行有针对性的监督和检查。
05
企业内部控制审计案例分析
案例一
总结词
该案例主要介绍了销售与收款循环的内部控制审计，包括审计目标、审计程序、审计发现和审计建议等方面的内 容。
企业应关注内部控制审计技术的发展 趋势，积极引进先进的审计技术与方 法。
企业应注重信息化技术在内部控制审 计中的应用，提高审计工作的效率和 准确性。
企业应加强内部审计部门与外部审计 机构的交流合作，借鉴先进的审计技 术经验。
THANKS
感谢观看
企业层面控制
涉及企业整体层面的内部控制， 包括组织架构、发展战略、人力
资源等。
业务层面控制
涉及具体业务层面的内部控制，如 采购、生产、销售等环节的控制。
信息系统控制
涉及企业信息系统的内部控制，包 括系统开发、运行、维护等方面的 控制。
03
企业内部控制审计实施流程
审计准备阶段
审计目标确定
明确审计的目的、范围和重点 ，为后续审计工作提供指导。
执行。
04
企业内部控制审计要点
风险评估
01
02
03
风险识别
识别企业面临的内外部风 险，包括市场风险、技术 风险、财务风险等。
风险评估
对识别出的风险进行量化 和定性评估，确定风险的 大小和影响程度。
风险应对
根据风险评估结果，制定 相应的风险应对策略，包 括风险规避、风险降低、 风险分担等。
控制活动
该意见旨在为企业内部控制审计工作提供具体的操作指南， 帮助审计人员更好地理解和执行内部控制审计的相关规定， 促进企业内部控制体系的完善和有效运行。
企业内部控制审计政策解读与操作指引
企业内部控制审计政策解读与操作指引【企业内部控制审计政策解读与操作指引】一、引言企业内部控制审计政策是企业管理的重要组成部分，它对于企业的经营管理和风险控制起着至关重要的作用。
本文围绕企业内部控制审计政策进行深入探讨，帮助读者更好地理解其内涵和操作指引。
二、内部控制审计政策解读1. 内部控制的定义内部控制是指企业为了实现经营目标，有效管理和控制业务活动的过程。
它包括制度、规范、程序和方法等多种管理工具，以确保企业资源的合理利用和保护，同时防范各种风险和不当行为。
2. 内部控制审计政策的重要性企业内部控制审计政策是保障企业正常运营和发展的重要保障。
它有助于规范企业内部管理活动，提升管理效率，降低风险，防范损失，增强企业的竞争力和可持续发展能力。
3. 内部控制审计政策的组成内部控制审计政策主要包括内部控制标准、内部控制程序、风险管理和控制、内部监督和自查等内容。
这些内容综合构成了企业内部控制审计政策的框架，对企业内部各项活动进行了全面规范和控制。
三、内部控制审计政策操作指引1. 制定内部控制审计政策企业应根据自身经营特点和行业要求，制定适合自己的内部控制审计政策。
这一政策应当充分考虑企业的内外部环境、管理目标和资源配置，确保政策的科学性和实用性。
2. 内部控制审计政策的实施企业应当建立完善的内部控制机制，明确内部控制责任部门和人员，并对其进行培训和考核。
要不断监督和改进内部控制，确保政策的有效实施。
3. 内部控制审计政策的评估企业应定期对内部控制审计政策进行全面评估和审计，发现问题及时进行整改和改进。
要与外部审计机构合作，接受外部审计，不断提高内部控制审计政策的适应性和有效性。
四、总结与回顾企业内部控制审计政策的建立和实施是企业管理的重要内容。
它不仅是管理者的责任，也是全体员工共同参与的过程。
只有不断完善和落实内部控制审计政策，企业才能在激烈的市场竞争中立于不败之地。
五、个人观点和理解在当前复杂多变的商业环境下，企业内部控制审计政策的建立和执行至关重要。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制审计的制度背景
证监会《首次公开发行股票并上市管理办法》 (2006)“财务与会计一节”规定，发行人的内部控制在所 有重大方面是有效的，并由注册会计师出具无保留意见的 内部控制鉴证报告，是发行条件之一。
内部控制审计的制度背景
《公开发行证券的公司信息披露内容与格式准则第1号— 招股说明书》（2006）
内部控制审计的制度背景
随着美国安然公司、环球电信公司会计造假丑闻的披 露，暴露出美国现行公司体制中存在着弊端。 为整顿上市公司秩序、维护投资者信心，民主党参议员 萨班斯（Sar-banes）和共和党众议员奥克斯利（Oxley） 联合提出了Sarbanes-Oxley Act ，于2002年7月美国总 统布什签署获得通过.
