内部控制鉴证-山东省注协欢迎您!
内控制度鉴证报告
由于企业业务的复杂性和多样性，本报告的鉴证范围可能存在一定的局限性。 此外，由于审计师的时间和资源限制，本报告可能无法涵盖企业所有的内部控 制制度。
重要性和意义
重要性
建立健全有效的内部控制制度对于企业的长期发展至关重要。通过内部控制制度 的鉴证，可以发现和纠正内部控制缺陷，提高企业的管理水平和风险防范能力， 保障企业的资产安全和财务报告的可靠性。
VS
审计师指出，该公司的内部控制制度 仍存在一些缺陷和不足，需要进一步 完善和改进。
建议和意见
针对内部控制制度的缺陷和不足，该公司应加强 内部监督和风险管理，完善内部控制体系，确保 各项制度得到有效执行。
为了提高财务报告的质量，审计师建议该公司加 强会计核算的规范性和准确性，建立健全的内部 会计控制制度，确保财务报表的编制和披露符合 相关法律法规的规定。
重要环节
包括组织架构、人力资源政策、内部审计、风险管理、信息系统等。
03
公司内部控制制度的评 价和鉴证
内部控制制度的评价标准
全面性
内部控制制度应涵盖公司所有业务和 操作流程，确保无死角。
合理性
内部控制制度应当合理，既不能过于 复杂，也不能过于简单。
统一性
内部控制制度应当在全公司范围内统 一，避免出现不同部门或子公司之间 的不一致。
审计师会评估公司对员工的培训情况，以 及员工对内部控制制度的了解程度。
04
公司内部控制制度的缺 陷分析和改进建议
内部控制制度的缺陷分析
缺陷类型
报告指出了多种内部控制制度缺 陷，包括设计缺陷、执行缺陷、 监督缺陷等。这些缺陷可能导致
财务风险、运营风险等。
重大缺陷
报告发现了一些重大缺陷，例如 内部监督不足、风险评估不充分 等。这些重大缺陷可能对公司的
【审计实务2】内控审计与内控鉴证的主要区别（一）
【审计实务2】内控审计与内控鉴证的主要区别（一）展开全文在审计实务中，部分同事认为内控审计与内控鉴证为同一业务的不同称谓，虽然两者都是会计师事务所对内控的有效性发表的意见，但是两者之间存在着较大的区别，现在我们尝试着向大家介绍两者的主要区别。
关注的范围不同意见类型不同实例对比文件依据不同鉴证对象不同交易机构对内控审计和内控鉴证报告需要不同一、文件依据不同文件依据不同《企业内部控制审计指引》vs《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》（一）内控审计的依据是《企业内部控制审计指引》。
为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会〔2008〕7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，根据《企业内部控制审计指引》出具的报告才能称为“内控审计报告”。
（二）内控鉴证报告的依据是《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》（以下简称“其他鉴证业务准则”）。
其他鉴证业务准则用以规范注册会计师执行历史财务信息审计或审阅以外的其他鉴证业务，根据鉴证业务的性质和业务约定书的要求，提供有限保证或合理保证。
其他鉴证业务主要包括预测性财务信息的审核、内部控制鉴证等。
二、关注的范围不同关注的范围不同广泛的内部控制有效性vs财务报表内部控制有效性（一）内控审计业务，关注的范围相对较为广泛。
根据《企业内部控制审计指引》第四条，注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
也即是，对于内控审计业务，需关注除与财务报告相关内部控制之外的非财务报告内部控制。
财政部内部控制指引
企业内部控制应用指引企业内部控制应用指引 (1)财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知 (8)企业内部控制应用指引 (11)控制环境类指引 (11)企业内部控制应用指引第1 号——组织架构 (11)第一章总则 (11)第二章组织架构的设计 (12)第三章组织架构的运行 (13)企业内部控制应用指引第2 号——发展战略 (15)第一章总则 (15)第二章发展战略的制定 (15)第三章发展战略的实施 (16)企业内部控制应用指引第3 号——人力资源 (18)第一章总则 (18)第二章人力资源的引进与开发 (19)第三章人力资源的使用与退出 (20)企业内部控制应用指引第4 号——社会责任 (22)第一章总则 (22)第二章安全生产 (23)第三章产品质量 (24)第四章环境保护与资源节约 (24)第五章促进就业与员工权益保护 (25)企业内部控制应用指引第5 号——企业文化 (27)第一章总则 (27)第二章企业文化的建设 (27)第三章企业文化的评估 (28)控制活动类指引 (30)企业内部控制应用指引第6 号——资金活动 (30)第一章总则 (30)第二章筹资 (31)第三章投资 (33)第四章营运 (35)企业内部控制应用指引第7 号——采购业务 (37)第一章总则 (37)第二章购买 (38)第三章付款 (40)企业内部控制应用指引第8 号——资产管理 (42)第一章总则 (42)第二章存货 (43)第三章固定资产 (45)第四章无形资产 (46)企业内部控制应用指引第9 号——销售业务 (48)第一章总则 (48)第二章销售 (48)第三章收款 (50)企业内部控制应用指引第10 号——研究与开发 (51)第一章总则 (51)第二章立项与研究 (51)第三章开发与保护 (53)企业内部控制应用指引第11 号——工程项目 (54)第一章总则 (54)第二章工程立项 (55)第三章工程招标 (56)第四章工程造价 (58)第六章工程验收 (60)企业内部控制应用指引第12 号——担保业务 (62)第一章总则 (62)第二章调查评估与审批 (63)第三章执行与监控 (64)企业内部控制应用指引第13 号——业务外包 (67)第一章总则 (67)第二章承包方选择 (68)第三章业务外包实施 (69)企业内部控制应用指引第14 号——财务报告 (71)第一章总则 (71)第二章财务报告的编制 (72)第三章财务报告的对外提供 (74)第四章财务报告的分析利用 (74)控制手段类指引 (76)企业内部控制应用指引第15 号——全面预算 (76)第一章总则 (76)第二章预算编制 (77)第三章预算执行 (78)第四章预算考核 (79)企业内部控制应用指引第16 号——合同管理 (81)第二章合同的订立 (82)第三章合同的履行 (83)企业内部控制应用指引第17 号——内部信息传递 (86)第一章总则 (86)第二章内部报告的形成 (87)第三章内部报告的使用 (88)企业内部控制应用指引第18 号——信息系统 (89)第一章总则 (89)第二章信息系统的开发 (90)第三章信息系统的运行与维护 (91)企业内部控制评价指引 (93)第一章总则 (93)第二章内部控制评价的内容 (94)第三章内部控制评价的程序 (95)第四章内部控制缺陷的认定 (96)第五章内部控制评价报告 (98)企业内部控制审计指引 (100)第一章总则 (100)第二章计划审计工作 (101)第三章实施审计工作 (102)第四章评价控制缺陷 (104)第五章完成审计工作 (105)第六章出具审计报告 (106)第七章记录审计工作 (110)附录：内部控制审计报告的参考格式 (110)1. 标准内部控制审计报告 (110)2. 带强调事项段的无保留意见内部控制审计报告 (112)3. 否定意见内部控制审计报告 (113)4. 无法表示意见内部控制审计报告 (114)财政部证监会审计署文件银监会保监会财会[2010]11号财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。
2内部控制鉴证报告
会专字[201×]××××号内部控制鉴证报告×××股份有限公司全体股东：我们审核了后附的×××股份有限公司（以下简称×××公司）管理层编制的于20××年×月×日与财务报告相关的内部控制有效性的评价报告。
一、对报告使用者和使用目的的限定本鉴证报告仅供×××公司年度报告披露之目的使用，不得用作任何其他目的。
我们同意将本鉴证报告作为×××公司年度报告必备的文件，随其他文件一起报送并对外披露。
二、管理层的责任按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法规的要求，设计、实施和维护有效的内部控制，并评价其有效性是×××公司管理层的责任。
三、注册会计师的责任我们的责任是在实施鉴证工作的基础上对×××公司与财务报告相关的内部控制有效性独立地提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。
该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制获取合理保证。
在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。
我们相信，我们的鉴证工作为发表意见提供了合理的基础。
四、内部控制的固有局限性内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
北交所 内部控制鉴证报告
北交所内部控制鉴证报告
北交所（北京文化交易所）是中国的一家文化艺术品交易平台，其内部控制鉴证报告是指由独立的注册会计师事务所出具的对北交
所内部控制制度有效性的审计报告。
这份报告对北交所的内部控制
制度进行了全面的审计和评估，以确保其合规性和有效性。
内部控制鉴证报告通常包括对北交所内部控制制度的设计是否
合理、实施是否有效、运行是否符合规定等方面的审计意见。
这些
意见能够帮助北交所管理层和外部利益相关者了解其内部控制制度
的优势和不足，以及针对性的改进建议。
从财务角度来看，内部控制鉴证报告对北交所的财务报表是否
真实、准确进行了审计，以保障投资者和利益相关者的权益。
同时，报告也涉及到北交所的信息披露、风险管理、合规性等方面的内容，对于公司整体的经营管理和风险控制具有重要意义。
