财务报表审计的基础范文

导语：如何才能写好一篇财务报表审计的基础，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

1、财务报表审计基本理论

财务报表审计是指注册会计师接受委托，在实施审阅程序的基础之上，通过执行审计工作，对企业对外提供的财务报告是否按照适用的财务报告编制基础编制，财务报表是否在所有重大方面按照适用的会计准则和相关会计制度的规定编制，真实公允地反映被审计单位的财务状况、经营成果和现金流量发表审计意见的鉴证业务。

财务报表审计最早起源于19世纪以前，目前在世界各国范围内已发展成熟，美国、日本等国家很早就颁布实施了财务报表审计准则，我国也早在 1996 年就了国家审计基本准则，相关学者对财务报表审计的研究成果不计其数。

2、内部控制审计相关概论

内部控制审计是指注册会计师接受审计委托，对被审计单位特定基准日的财务报告内部控制设计和运行的有效性进行审计，并在此基础上发表审计意见。

在研究美国 COSO 的《内部控制整体框架》和我国《企业内部控制基本规范》中有关内部控制概论的基础上，将内部控制进一步细分为：广义内部控制和狭义内部控制，广义内部控制采用 COSO《内部控制整体框架》和我国《企业内部控制基本规范》中内部控制的概念；狭义内部控制概念借鉴美国 PCAOB 的 AS2 中的财务报告内部控制概念，是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现与财务报告有关的内部控制审计目标的过程，其目标主要是为了合理保证企业财务报告及其相关信息的真实公允完整。

3、整合审计基本理论

整合审计是指会计师事务所接受审计单位委托，依照相关法律法规，通过利用两次审计工作的相似性来制定实施双向审计的流程，在整合审计的实施过程中，对被审计单位的财务报表和内部控制制度由同一家会计师事务所的同一项目组来执行，实施审计的整合计划，合理运用他人的审计成果，以求实现两种审计共同的审计目标。

财务报表审计和内部控制审计的整合审计研究已经成为国际执业界最新的发展趋势。在近十年的发展过程当中，理论界和实务界一直在孜孜不倦的对整合审计的效率和方案进行探索和研究。

二、财务报表审计和内部控制审计的区别、联系

企业的内部控制审计和财务报表审计的最终目标相同，整合趋势明显，但是财务报表审计和内部控制审计是两种不同的审计模式，二者在实施审计程序的过程中也有着明显的区别，笔者通过下表分析二者的区别和联系：

1、审计业务范围

财务报表审计和内部控制审计都需要了解企业内部控制的设计和运行的有效性，必要时进行内部控制测试，但是二者在审计范围方面有着本质区别，财务报表审计的审计对象主要是对某一时点的或某一会计期间的财务报表、内部控制测试的必要性、并在必要时测试内部控制有效性，在非财务报告内部控制方面，除了了解与财务报表审计有关的非财务报告内部控制外，对于其他内部控制不需要进行了解和评价，内部控制审计主要是对特定基准日的内部控制制度进行审计，对于内部控制必须要进行测试，对注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

2、审计目标

财务报表审计和内部控制审计的具体目标不一致，但是二者的最终目标是一致的，共同目标都是向财务报表外部的信息使用者提供决策有用的高质量的财务信息，并对提供的财务信息的真实公允性提供合理保证；但是，财务报表审计的具体目标主要是对财务报表是否在所有重大方面都进行了真实公允反映，按照适用的财务报告编制基础编制发表审计意见，并在此基础上对财务报表是否不存在重大错报提供合理保证。而内部控制审计的具体目标：对内部控制设计和运行的有效性发表审计意见，并对企业财务报告内部控制是否不存在重大错报提供合理保证。

