企业内部控制与管理审计指引实施意见(ppt 115页)
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
10
制度背景
• 非国有控股主板上市公司，且于2011年12月31日 公司总市值（证监会算法）在50亿元以上，同时 2009年至2011年平均净利润在3000万元以上的， 应在披露2013年公司年报的同时，披露董事会对 公司内部控制的自我评价报告以及注册会计师出 具的财务报告内部控制审计报告。
• 其他主板上市公司，应在披露2014年公司年报的 同时，披露董事会对公司内部控制的自我评价报 告以及注册会计师出具的财务报告内部控制审计 报告。
•
在上述规定时间范围内，鼓励公司在自愿的基础上提
前执行企业内部控制规范体系的披露要求。
12
国外内部控制鉴证规范
美国 • AICPA AT 501，适用于非公众公司 • 美国PCAOB No.5，适用于公众公司
13
国外内部控制鉴证规范
• 国际审计与鉴证准则理事会 • 尚无类似项目 • ISAE 3402, Assurance Reports on a Service
6
制度背景
• 2010年4月26日，财政部发布《企业内部控制审 计指引》等配套指引，自2011年1月1日起首先在 境内外同时上市的公司施行，自2012年1月1日起 扩大到在上海证券交易所、深圳证券交易所主板 上市的公司施行；在此基础上，择机在中小板和 创业板上市公司施行；同时，鼓励非上市大中型 企业提前执行。
16
二、财务报表审计中对内部控 制的了解和测试
17
中国注册会计师协会执业准则培训班
风险评估思路
了解被审计单位及其 环境(不包括内部控制)
了解内部控制
评估重大错报 风险
• 了解被审计单位的行业 状况、法律环境与监管 环境以及其他外部因素
• 性质
• 对会计政策的选择和运 用
• 目标、战略以及相关经 营风险
• 财务业绩的衡量和评价
• 控制环境； • 被审计单位的风
险评估过程
• 信息系统与沟通 • 控制活动 • 对控制的监督
财务报表 层次
认定层次（各类 交易、账户余 额、列报（包括 披露）
实施风险评估程序
45
18
识
在了解被审计单位及其环境过程中识别风险，并考虑
各类交易、账户余额、列报
别
和
评
估
将识别的风险与认定层次可能发生错报的领域相联系
9
制度背景
财政部、证监会《关于2012年主板上市公司分 类分批实施企业内部控制规范体系的通知》［财办 会[2012]30号 •中央和地方国有控股上市公司，应于2012年全面实 施企业内部控制规范体系，并在披露2012年公司年 报的同时，披露董事会对公司内部控制的自我评价 报告以及注册会计师出具的财务报告内部控制审计 报告。
11
制度背景
• 特殊情况：一是主板上市公司因进行破产重整、借壳上市 或重大资产重组，无法按照规定时间建立健全内控体系的 ，原则上应在相关交易完成后的下一个会计年度年报披露 的同时，披露内部控制自我评价报告和审计报告，且不早 于参照上述（一）至（三）原则确定的披露时间；二是新 上市的主板上市公司应于上市当年开始建设内控体系，并 在上市的下一年度年报披露的同时，披露内部控制自我评 价报告和审计报告，且不早于参照上述（一）至（三）原 则确定的披露时间。
JOBS ACT 2012 对年营业收入在10亿美元的 小型公众公司予以豁免。
3
制度背景
• 证监会《首次公开发行股票并上市管理办法》 (2006年)“财务与会计一节”规定，发行人的内部 控制在所有重大方面是有效的，并由注册会计师 出具了无保留结论的内部控制鉴证报告，是发行 条件之一。
4
制度背景
• 《公开发行证券的公司信息披露内容与格式准则 第1号—招股说明书》（2006) 规定，发行人应披 露公司管理层对内部控制完整性、合理性及有效 性的自我评估意见以及注册会计师对公司内部控 制的鉴证意见。注册会计师指出公司内部控制存 在缺陷的，应予披露并说明改进措施。
Organization's Controls
14
我国原有的内部控制鉴证规范
2001年中注协发布《内部控制审核指导意见》 • 最大特点是年报审计与内部控制审核独立进行。 • 没有提出自上而下和风险导向的审计思路
15
我国内部控制鉴证规范
•《企业内部控制审计指引》2010年4月 •《企业内部控制审计指引实施意见》2011年10月 •《企业内部控制审计工作底稿编制指南》2011年12 月（参考资料，不具有强制性）
8
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。
5
制度背景
• 《企业内部控制基本规范》（2008)规定，执行本 规范的上市公司，应当对本公司的内部控制的有 效性进行自我评价，披露年度自我评价报告，并 可聘请具有证券、期货业务资格的会计师事务所 对内部控制的有效性进行审计。
• 接受企业委托从事内部控制审计的会计师事务所， 应当根据本规范及其配套办法和相关执业准则， 对企业内部控制的有效性进行审计，出具审计报 告。
重
大
错
考虑识别的风险是否重大
报
Байду номын сангаас
风
险 考虑识别的风险导致财务报表发生重大错报的可能性
19
应
对
评
财务报表层次
估
企业内部控制审计指引实施意见
2012年8月·厦门
1
一、内部控制审计的制度背景
2
制度背景
Sarbanes-Oxley Act of 2002，要求发行者管理层 对其内部控制进行自我评估，并要求由出具财务 报表审计报告的会计师事务所对管理层的自我评 估进行独立鉴证并出具报告。年报审计应当与内 部控制审计整合进行。 (SECTION 404)
7
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。
制度背景