除了财务层面，内部控制鉴证报告还对北交所的运营管理、内
部流程、人员配备等方面进行了审计，以确保公司内部管理的规范
性和高效性。
这些方面的审计意见对于提升公司整体运营效率和管
理水平具有重要作用。
总的来说，北交所的内部控制鉴证报告是一份全面评估公司内部控制制度有效性的重要文件，它不仅关乎公司自身的稳健经营和发展，也关系到投资者和社会公众的利益保障。
希望我的回答能够帮助你更全面地了解这个问题。
内控审计报告和内控鉴证报告的区别
内控审计报告和内控鉴证报告的区别根据中注协5月14日发表的审计快报第12期，截至2013年4月30日，会计师事务所共为963家上市公司出具了内部控制审计报告，其中，标准内部控制审计报告941份，带强调事项段的无保留意见内部控制审计报告19份，否定意见的内部控制审计报告3份(北大荒（中瑞岳华）、天津磁卡（华寅五洲）、贵糖股份（致同）)，非标意见报告比例为2.28%。
另外，创业板上市公司海联讯（代码300277）的《内控鉴证报告》被天健会计师事务所出具否定意见。
虽然都是由会计师事务所对内控有效性发表意见，但内控鉴证报告与内控审计报告还是有区别的，所以中注协统计的内控审计报告并不包含内控鉴证报告。
在此拟对这两个概念的差异作个探讨。
内控鉴证报告通常是按照《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》执行的（并参照《内部控制审核指导意见》（会协[2002]41号）的规定，仅对财务报表相关的内部控制发表意见，其规定相对较为宽松。
中国的内部控制审计指引是参照美国PCAOB制定的第五号审计准则制定的，与审计准则《中国注册会计师其他鉴证业务准则第3101号》是两个不同体系，审计指引要求注册会计师对财务报告内部控制发表意见,并对注意到的非财务报告内部控制重大缺陷作出披露。
两者审计对象不同，审核指导意见要求注册会计师对“被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定进行审核，并发表审核意见。
”属于间接报告，即对客户认定的审计报告；内部控制审计指引要求注册会计师对截至日期的财务报告内部控制的有效性发表意见，为直接报告。
内控鉴证业务，允许注册会计师出具保留意见，内控审计报告则没有保留意见，注册会计师只要发现财务报告内部控制重大缺陷就应当对被审计单位财务报告内部控制出具否定意见。
从注册会计师的鉴证业务来说，通常可分为审计（合理保证）、审核（介于两者之间）、审阅（有限保证）三个层次，其保证程度由高到底，在中注协的审计准则体系中，财务报表审阅参照《中国注册会计师审阅准则第2101号——财务报表审阅》，（财务报表审计和审阅以外）的其他业务主要参照《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》。
内部控制鉴证
内部控制鉴证:争论与选择刘明辉(东一m}经人学，}’国内部控制研究，i，心ii6ozs}【摘要】本文回顾了内部控制鉴证的若干重人争论及我国((&业内部控制审计指引》所作出的选择，并目_认为，只有立足国情，借鉴国际阻例，从鉴证业务三方关系人的现实基础及内部控制鉴证的特点出发才能刘一这此争论作出合理的判断和选择。
【关键词】内部神制鉴证三方关系人一、引言2010年4月26日，则政部、证监会、审计署、银监会、保监会联合发布了((ili业内部控制配套指引坎其中包括(((s}`L.业内部控制审计指引>o ((}}.业内部控制审计指引》的发布实施对于推动企业内部控制建设、推动注册会计师审计与鉴证业务的理论创新和进一步拓展注册会计师的执业范围和业务来源具有十分重要的现实意义。
但是，关于内部控制鉴证，理论界和实务界一直存在争论。
争论的内容涉及该业务的日标、性质、鉴证卞体、客体、标准、边界及其与则务报表审计的关系等。
这些争论关系到内部控制鉴证这种制度安排能否达到预期的效率和效果。
回顾这些争论以及我国所作出的选择，揭示其原因，这对于i1确理解((}}.业内部控制审计指引》以及开展内部控制审计工作具有重要意义。
二、争论与选择(一)鉴证日标:是合理保证，还是有限保证?究竞应将内部控制鉴证定位为何种保证程度的鉴证业务?对此，理论界和实务界存在两种不同的观点。
有人认为，内部控制鉴证应当定位为有限保证的鉴证业务，即内部控制审核(如张龙平、陈作习，2009) ;有人认为，内部控制鉴证应当定位为合理保证的鉴证业务，即内部控制审计(如PCAOB ASS2002 AS气2007)。
内部控制鉴证业务的保证程度不同，其鉴证日标、证据的收集过程、鉴证报告的要求以及注册会计师承担的责任等均有很大的差异。
内部控制审计与内部控制审核的卞要区别如表1所示。
持有限保证论者认为:(1)根据“变量相4.影响观”，确定某一业务的保证程度，需要运用职业判断，考虑鉴证对象、标准、证据收集程序、可获取证据的数量和质量等4个变量的相匀_关系。
企业内部控制鉴证(PPT 159页)
监督监 督
➢ 整个内部控制的执行过程必须被监督 ➢ 确保内部控制制度随情况的改变而作出动态的反应 ➢ 应建立检查和报告体制
监督是谁的职责?
