文档介绍：内部控制审计
企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度
企业梳理治理结构，应当重点关注
董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事为3个月，即：前期或期中测试发现的问题，需在9月底之前整改完毕。注册会计师再对整改后的内部控制进行测试，才能对企业12月31日（基准日）内部控制的设计和运行发表 意见
概念明晰——内控审计的业务对象
财务报告内部控制 or 非财务报告内部控制 ？
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露
概念明晰——内控审计的业务对象
财务报告内部控制
政策和程序
（1）保存充分、适当的记录，准确、公允地反映企业的交易和事项；
（2）合理保证按照企业会计准则的规定编制财务报表；
（3）合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权；
（4）合理保证及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易和事项
合理保证财务报告及相关信息真实完整
保护资产安全的内部控制中与财务报告可靠性目标相关的控制
非财务报告内部控制
是指除财务报告内部控制之外的其他控制
为了合理保证经营的效率效果、遵守法律法规、实现发展战略而设计和运行的控制，以及用于保护资产安全的内部 控制中与财务报告可靠性目标无关的控制
概念明晰——内控审计的业务对象（举例）
某大型企业集团2009版内控手册共计1272个控制点，分类如下：
控制点
合计
管理相关控制点
与财务报告相关控制点
ERP控制点
数量
1272
843
429
161
内控审计、财报审计与整合审计
问题：
内控审计与大家熟悉的财报审计有什么差别？
什么是整合审计？
整合审计有什么优点？
整合审计的概念与目标
整合审计
注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（整合审计）
获取充分、适当的证据，支持其在内部控制审计中对内部控制的有效性发表的意见
整合审计
目标
获取充分、适当的证据，支持其在财务报表审计中对内部控制的风险评估结果
整合基础 内部控制
整合审计的吸引力
提高审计效率
降低成本
使客户尽早获知可能存在的缺陷
及早着手进行整改
整合审计
财报审计
利用内控审计的结果
修改实质性程序的性质、时间安排和范围
支持分析程序中适用的信息的完整性和准确性
内控审计
考虑财报审计中发现的问题
重点考虑财报审计中发现的错报对内控有效性评价的影响
企业
CPA
财务报表审计与内部控制审计的比较1/3
比较项目
内部控制审计
财务报表审计
审计目的
对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露
对财务报表是否符合企业会计准则，是否公允反映被审计单位的财务状况和经营成果发表意见
了解和测试内部控制的目的
直接目的：对内部控制设计和运行有效性发表审计意见
了解内控是为了评估重大错报风险
测试内控是为了进一步证明了解内控时得出的初步结论，了解和测试内控的最终目的是服务于对财报发表审计意见
财务报表审计与内部控制审计的比较2/3
比较项目
内部控制审计
财务报表审计
测试范围
对所有重要账户、各类交易和列报的相关认定，都要了解和测试相关的内控
只在以下两种情况下强制要求内控测试1）在评估认定层次重大错报风险时，预期控制运行有效。即：在确定实质性程序的性质、时间安排和范围时，CPA拟信赖控制运行的有效性，或，（2）仅实施实质性程序不能提供认定层次充分、适当的审计证据
其他情况下，CPA可以不测试内部控制
测试时间
对特定基准日内控有效性发表意见。不一定要测试整个会计期间，但要测试足够长的时间
一旦确定需要测试，则需要测试内控在整个审计期间运行有效性
财务报表审计与内部控制审计的比较3/3
比较项目
内部控制审计
财务报表审计
测试样本量
对结论可靠性的要求高，测试的样本量大
对结论可靠性的要求取决于计划从内部控制中得到保证的程度（或，减少实质性程序工作量的程度）
结果报告
（1）对外披露
（2）以正面、积极的方式对内控有效性发表意见
（1）通常不对外披露内控情况，除非是内控影响到对财报发表审计意见
（2）以管理建议书