3、审计程序和承接业务范围

财务报表审计和内部控制审计审计程序都必须制定具体审计策略和总体审计方案，注册会计师在业务承接前都需要就审计工作事项与被审计单位进行商议，达成一致的审计意见。但是，财务报表审计的具体审计计划包括风险评估、实质性分析程序和控制测试等，在审计收费：“审计收费”不是财务报表审计必然要求，对财务报表进行审计时，注册会计师应该充分进行职业判断，只有在注册会计师认为需要时，才需要和被审计单位进行“审计收费”方面的商议，将审计收费事项登记在业务约定书上；财务报表审计的审计报告是在适用的财务报告编制基础上编制的，并且要求真实公允反映，并设计、执行必要的内部控制测试；在审计工作计划方面：内部控制审计的具体审计计划主要包括：内部控制设计有效性和运行有效性测试的具体程序，了解企业的内部控制的有效性，内部控制审计要求在和被审计单位的审计业务约定书约定“审计收费”事项；内部控制审计的审计报告编制的基础：按照适用的内部控制制度和准则，建立健全内部控制制度，对内部控制运行的有效性进行评价并在此基础之上编制内部控制评价报告。

三、财务报表审计和内部控制审计的整合趋势分析

1、整合审计的理论基础

（1）受托经济责任理论。企业经营者的受托经济责任，是指按照相关公司章程的要求或原则，受托者向外部信息使用者报告其受托管理企业财务状况和经营状况的义务，财务报表审计业务由此产生。在受托经济责任理论的下，内部控制审计与财务报表审计具有共同的委托方即投资者、债权人等利益相关者和相同的受托方即企业管理层，两种审计业务中有共同的受托经济责任关系，这是整合审计的理论前提。

（2）协同效应理论。将两种审计工作双向整合进行，产生的协同效体现为：内部控制审计与财务报表审计都强调对企业内部控制执行情况的关注，内部控制是指由公司的管理层和其他人员设计和执行的程序和政策。

（3）内部控制理论。内部控制审计即注册会计师对被审计单位内部控制的运行有效性进行评价的鉴证业务，审计对象是与企业财务报表有关的内部控制情况。无论是内部控制审计还是财务报表审计都是对企业内部控制执行情况的关注，为企业的整合审计研究提供了基本理论基础。

2、整合审计实施的流程

3、整合审计的必要性和可行性分析

篇2

[关键词]电子商务；财务报表审计；审计风险；控制测试

随着信息技术的快速发展，电子商务在全球获得了广阔的发展空间。作为一种崭新交易方式的电子商务对企业的生产经营活动产生了深远的影响。广泛使用互联网从事电子商务，产生了新的风险因素，需要被审计单位有效应对，，注册会计师应当考虑电子商务在被审计单位业务活动中的重要性，以及对重大错报风险评估的影响，并在此基础上采取恰当的应对措施。

一、电子商务对财务报表审计的冲击

1.财务报表审计环境的变化

在电子商务交易条件下，财务报表审计环境发生了巨大的变化，主要表现在：(1)网络环境下的无纸化交易丧失了传统的审计轨迹，交易的授权、完整性及真实性不如在传统条件下那么明显而难以查证。(2)在电子商务环境下，需要对信息建立数据安全与控制措施。未经授权的访问、舞弊或者病毒攻击均对被审计单位的经营风险和财务报表审计工作产生重大影响。(3)为了获取和评价以电子数据形式存在的电子商务证据，传统的审计程序和数据提取技术将无能为力。(4)在电子商务环境中，被审计单位广泛使用服务机构(包括互联网服务提供商、应用服务提供商和数据服务公司等)的服务，产生了新的分离审计问题。

2.财务报表审计范围和审计对象的拓展

电子商务条件下财务报表审计涉及整个商业行为，并且这种商业行为是运转在网络上的，其中一部分还是虚拟的和真空的，特别是在电子商务系统高度自动化、审计证据可能仅以电子形式存在条件下，审计证据的充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性。因此，财务报表审计的范围拓展到对整个电子商务系统交易过程及控制的测试。审计对象也要在财务报表及相关财务资料的基础上，扩展到被审计单位资信、内部控制、交易全过程等对财务报表产生影响的诸多事项。

