提高内部控制审计效果的措施.doc

文档介绍：提高内部控制审计效果的措施
提高内部控制审计效果的措施
企业内，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高企业经营效率和效果，促进企业持续发展的战略目标。
根据相关规定，为企业提供内部控制咨询的注册会计师，不得同时为企业提供内部控制审计服务。否则注册会计师的审计独立性将会受到影响，内部控制审计的效果也必然受到影响。
从理论上讲，由同一个或者不同的事务所分别承担这两项业务都是可行的，但是，从实际运行成本来看，由不同的事务所分别承担不符合成本效益原则，对企业内部控制的了解及对部分内部控制的测试工作都会被重复执行，会明显增加被审计单位的经济负担。因此，应当由同一事物所，甚至同一审计小组来同时承担这两项审计业务，一方面减轻被审计单位的负担，提高注册会计师的审计效率，另一方面，两项业务同时执行的过程中，注册会计师可以对被审计单位有更深的了解，一些审计证据也会在两项业务中得到多次确认，从而也能提高审计的效果，是一种经济可行审计模式。
内部控制是指企业的全面内部控制，而不是仅指与财务报告相关的内部控制。不过与之配套的《企业内部控制鉴证指引》（征求意见稿）的第一章第二条却指出：本指引所称企业内部控制鉴证，是指会计师事务所接受委托，鉴证企业与财务报告相关的内部控制的有效性，并发表鉴证意见。
根据《企业内部控制审计指引》的要求，内部控制审计业务应当包括五个步骤：计划审计工作、实施审计工作、评价控制缺陷、完成审计工作、出具审计报告。
计划审计工作时，注册会计师需要考虑各项因素对内部控制及审计程序的影响，如与企业相关的风险、企业内部控制最近发生的变化、组织结构的复杂程度、对内部控制有效性的初步判断等等。在制定计划时，注册会计师就应当根据被审单位的具体情况，确定重点审计领域和具体的审计方案，并选择拟进行的控制测试。
注册会计师应当采用自上而下的方法实施审计工作，先了解并测试公司层的控制，然后对财务报表重要账户的控制进行测试，最后是具体的业务流程和交易的控制测试，每个步骤所获取的信息都将审计人员指向下一步的高风险领域。
在执行具体的审计程序时，注册会计师可以执行穿行测试，以追踪某笔交易在企业控制信息系统中的处理流程。在执行穿行测试时，注册会计师使用与企业相同的凭证和信息技术进行测试，并综合运用询问、观察、检查及重新执行等程序。注册会计师应当考虑尽量在接近管理层评估日执行，并且其测试需要涵盖足够长的期间，足以对企业内部控制发表审计意见。
在评价控制缺陷时，注册会计师应当综合考虑各项控制具体测试结论，足以支持最终对企业内部控制发表的审计意见。企业内部控制缺陷包括两个因素：一、企业控制能否防止或发现账户余额或列报错报；二、因一项或多项内部控制的不完善将会导致潜在的错报风险。
完成审计工作包括三个方面：形成审计意见、获取管理层声明、与补审单位最终沟通。注册会计师应当根据所获取的审计证据形成对内部控制有效性的意见，还应当就一些事项向企业管理层获取书面声明，注册会计师在同时执行这两项审计时应当考虑哪些沟通可以合并进行，哪些必须单独进行，一方面