(1) state the responsibility of management for establishing and maintaining an adequate internal control structure and procedures for financial reporting; and
Section 404
(2) contain an assessment, as of the end of the most recent fiscal year of the issuer, of the effectiveness of the internal control structure and procedures of the issuer for financial reporting.
审计准则指南
2004年3月 PCAOB Auditing Standard No.2 2007年6月 PCAOB Auditing Standard No.5
我国原有内部控制鉴证规范
2001年中注协发布 《内部控制审核指导意见》 ➢最大特点是年报审计与内部控制审计独立进行。 ➢没有提出自上而下和风险导向的审计思路。
发行人应该披露公司管理层对内部控制完整性、合理性 及有效性的自我评估意见以及注册会计师对内部控制的鉴 证意见。注册会计师指出公司内部控制存在缺陷的，应予 以披露并说明改进措施。
内部控制审计的制度背景
《企业内部控制基本规范》（2008） 执行本规范的上市公司，应当对本公司的内部控制的有效 性进行自我评价，披露年度自我评估报告，并可聘请具有 证券、期货业务资格的会计师事务所对内部控制的有效性 进行审计。
Section 404
MANAGEMENT ASSESSMENT OF INTERNAL CONTROLS.
(a) RULES REQUIRED.—The Commission shall prescribe rules requiring each annual report required by section 13(a) or 15(d) of the Securities Exchange Act of 1934 (15 U.S.C.78m or 78o(d))to contain an internal control report, which shall—
Section 404
(b) INTERNAL CONTROL EVALUATION AND REPORTING.—With respect to the internal control assessment required by subsection(a), each registered public accounting firm that prepares or issues the audit report for the issuer shall attest to, and report on, the assessment made by the management of the issuer. An attestation made under this subsection shall be made in accordance with standards for attestation engagements issued or adopted by the Board. Any such attestation shall not be the subject of a separate engagement.
企业内部控制审计
The audit of Internal Control over Financial Reporting
主要内容
第一部分 内部控制审计的制度背景 第二部分 《企业内部控制审计指引》
PCAOB Auditing Standard NO.5
寻找答案
企业内部控制审计，注册会计师需要审计所有的企业内 部控制？与企业内部控制评价一样？ 企业内部控制审计时制定的重要性与财务报表审计制定 的重要性是否一致？大于还是小于？ 整合审计？ Top—Down Approach ？ 发现财务报告内部控制存在控制缺陷，但同时审计范围 受到限制时，注册会计师应发表何种审计意见？
第404条款
第404条款:管理层对内部控制的评估 （a)证券交易委员会 应要求所有依照《1934年证券交易法 案》第13（a)或第15（d）条款编制的年度报告都包含一份 内部控制报告，该报告应： （1）表明公司管理层建立和维护一套充分的财务内部控制 系统及相关控制程序充分有效的责任。 （2）包含管理层最近一个财务年度年末对财务报告内部控 制系统及程序有效性的评估结果。 （b)内部控制评估与报告。对公司财务报告进行审核的注册 公共会计公司对公司管理层提供的内部控制评价进行签证， 并出具鉴证报告。鉴证应当遵守监管委员会颁布或认可的准 则。这种鉴证不应成为一项单独布企业内部控制配套指引 （2010）
鼓励，非上市大中型企业 择机，中小板和创业板 2012-1-1，沪深主板，1000多家 2011-1-1，在境内外同时上市的公司，60多家