3.审计风险加大

电子商务采用的是网络化信息系统，它一方面面临着系统自身故障风险，存在着对会计数据非法访问、篡改、泄密和破坏的可能：另一方面还面临着计算机病毒破坏和黑客非法入侵窃取财务数据的风险，识别、研究、审查和评价所搜集的审计证据有一定困难，这增加了财务报表审计中重大错报的风险。财务报表相关信息的无纸化，使电子合同、函件、订单的真实合法性难以得到保证。交易双方的真实身份难以确定，数据签名的真实性难以验证，容易使交易产生欺诈行为，也将导致重大错报风险的增加，最终将对注册会计师可控的检查风险降低提出更高的要求，审计工作难度明显加大。

二、电子商务条件下财务报表审计的总体要求

1.财务报表审计目的的不变性

新颁布的《中国注册会计师审计准则第1101号——财务报表审计的目标和一般原则》规定，财务报表审计的目的是注册会计师通过执行审计工作对财务报表的合法性和公允性发表审计意见，注册会计师执行的审计工作能够对财务报表整体不存在重大错报获取合理保证。注册会计师的审计意见旨在提高财务报表的可信赖程度。无论是传统交易方式还是电子商务交易方式。财务报表审计的目的是不变的。特别需要强调的是：电子商务条件下财务报表审计需要对电子商务进行考虑的目的是对财务报表发表恰当的审计意见，而非对电子商务系统或活动本身提出鉴证结论或咨询意见；注册会计师的审计意见也不应被视为是对被审计单位电子商务交易安全的一种保证。

2.控制测试更重要

电子商务环境下审计轨迹的瞬时性特征、无纸化环境及缺乏人员的干预导致风险的增加，使控制保证成为电子商务环境下最重要的测试环节。审计人员面对无纸化的审计轨迹及系统输出的财务报告，为了对财务报告的公允性发表审计意见。必须着重收集足够的审计证据，特别要通过大量的控制测试对控制环境进行经常性监控，以确保电子商务财务报告的可信性。过去，审计人员一般针对一个时点的财务数据进行大量的实质性测试；而在电子商务条件下，则需要在评价被审计单位持续经营的基础上，实施大量的有效的内部控制测试措施，且审计人员必须能够对控制风险进行合理的评价。

3.主要依赖计算机审计程序

在电子商务环境下，大量的证据存储在肉眼看不见的磁性介质上或在网络传播过程中，对这些证据，审计人员主要依赖计算机技术进行获取和审查。目前，主要的电子商务审计技术是ITF。ITF是建立在一个活动数据文档基础上的程序。审计人员可以利用ITF对控制系统进行交易测试，并且该项测试既不影响公司正常营运也不会导致财务数据的破缺。

4.重视审计风险

2006年2月颁布的审计准则对审计风险模型进行了重构，审计风险取决于重大错报风险和检查风险。注册会计师应当实施审计程序，识别和评估重大错报风险，并根据评估结果设计和实施进一步审计程序。以控制检查风险。电子商务环境下，来自被审计单位的经营风险和控制风险加大。财务报表存在重大错报的可能性上升。为此，注册会计师应通过了解被审计单位的电子商务环境以识别其重大错报风险，并根据评估的风险水平设计进一步的应对措施，特别是执行恰当的控制测试以判定内部控制有效性对财务报表的影响。

三、电子商务条件下财务报表审计的应对措施

1.了解被审计单位电子商务及对财务报表的影响

注册会计师应当考虑电子商务导致的被审计单位经营环境的变化，以及识别出的对财务报表产生影响的电子商务风险。在了解被审计单位及其环境时，注册会计师应当考虑下列事项对财务报表的影响：一是业务活动和所处行业。在了解被审计单位的业务活动和所处行业时，注册会计师应当关注电子商务不具备货物和服务等实体贸易所具有的清晰、固定的运送路线。运用电子商务的程度较高可能增大对财务报表产生影响的经营风险等特征。二是电子商务战略。被审计单位的电子商务战略，包括在电子商务中运用信息技术的方式以及对可接受风险水平的评估，可能对财务记录的安全性和相关财务信息的完整性与可靠性产生影响。三是开展电子商务的程度。不同的被审计单位可能以不同的方式开展电子商务，随着被审计单位开展电子商务程度的加深，以及内部系统更加集成化和复杂化，新的交易方式与传统业务活动的差异可能更加明显，并可能导致新的风险。四是外包安排。为被审计单位服务的机构采用和保持的某些政策、程序和记录可能与被审计单位财务报表审计相关，注册会计师应当按照《中国注册会计师审计准则第1212号——对被审计单位使用服务机构的考虑》的规定，考虑被审计单位的外包安排及相关风险的应对措施，以确定其对审计的影响。