• 管理层应对内控执行情况进行持续监督 • 内部审计部门应进行定期、不定期的个别评估
监督
➢ 持续监控
➢ 管理者审阅管理信息 ➢ 比较内部信息与外部信息 ➢ 适当的组织结构和监督责任
风险分析的步骤： 评估风险的重要性 评估风险发生的可能性（或发生的频率） 考虑如何管理风险，即评估应采取何种行动
风险评估
对应予以特别关注的环境变化保持警觉:
法规或经营环境的改变 新加入的员工、较高的人员流动性 新的或改善过的信息系统 公司经理迅速发展时期 新技术的出现 新业务、新产品、新的经营活动或并购 公司重组 跨国经营
➢ 通常可以按业务分别进行制定。
现金管理
人事和薪金 资本性采购
营销和销售
采购和付款
存货管理
控控制制活活动动的的类类型型
预防性控制
事 事前前
检查性控制
纠正性控制 补偿性控制
事事中中
事事后后
控制活动
审批（高层审阅） 保护实物资产 异常报告制度 关键绩效指标分析 职责分工
控制因素活动-----审批
信信息息系系统统控控制－制目－标目标
保持数据完整
维护资产安全 提高资源使用效率
有效达到 企业目标
符合相关的法律 、法规和政策
一般信息系统控制
提高企业信息系统的整体可信赖程度的控制
✓信息系统的组织和管理 信息系统操作 外包厂商管理 数据安全
✓危机处理与业务持续计划
✓数据库安装与支持 应用系统安装与维护
控制环境
➢ 是任何企业的核心，是企业的人以及它所处的环境 ➢ 是推动企业的引擎，也是其他要素的基础
合力泰：内部控制鉴证报告
合力泰科技股份有限公司内部控制鉴证报告致同会计师事务所（特殊普通合伙）目录内部控制鉴证报告关于2019年12月31日与财务报表相关的内部控制自我评价报告1-9合力泰科技股份有限公司2019年度内部控制自我评价报告合力泰科技股份有限公司全体股东：根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。
监事会对董事会建立与实施内部控制进行监督。
经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
海利得：关于公司内部控制的鉴证报告 XXXX-04-23
关于浙江海利得新材料股份有限公司内部控制的鉴证报告天健审〔2010〕2379号浙江海利得新材料股份有限公司全体股东：我们审核了后附的浙江海利得新材料股份有限公司（以下简称海利得公司）管理层按照《企业内部控制基本规范》及相关规定对2009年12月31日与财务报表相关的内部控制有效性作出的认定。
一、重大固有限制的说明内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
二、对报告使用者和使用目的的限定本鉴证报告仅供海利得公司2009年度报告披露时使用，不得用作任何其他目的。
我们同意将本鉴证报告作为海利得公司2009年度报告的文件，随其他文件一起报送并对外披露。
三、管理层的责任海利得公司管理层的责任是建立健全内部控制并保持其有效性，同时按照《企业内部控制基本规范》及相关规定对2009年12月31日与财务报表相关的内部控制有效性作出认定，并对上述认定负责。
四、注册会计师的责任我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
五、工作概述我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。
上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。
在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有效性，以及我们认为必要的其他程序。
我们相信，我们的鉴证工作为发表意见提供了合理的基础。
六、鉴证结论我们认为，海利得公司按照《企业内部控制基本规范》及相关规定于2009年12月31日在所有重大方面保持了有效的内部控制。
本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
天健会计师事务所有限公司 中国注册会计师 沈维华中国·杭州 中国注册会计师 俞佳南报告日期：2010年4月21日浙江海利得新材料股份有限公司关于内部会计控制制度有关事项的说明一、公司基本情况浙江海利得新材料股份有限公司（以下简称本公司或公司）系经浙江省人民政府企业上市工作领导小组《关于同意发起设立浙江海利得新材料股份有限公司的批复》(浙上市〔2001〕23号文)批准,由高利民等9位自然人和通联创业投资股份有限公司、浙江中大集团股份有限公司等2家法人单位共同发起设立，于2001年5月21日在浙江省工商行政管理局登记注册，取得注册号为330000000020173的《企业法人营业执照》。