• 非国有控股主板上市公司，且于2011年12月31日 公司总市值（证监会算法）在50亿元以上，同时 2009年至2011年平均净利润在3000万元以上的， 应在披露2013年公司年报的同时，披露董事会对 公司内部控制的自我评价报告以及注册会计师出 具的财务报告内部控制审计报告。
• 其他主板上市公司，应在披露2014年公司年报的 同时，披露董事会对公司内部控制的自我评价报 告以及注册会计师出具的财务报告内部控制审计 报告。
•
在上述规定时间范围内，鼓励公司在自愿的基础上提
前执行企业内部控制规范体系的披露要求。
12
国外内部控制鉴证规范
美国 • AICPA AT 501，适用于非公众公司 • 美国PCAOB No.5，适用于公众公司
13
国外内部控制鉴证规范
• 国际审计与鉴证准则理事会 • 尚无类似项目 • ISAE 3402, Assurance Reports on a Service
6
制度背景
• 2010年4月26日，财政部发布《企业内部控制审 计指引》等配套指引，自2011年1月1日起首先在 境内外同时上市的公司施行，自2012年1月1日起 扩大到在上海证券交易所、深圳证券交易所主板 上市的公司施行；在此基础上，择机在中小板和 创业板上市公司施行；同时，鼓励非上市大中型 企业提前执行。
16
二、财务报表审计中对内部控 制的了解和测试
17
中国注册会计师协会执业准则培训班
风险评估思路
了解被审计单位及其 环境(不包括内部控制)
了解内部控制
评估重大错报 风险
• 了解被审计单位的行业 状况、法律环境与监管 环境以及其他外部因素
• 性质
• 对会计政策的选择和运 用
• 目标、战略以及相关经 营风险
• 财务业绩的衡量和评价
• 控制环境； • 被审计单位的风
险评估过程
• 信息系统与沟通 • 控制活动 • 对控制的监督
财务报表 层次
认定层次（各类 交易、账户余 额、列报（包括 披露）
实施风险评估程序
45
18
识
在了解被审计单位及其环境过程中识别风险，并考虑
各类交易、账户余额、列报
别
和
评
估
将识别的风险与认定层次可能发生错报的领域相联系
9
制度背景
财政部、证监会《关于2012年主板上市公司分 类分批实施企业内部控制规范体系的通知》［财办 会[2012]30号 •中央和地方国有控股上市公司，应于2012年全面实 施企业内部控制规范体系，并在披露2012年公司年 报的同时，披露董事会对公司内部控制的自我评价 报告以及注册会计师出具的财务报告内部控制审计 报告。
11
制度背景
• 特殊情况：一是主板上市公司因进行破产重整、借壳上市 或重大资产重组，无法按照规定时间建立健全内控体系的 ，原则上应在相关交易完成后的下一个会计年度年报披露 的同时，披露内部控制自我评价报告和审计报告，且不早 于参照上述（一）至（三）原则确定的披露时间；二是新 上市的主板上市公司应于上市当年开始建设内控体系，并 在上市的下一年度年报披露的同时，披露内部控制自我评 价报告和审计报告，且不早于参照上述（一）至（三）原 则确定的披露时间。
JOBS ACT 2012 对年营业收入在10亿美元的 小型公众公司予以豁免。
3
制度背景
• 证监会《首次公开发行股票并上市管理办法》 (2006年)“财务与会计一节”规定，发行人的内部 控制在所有重大方面是有效的，并由注册会计师 出具了无保留结论的内部控制鉴证报告，是发行 条件之一。
4
制度背景
• 《公开发行证券的公司信息披露内容与格式准则 第1号—招股说明书》（2006) 规定，发行人应披 露公司管理层对内部控制完整性、合理性及有效 性的自我评估意见以及注册会计师对公司内部控 制的鉴证意见。注册会计师指出公司内部控制存 在缺陷的，应予披露并说明改进措施。
Organization's Controls
14
我国原有的内部控制鉴证规范
2001年中注协发布《内部控制审核指导意见》 • 最大特点是年报审计与内部控制审核独立进行。 • 没有提出自上而下和风险导向的审计思路
15
我国内部控制鉴证规范
•《企业内部控制审计指引》2010年4月 •《企业内部控制审计指引实施意见》2011年10月 •《企业内部控制审计工作底稿编制指南》2011年12 月（参考资料，不具有强制性）
8
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。
5
制度背景
• 《企业内部控制基本规范》（2008)规定，执行本 规范的上市公司，应当对本公司的内部控制的有 效性进行自我评价，披露年度自我评价报告，并 可聘请具有证券、期货业务资格的会计师事务所 对内部控制的有效性进行审计。
• 接受企业委托从事内部控制审计的会计师事务所， 应当根据本规范及其配套办法和相关执业准则， 对企业内部控制的有效性进行审计，出具审计报 告。
重
大
错
考虑识别的风险是否重大
报
Байду номын сангаас
风
险 考虑识别的风险导致财务报表发生重大错报的可能性
19
应
对
评
财务报表层次
估
企业内部控制审计指引实施意见
2012年8月·厦门
1
一、内部控制审计的制度背景
2
制度背景
Sarbanes-Oxley Act of 2002，要求发行者管理层 对其内部控制进行自我评估，并要求由出具财务 报表审计报告的会计师事务所对管理层的自我评 估进行独立鉴证并出具报告。年报审计应当与内 部控制审计整合进行。 (SECTION 404)
7
制度背景
• 执行企业内控规范体系的企业，必须对本企业内 部控制的有效性进行自我评价，披露年度自我评 价报告，同时聘请具有证券期货业务资格的会计 师事务所对其财务报告内部控制的有效性进行审 计，出具审计报告。注册会计师在内部控制审计 过程中注意到的企业非财务报告内部控制的重大 缺陷，应当提示投资者、债权人和其他利益相关 者关注。