2.识别和评估电子商务相关的经营风险和重大错报风险

在了解被审计单位环境基础上，注册会计师应识别和评估重大错报风险。电子商务环境下，因内部控制制度缺陷和无效带来的经营风险是产生财务报表重大错报风险的重要原因，所以注册会计师应特别关注其经营风险。与电子商务相关的经营风险有：(1)无法保证交易的完备性，尤其在缺少充分的审计轨迹(无论是纸介质还是电子形式)时，该风险的影响将更大；(2)电子商务安全风险，包括顾客、员工和其他人士通过未经授权的访问实施舞弊的可能性，以及病毒攻击；(3)运用不恰当的会计政策，包括收入确认、网站开发成本等支出的处理、与产品质量保证相关的预计负债的确认、外币折算等问题；(4)未能遵守税法和其他法律法规，尤其在通过互联网开展跨国或跨地区电子商务时更易出现此类情况；(5)无法保证仅以电子形式存在的合同具有约束力；(6)过度依赖电子商务；(7)系统和基础架构失效或崩溃。

另外，注册会计师还应从被审计单位的行业状况、监管环境、目标与战略、治理层和管理层特定意图、复杂的联营或合资、重大的非常规交易、重大的关联方交易、交易的重大不确定性、会计计量过程复杂和信息技术环境发生变化等事项来识别和评估其重大错报风险。

3.风险应对程序

注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

针对评估的财务报表层次重大错报风险主要采取下列总体应对措施：(1)向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；(2)分派更有经验或具有特殊技能的审计人员。或利用专家的工作；(3)提供更多的督导；(4)在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解；(5)对拟实施审计程序的性质、时间和范围做出总体修改。

注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序(包括控制测试和实质性程序)，并具体考虑审计程序的性质、时间和范围。在电子商务环境下，注册会计师仅实施实质性程序获取的审计证据一般无法将认定层次重大错报风险降至可接受的低水平，应当实施相关的控制测试，以获取控制运行有效性的审计证据。注册会计师进行控制测试时应当特别考虑与电子商务相关的安全性控制、交易完备性控制和流程整合。具体实质性程序包括检查、观察、询问、函证、重新计算和分析程序。函证是电子商务环境下证实交易真实的有力程序，而传统审计条件下的检查则显得无能为力。

4.评价审计证据

篇3

1财务报表审计与内部控制审计中存在的问题

财务报表的审计主要是财务信息的可信度并且降低财务报表审计使用者信息风险的一种借鉴方式，同过这样的见解中了解到现在的形式，在借鉴中理解是十分重要的。从第一步的财务报表审计在到内部的审计，这样的方式都是使财务报表更加具备准确性，使财务报表的思路清晰明了。

（一）财务报表审计工作中所遇到的问题

在财务报表的审计过程中都会遇到各种各样的问题，而这些问题的存在都没有更好的解决办法，使问题一直存在，造成潜在的危险。通过对实际中的现状进行了解总结出主要存在问题是，报表在审计的过程中，没有关注细节，使审计工作没有更加细致的审查，造成严重的影响。

（二）在内部控制审计中存在的严重问题

在审计工作中内部的审核中更是存在严重紊乱的迹象，在内部的审计中，相互之间没有更好的监督方式，使问题一直存在。判断内部控制是否存在重大缺陷是以控制能否及时防止或发现财务报表出现重大错报为依据的，但是，财务报表审计与内部控制审计中对于重要性水平的判断上出现严重问题。