内部控制评价--独立审计的专项鉴证业务
内部控制评价，即对内部控制制度的完整性、合理性和有效性进⾏分析和评定的⼯作。
内部控制评价可以应⽤在经营管理、审计监督等许多领域，本⽂着重探讨其在审计中的应⽤。
根据内部控制评价活动在审计中的不同应⽤地位，可以分为在报表审计中的应⽤和作为专项鉴证业务的评价两种。
在前者，内部控制评价是⼿段；在后者，内部控制评价是⽬的。
长期以来，⼈们把内部控制评价作为⼀种科学的审计⽅法，运⽤于报表审计⼯作⽽开辟了审计⾛向现代化的道路。
但随着内部控制重要性的提⾼，实践中⼈们已经越来越多的将其作为独⽴的专项鉴证业务⽽单独展开，这就是作为⽬的⽽存在的内部控制评价。
所谓专项鉴证业务的内部控制评价，是指审计⼈员把评价内部控制作为⼀个独⽴的审计项⽬，对被审计单位的内部控制进⾏了解、收集证据，以评价被审单位内部控制报告书的声明是否允当，并依据评价结果出具内部控制评价报告的⾏为。
专项内部控制评价在很多国家和地区的独⽴审计中已获得很好的展开，我国⽬前已在这⽅⾯进⾏了积极有益的探索。
下⾯分别论述。
1. 内部控制评价在美国的发展 美国的独⽴审计研究⾃20世纪初就⼀直⾛在世界前列，对其他国家的独⽴审计产⽣了深远的影响，在内部控制评价⽅⾯也同样如此。
美国传统的独⽴审计都是以财务信息为对象，以公认会计准则（GAAP）为指南，对财务信息的确认、计量、分类和表述作鉴定证明。
但是随着实践的发展，独⽴审计的业务范围从财务鉴证扩展到管理鉴证已是⼀股不可抗拒的历史潮流。
曾任SEC⾸席会计师的伯顿教授对此有着清醒的认识，1980年他在接受记者采访时谈到：\"现代企业数据的种类越来越多，因⽽会计职业就需要提供不同种类的报告，审计需要对这些报告的可信性给予确认，未来将更加强调会计师提供的评价和分析服务，以及内部控制的评价和报告，审计师的基本产出也将不限于对会计报表是否满⾜公认会计原则所写的审计报告。
\" 独⽴审计的业务范围从财务鉴证扩展到管理鉴证的根本原因在于经管责任的变化，当财产所有者将财务会计以外领域的责任（如组织、计划、政策、劳动和环境保护等）委托给财产经营者时，财产经营者⾃然要承担起旅⾏上述⽅⾯的经管责任，相应的，独⽴审计鉴证的内容也要随之变化。
我国内部控制鉴证业务
我国内部控制鉴证业务
口文 ／金 花 妍
案例分析的方式讨论前 两个 问题 ， 并从 实 际出发探索实务中所存在 的问题 ， 了解 实
务 与 理 论 发 展 之 间 的 差距 ， 以便 为 我 国 内
并探讨 部控 制制度 的相 关规范和理论 的发展贡 内 部 控 制 有 效 性 的 评 估 是 否 公 允 作 出评 鉴证基础和鉴证范 围这两个 问题， 我 国 内部 控制 鉴 证 业 务 中存 在 的 问题 。 价 并发 表 独立 意 见 。 献微 薄之 力 。
在 这 里值 得 我们 注 意 的是 ， 明确 区 应 关键 词 ： 内部 控 制 鉴 证 ； 础 ： 围 基 范 二、 内部 控 制 的鉴 证 基 础 和 鉴证 范 围
分‘ 内部控制 ” 管理层对财务报 告内部 与“
（ ） 一 基于责任 方认 定的鉴证 业务还
中图分类号： ２ 文献标识码 ： Ｆ７ Ａ
价 问题 ； 营性借款 问题 ” 经 等与财务报 表
相 关 的 内部 控 制 。
从监管部 门角度来讲 ， 目前更多地关 业对此项业 务需求 的差 异 以及 企业 的负 注于会计信息 的可靠性 ， 并且对企业所有 担 ， 目前 的条 件 下 ， 不 应 当 成 为 强 制 在 这
将 从 上 述 几 点 内容 可 以得 知 ， 册会 计 的 内 部控 制 进 行 审 计 ， 导 致企 业所 需要 性 的 规 定 ， 而 只 应 当 由企 业 自愿 选 择 进 注 师 认 为 用 友 软 件 股份 有 限 公 司 的 内部 控 负 担 的审 计 成 本 过 高 。 因此 ， 与财 务报 行 ， 对 以避 免政 府管 制 过 度 而 对 企业 造 成 过 制制度 （ 至少是与财务报表相关 的内控） 告 相 关 的 内部 控 制 强 制 进 行 审 计 可 能 是 重 的 负担 。 的 运 营 是 存在 问题 的 ， 针对 该 公 司 内 部 但
企业内部控制鉴证指引
企业内部控制鉴证指引【字体：大中小】【打印】在《企业内部控制基本规范》的印发文件中也明确规定，自2009年7月1日起在上市公司范围内施行《企业内部控制基本规范》，鼓励非上市的大中型企业执行。
执行规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
