文档介绍：2012年7月 北京国家会计学院
企业内部控制审计 ——基于审计师与管理层交流的视角
主讲人简介
李杰 管理学博士（金融工程研究方向）
信永中和会计师事务所合伙人
注册会计师、资产评估师、税务师
中国注册会计师行业领军人才布《企业内部控制审计指引》等配套指引，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。
执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师在内部控制审计过程中注意到的企业非财务报告内部控制的重大缺陷，应当提示投资者、债权人和其他利益相关者关注。
内控审计遵循的政策制度
企业内部控制基本规范
企业内部控制配套指引
财政部等五部委
其他相关
法律法规
CPA鉴证业务基本准则
相关执业准则
（如：1411考虑内部审计工作
&1131审计工作底稿……）
财政部
CPA
概念明晰——内控审计的业务性质
审计/审阅/审核？
内部控制审计是CPA针对被审计单位内部控制实施合理保证（高水平保证）的鉴证业务
直接报告业务/基于认定的业务？
内部控制审计 是CPA直接对被审计单位内部控制的有效性发表意见，是直接报告业务。“企业的内部控制是否按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制”
财报审计 是基于责任方（被审计单位管理层）认定的业务。（是对财务报告发表审计意见）
概念明晰——内控审计的业务对象
时点/时期？
内部控制审计企业内部控制审计基于特定基准日。
注册会计师基于基准日（如年末12月31日）内部控制的有效性发表意见，而不是对财务报表涵盖的整个期间（如一年）的内部控制的有效性发表意见。
但这并不意味着注册会计师只关注企业基准日当天的内部控制，而是要考察企业一个时期内（足够长的一段时间）内部控制的设计和运行情况。
实务：
业内一般要求内部控制的有效运行期至少为3个月，即：前期或期中测试发现的问题，需在9月底之前整改完毕。注册会计师再对整改后的内部控制进行测试，才能对企业12月31日（基准日）内部控制的设计和运行发表 意见
概念明晰——内控审计的业务对象
财务报告内部控制 or 非财务报告内部控制 ？
注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露
概念明晰——内控审计的业务对象
财务报告内部控制
政策和程序
（1）保存充分、适当的记录，准确、公允地反映企业的交易和事项；
（2）合理保证按照企业会计准则的规定编制财务报表；
（3）合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权；
（4）合理保证及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易和事项
合理保证财务报告及相关信息真实完整
保护资产安全的内部控制中与财务报告可靠性目标相关的控制
非财务报告内部控制
是指除财务报告内部控制之外的其他控制
为了合理保证经营的效率效果、遵守法律法规、实现发展战略而设计和运行的控制，以及用于保护资产安全的内部 控制中与财务报告可靠性目标无关的控制
概念明晰——内控审计的业务对象（举例）
某大型企业集团2009版内控手册共计1272个控制点，分类如下：
控制点
合计
管理相关控制点
与财务报告相关控制点
ERP控制点
数量
1272
843
429
161
内控审计、财报审计与整合审计
问题：
内控审计与大家熟悉的财报审计有什么差别？
什么是整合审计？
整合审计有什么优点？
整合审计的概念与目标
整合审计
注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（整合审计）
获取充分、适当的证据，支持其在内部控制审计中对内部控制的有效性发表的意见
整合审计
目标
获取充分、适当的证据，支持其在财务报表审计中对内部控制的风险评估结果
整合基础 内部控制
整合审计的吸引力
提高审计效率
降低成本
使客户尽早获知可能存在的缺陷
及早着手进行整改
整合审计
财报审计
利用内控审计的结果
修改实质性程序的性质、时间安排和范围
支持分析程序中适用的信息的完整性和准确性
内控审计
考虑财报