（三）在思路和实践中所遇到的困难

财务报表审计和内部审计中思路不清晰是主要问题，在思路不明确的情况下就将继续在实践中实施，迫使审计工作的严密性受到严重的影响。将两种思路在整合的过程中没有更加有效的整合方案，使整合的思路更加混乱，在实践中得不到更好的运用。

2解决财务报表审计与内部控制审计中问题并提出解决意见和有效措施

财务报表的审计和内部控制审计工作的重要性，能在实践中更好的体现出其所存在的意义，使财务的管理更加清晰，财务的运用情况能得到更好的提升。在实践当中，财务报表审计与内部控制审计的思路进行整合时，将思路更加清晰化，使一个完整的思路能在实践中更好的运用。

（一）对财务报表审计工作了解

在财务报表的审计中，解决问题的主要手段为：在对报表进行审计的过程中，要对报表中的每一项都要严格细致的审查，从任务中分析这一项中是否存在哪些问题，在对报表中的任务有不同意见时，应当在内部审计中进行提出，并且标明原因，为更好的分析原因做好铺垫。

（二）解决内部控制审计工作的思路

在内部审计的工作中，相互之间的审计的过程中，要对每项任务都要细致的检查审阅，并从中找到所存在的潜在问题，将问题在内部中提出，通过讨论的方式对所存在的问题给出合理的解决意见。在内部审计过程中相互之间不能进行包庇，有问题就要进行提出，使问题能更加及时的得到解决，将问题灭杀在萌芽中。

（三）整合思路及实践的有效措施

风险评估是整合的基础，在财务报表审计中，注册会计师应充分识别和评估财务报表重大错报风险，以设计和实施进一步的审计程序应对评估的错报风险，要做到相互弥补，使工作的过程中能更好的完成审计工作。在整合的思路的中要考虑两种思路在整合的过程中存在哪些弊端，将弊端能够得到有效的解决。整合的思路要清晰，思路要遵循审计工作的重要思想来定制，将审计工作中的重点都在思路中清晰的体现出来，使思路更加具有实践性，能在实践的工作中得到更好的运用，在实践中更加有效的体现出思路整合的重要性。在实践中要不断改进思路中所存在的问题，从实践中能更好的观察出思路问题，将这样的问题给出合理的解决措施，使思路更加完整，并且在实践中更是起到关键的作用。

3结语

篇4

无论从企业基于成本效益原则的角度还是从推进风险导向审计的理念出发，我国已经具备了将二者进行整合审计的必要性和可行性，这种整合审计更有助于降低审计风险、提高审计质量。

（一）财务报表审计与内部控制审计整合的必要性

1.降低审计成本，节约相关费用

从审计费用的角度考虑，在进行内部控制审计时，由于其作为一种新兴的审计业务，审计技术和相关理论等不够成熟，所以执行的成本较高。相比较而言，财务报表审计在理论和实践上已发展的比较成熟，审计成本较为固定。因此，该背景下，将两者进行整合审计可以使审计人员更加合理的分配审计资源，进而降低被审计单位的成本和费用。

2.避免被审计单位重复提供证据

由于财务报表审计和内部控制审计在审计程序实施过程中有很大程度上的一致性，若由同一家会计师事务所将两者进行整合审计，就可以避免被审计单位被重复取证，大大减少了被审计单位为配合审计工作而增加的工作量。

3.两种审计要求时间上的一致性

根据我国目前的法律要求，企业的财务报表审计和内部控制审计要在同一时期完成并公布，若被审计单位聘请不同的会计师事务所执行审计，则无论从审计时间的法定要求和成本以及工作的协调性来考虑都是不可取的，而整合审计相比较而言则更加具有实施的基础。