内部控制鉴证的含义的理解应当掌握以下几点：1.内部控制鉴证是一项专门鉴证业务注册会计师在执行财务报表审计时，根据《中国注册会计师审计准则第1211号——了解被鉴证单位及其环境并评估重大错报风险》和《中国注册会计师审计准则第1231号——针对评估的重大错报风险实施的程序》等准则对内部控制进行了解和测试，旨在确定控制风险水平。
当控制风险水平确定后，注册会计师在整个审计期间都要考虑内部控制的有效性。
如果不准备审计某些领域，则无须确定这些领域的控制风险水平。
而注册会计师执行内部控制鉴证业务则是一项专门鉴证业务，应当事先与委托人就内部控制鉴证范围达成一致意见。
凡是业务约定书确定的内部控制鉴证范围，注册会计师都要进行鉴证。
2.内部控制鉴证的范围限于特定日期与财务报表相关的内部控制通常，注册会计师对特定日期的内部控制进行鉴证。
特定日期可以是会计年度结束日，也可以是某中期结束日。
注册会计师对特定日期的内部控制鉴证时，应在接近此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制的有效性发表鉴证意见。
意见类型包括无保留意见、带说明段的无保留意见、否定意见和无法表示意见。
如果注册会计师对某特定期间的内部控制进行鉴证，应对该期间的内部控制进行了解和测试，并对该期间的内部控制的有效性发表鉴证意见，出具长式鉴证报告。
限于专业胜任能力，注册会计师通常对与财务报表相关的内部控制进行鉴证。
与财务报表相关的内部控制范围不仅包括为保证财务报表的可靠性而涉及的内部控制（按交易循环设计的内部控制），还涉及对财务报表产生影响的内部控制（与经营的效率与效果、对法律法规的遵循相关的部分的内部控制），如有关分析程序使用生产统计数据的内部控制和有关遵循所得税规定的内部控制。
内部控制鉴证的对象与内容——兼评《企业内部控制鉴证指引(征求意见稿)》
．
Ｓ ． ． ． — 止— 吐 ． ． ． — 屯 —止 ． ． — — — 也 ． 止． 止 — — 也 — ． — — 姐 止 址 Ｓ Ｓ Ｓ－址 Ｓ 址 Ｓ Ｓ 址 址 Ｓ Ｓ Ｓ Ｓ Ｓ Ｓ 址 Ｓ Ｓ
． — 屯 — ． 止 ． — 屯． ．止 ． — 屯． ． — ． 止 Ｓ Ｓ 址 Ｓ Ｓ Ｓ 址 Ｓ 址 Ｓ 址 Ｓ 址 Ｓ
规 范 的 上市 公 司 ， 当对 本 公 司 内部 控 制 的 应
象与内容 的规定 当前 ，我 国有关内部控制鉴证 的法规 包 括《 上市 公司发行新股 招股说 明书》 《 、 关
于 做 好 证 券 公 司 内 部 控 制 评 审 工 作 的 通
我国首部要求注册会计 师对企业 内部 控制
源 的 支 出 ，贷 方登 记 人 力 资 源 交 给 有 关 部 门使 用后 。 转 到 “ 力 投 资 ” 目。本 账 户 结 人 科
程。随着经济环境的不断变化。 其它 问题的 不断出现 ， 务报表的不断完善 ， 财 财务报表 分 析方法也 在不断地发展与完善。财务报 表 的使 用者 运用财务报 表对企业的财务状 况 、 营业绩 进行分析、 经 对企业的价值进行 评 估 的方 法体 系也 需要 不 断的 完善 与发 展， 以便更能适应经济发展 的需要。 ●
此 外 ， 价 值 视 角下 ， 业 还 需 要 加 强 在 企
～
营信息、 投资项目等有关企业秘密。 因此。 相关
部 门应加强对非财务信息披露的监管力度 ， 监管部门应规定相应的反欺诈条款及必要的 法律责任来保障企业非财务信息的披露。
四 、 束语 结
财务报表本身就是 以反映企 业经营过
知 》《 、 内部 控制审核 指导意 见》 内部 审 和《 计 具体 准则第 ５ 号—— 内部控制审计》 以 ， 会 发布 的《 中 上 市 公司发行 新股招股 说 明书》第 ５ ９条规 定： 发行人应披 露管理层对内部控制制度 “ 的完整性、合理 性及 有效性的 自我评估意 见 ，同时应披 露注册会 计师关于发行人 内
内控鉴证报告
内控鉴证报告是一个企业或组织对其内部控制系统进行评估和检查的过程。
这是一种旨在确保企业或组织正常运作和管理财务的过程。
在这篇文章中，我们将深入探讨的重要性、内容和如何准备。
第一部分：的重要性对于企业或组织来说是非常重要的。
首先，可以评估企业或组织的内部控制系统的有效性。
这有助于确保企业或组织的业务流程能够稳定和顺畅地运作，进而提升其业务操作的效率。
也有助于检测组织内部的潜在风险，提前预防和规避可能出现的财务问题和损失。
此外，还可以确保企业或组织的财务报告的准确性和透明度，这对于保持投资者的信心和吸引更多的投资非常重要。
第二部分：的内容主要包括以下内容：1.企业或组织的内部控制系统及其有效性的评估。
2.检测和分析企业或组织在财务管理、人力资源管理、风险管理等方面的运作情况。
3.荟萃有效管理的案例。
4.在执行过程中发现的问题以及在一定期间内的建议、反馈以及改进意见。
第三部分：如何准备需要准备并提交给财务和内部控制部门。
通常，由专业公司进行鉴证，根据内部控制系统的设计和操作进行评估，核实特定的控制策略是否得到实施，并对其有效性进行评估。
为确保的准确性和完整性，建议企业或组织在准备时注意以下事项：- 根据业务需求选择适合的专业服务公司。
- 在内部控制评估的前期进行准备工作，包括准备一份控制矩阵和组织架构图。
- 与专业服务公司合作，评估内部控制过程是否完整、准确、及时，比如是否有针对ERP进行审计、信息安全控制方面的评估等。
- 专业服务公司进行鉴证前，需要提前收集内部控制体系相关信息，支持服务公司进行服务，如组织架构图、内控流程图等。
总结：是企业或组织中一个非常重要的工具。
对于企业或组织来说，是确保业务流程顺畅运作的关键，有助于预防和规避潜在的财务问题和损失，保证财务报告的准确性和透明度。
在准备时，企业或组织需要选择合适的专业服务公司，并做好提供支持和配合服务公司进行服务的准备工作。
关于注册会计师对内部控制评价鉴定分析
者很难判断 它的真假 ，在 这种 市场 经济 发展 情况 下就需要 第三 海 证券市场发布 《 上 市公 司内部控 制指 引 》中涉及 注册会计 师
同时依据２ ０ ０ ８ 年财政部 《 企业 内部 控制基本规 范 》的要求 制定了 《 企业内部控制鉴定指南 》其中就规 定了注册会计 师有
时 也有利 于企业 的内部控 制制度进行科 学化 、制度 化的完善 ， 促进企业发 展。此外 ，内部控制鉴证是资本市场信息披露监管
首先 目前外部鉴定涉及的内部监控主要与企业的财务报告 可靠性有关 ，而企业的内部控制评 估除包含与财务报 告的可靠
性 相关 的内部控 制外 还应 该包 括与经营的效果 和效率 以及 与法 规的遵循相关的内容控制。其次外 部鉴 定是 由注册会计 师独立
业的监督 。本文就是根据 注册会计师对 于企业 内部控制评价的鉴证入手分析我 国企业在发展 的过 程 中会计 师在 内部控制 方面所存 在的 问题 ，最后提 出解决的措施。 关键词 ： 注册会计师 内部控制 评价鉴定
一
、
注册会 计师对内部控 制鉴定的意义及作 用
投 资者 、股 东以及监 管者 对企业 内部控制 的了解 ，提升对企业
表意见 ，是一种结果的界定。而企业的内部控制评估 是一种循
可靠 ，使投资者做出科学的决策 ；且有利于提升企业 的诚信度 和公信力 ，维护 良好 的声誉 和形象 。 ３ ． 有利于证券市场的健 康发展
国家证券 监督部 门需 要对 于其管辖 的企 业主体 的 内部控 制建设 进行监督与管理 ，而监督这些企业 的内部控制建设需要
环往复的过程 ，企业 通过这一 过程不 断完善 内部管理 。 ３ ． 外部鉴定与 内部控制评估 的主要联 系 外部鉴定是基 于内部评估 的再评估 ；外部鉴定与 内部评估 与 内部评估的采取的测试方法基本一致 ，测试的对象都是企业 的内部控制的有效性 ，包括设 计有 效性 和执行有效性 。 ４ ． 外部鉴定与财务报表审计的关系
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
➢ 业绩将更接近原 有的预期
➢ 持续的计划给管 理层和投资者提 供了数据用于公 司应对商业环境 的变化
四个关键信息质量的驱动因素是行业领先的公司进行变革的目标，这些 因素是遵循规范的结果，也是价值的创造
走进内部控制 –主要内容主要内容
一、基本概念阐述 二、内控系统整体架构 三、内部控制的实施
如何有效地进行风险管理
各行业的前10种最主要的风险因素
次序 银行/保险业/证券
制造业
其他
1 内部控制的质量
内部控制的质量
内部控制的质量
2 管理人员的能力
管理人员的能力
管理人员的能力
3 管理人员的正直程度 4 会计系统的近期变动 5 单位的规模
管理人员的正直程度 单位的规模 经济环境恶化
管理人员的正直程度 会计系统的近期变动 业务的复杂性
一、基本概念阐述
经营回报与风险
经营回报
公司管理层
什么是风险？
风险是某一事件或行为对企业经济 利益可能的威胁
商业风险和管理风险
管理风险
管理风险习惯上分为以下五类：
财务和经营信息不足 政策、计划、程序、法律和标准贯彻失败 资产流失
资源浪费和无效使用 不能达到企业的目的和目标
风险的后果？
•竞争失败 •经营中断 •法律诉讼 •商业欺诈 •无益开支 •资产损失 •决策失误
企业内部控制鉴证
二零零九年六月八日
第一部分内部控制和萨宾斯法案介绍 第二部分企业内部控制基本规范解读
内部控制和萨宾斯法案介绍
内部控制的专注点
只针对萨宾斯 法案的要求
--和财务报告有关 的部分
覆盖的业务主 体
内部控制的广泛性
内部控制绝对不是不是：
静态的结构； 某一层次人员的任务（例如：高级管理层）； 某一部门的任务（例如：财务、内部审计）； 某一实体的任务（例如：总部、省级公司）。
风险如何最小化？
加强系统的内部控制
对可能的损失投保
当可能的风险较大时， 寻求较大的回报
内部控制如何降低风险？
内部控制
暴露的金额
降 低
发生的 可能性
风险的大小
内部控制的重要性
成功
有效的 内部控制
风险与经营回 报的良好平衡
内部控制的重要性（续）
COSO报告《内部控制－整体架构》 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征 求意见稿 财政部等五部委《企业内部控制基本规范》
6 资产的流动性 7 重要人员的变动 8 业务的复杂性 9 快速的增长 10 政府法规
业务的复杂性
资产的流动性
重要人员的变动
单位的规模
会计系统的近期变动
经济环境恶化
快速的增长
重要人员的变动
管理人员对完成目标的压力 快速的增长近期变动
控制活动
➢ 企业必须基于风险评估的结果订立控制风险的政策 及程序，并予以执行。
➢ 简单化和标准化 的信息使得更容 易被理解和接受
➢ 管理层要直接看 到推动业务的相 关因素
透明
精确
➢ 提供的数据客观， 形象的表示了公司 业绩
➢ 财务报表更改的情 况将很少发生
➢ 随着时间的推 移，信息将快 速的产生
➢ 需要快速的提 供给投资者相 关信息
及时
Earnings
1999 2000 2001 2002 2003E
内部控制是：
美国反欺骗性财务报告委员会（COSO）的定义： 内部控制 是一个靠组织的董事会、管理层和其他员工去实现的过程， 实现这一过程是为了合理的保证： 经营的效果性和效率性； 财务报告的可信性； 对法律和规章制度的遵循性。
因此，整个集团的共同参与 对于项目的成功至关重要。
规范要求的长远益处
➢ 通常可以按业务分别进行制定。
现金管理
人事和薪金 资本性采购
营销和销售
采购和付款
存货管理
控控制制活活动动的的类类型型
预防性控制
ห้องสมุดไป่ตู้
事 事前前
检查性控制
纠正性控制 补偿性控制
事事中中
事事后后
控制环境
➢ 是任何企业的核心，是企业的人以及它所处的环境 ➢ 是推动企业的引擎，也是其他要素的基础
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控控制制环环境境－－管管理哲理学哲和学经和营经风营格风格
审计署对23家企业的调查结果
项目
％
金额（亿元）
资产不实 负债不实 利润不实
其中：虚报 隐瞒 潜亏
10.39% 7.89%
94.98% 52.89% 92.77%
38.87 36.92 20.53 36.06
控制环境－董事会及委员会职能
➢独立董事 ➢专门委员会
• 设立审计委员会，及委员会成员资格要求 • 审计委员会职责 • 专门委员会与外部中介机构
什么是内部控制？
内部控制的定义
内部控制 -
被定义为一个过程，这个过程受企业的董事会、 管理层及其他人员影响。设计这个过程是为达成 下列目标提供合理的保证：
•营运的效果和效率 •财务报表的可靠性 •相关法令的遵循
18
二、内部控制整体架构
内控系统的整体架构
内控系统五要素架构
风险分析的步骤： 评估风险的重要性 评估风险发生的可能性（或发生的频率） 考虑如何管理风险，即评估应采取何种行动
风险评估
对应予以特别关注的环境变化保持警觉:
法规或经营环境的改变 新加入的员工、较高的人员流动性 新的或改善过的信息系统 公司经理迅速发展时期 新技术的出现 新业务、新产品、新的经营活动或并购 公司重组 跨国经营
➢监事会
• 监事会职责 • 监事会与外部中介机构
风险评估
➢ 企业必须了解它所面临的风险，并加以控制。即设立可辨识、 分析和管理相关风险的机制
➢ 风险评估就是分析和辨识为实现企业目标所可能发生的风险。
环
目标
境
变
风险
化
评 估 和
后
更
的
控制行为
新
管
理
控制活动
风险评估
风险分为： 公司整体层面的风险 具体业务活动层面的风险
目标 有效率且有效果 的使用公司资源
财务报告 的可靠性 遵循适用 的法律、法规
控制环境
是任何企业的核心，是企业的人以及它所处的环境 是推动企业的引擎，也是其他要素的基础
控制环境的组成要素： 管理哲学和经营风格---传达公司的正直、诚实的道德规范 组织结构---董事会及其委员会职能 职责分配和授权--权利、职责分工 人事政策--保证员工正直并有能力胜任工作