（二）财务报表审计与内部控制审计整合的可行性

1.业务的性质和类型相同

根据我国现行的法律法规，注册会计师的业务类型包括两类：鉴证业务和其他相关服务。而鉴证业务又可以划分为直接报告业务和基于责任方认定的业务。众所周知，财务报表审计和内部控制审计均属于基于责任方认定的，合理保证的审计业务，这是两者可以进行整合的基础之一。

2.两种审计的工作成果可相互利用，降低审计风险

由于财务报表审计和内部控制审计在工作内容上有很多相近的地方，因此，通过相互利用这两者审计业务的有关成果，能够更有效的增加整合的可行性，提高审计质量和效果。例如，在整合审计中，注册会计师可以从财务报表审计中发现的一些企业内部控制的缺陷，以便为内部控制审计提供有关线索。而在财务报表审计中，注册会计师可以通过有关内部控制审计中对控制缺陷的相关结论评估相应的错报风险。

3.两者都体现了自上而下的风险导向审计方法

风险导向审计是现代财务报表审计的主要方法，在风险导向审计中，审计人员以风险评估识别为起点，通过自上而下的审计模式，以达到提高审计质量、降低审计风险的目标。在进行财务报表审计时，通过评估企业的重大错报风险后，将工作的重心从被审计单位层面的控制逐渐转移到相关交易、重大账户及列报中来。而进行内部控制审计时，注册会计师也应采取自上而下的审计模式，以识别被审计单位整体风险为起点。这种审计方法能有效地把握高风险领域，更加合理分配审计的资源。

二、我国企业内部控制审计和财务报表整合审计存在的问题

（一）我国内部控制与财务报表进行整合审计的相关理论不足

与西方国家相比，我国的内部控制审计准则较晚，内部控制审计尚处于初级的探索阶段。在出台的有关《企业内部控制审计规范》中，尽管提出了整合审计的概念，鼓励整合审计，但对于有关整合审计的指南和操作规范，国内并没有相关标准。且国内学者对于研究整合审计的文献较少，特别是缺乏实证研究和审计业务方面的意见。

（二）实施审计的成本较高，导致企业参与审计积极性不高

目前，我国企业的内部控制审计和财务报表审计的费用呈逐年上升趋势，企业作为一种盈利组织，必然会考虑成本效益原则。若公司不能从出具规范的内部控制审计报告和财务报告中获得足够的收益以弥补付出的成本，则企业进行整合审计的动力就不高，甚至可能只进行财务报表的审计而不聘请会计师事务所进行内部控制审计，或者进行内部控制审核降低业务的保证程度以减少付费。

（三）会计师事务所整合审计的质量控制有待完善，执业人员的能力还有待提高

当前，由于我国开始内部控制审计的时间较短，多数会计师事务所仍然处于探索期，注册会计师们大多缺乏对财务报表审计和内部控制审计进行整合审计的实务经验，从而导致了当前整合审计的效率不高，并且我国大部分会计师事务所也没有建立起有关整合审计的质量控制体系，多数审计人员在有关内部控制的业务上，明显缺乏经验，进而导致整合审计报告不具有说服力。

三、完善我国企业内部控制审计和财务报表整合审计的建议

（一）完善和充实有关整合审计的理论

整合审计是未来审计工作的必然趋势，要不断推广和加强整合审计在我国的应用，完善和充实有关整合审计方面的理论，以便为我国审计人员今后开展整合审计业务时提供理论指导和切实可行的建议。同时，我们要积极借鉴发达国家的成功经验，加强有关整合审计的立法工作，制定一套操作规范的，内容详实的整合审计执业准则。

（二）加强整合审计工作的宣传与引导

解决审计成本过高的对策就是将内部控制审计与财务报表审计进行整合，通过突出重点，提高成本投入的效益。政府在这个过程中，应加强整合审计的宣传，通过多渠道、多方位等形式，提高企业管理层对整合审计的认识与积极性，使得整合审计更好的促进企业的可持续发展。

篇5

(一)审计

1972年美国会计学会(AAA)颁布的《基本审计概念公告》中，认为审计是“客观收集和评价与经济活动及事项有关的认定的证据，以确定其认定与既定标准的符合程度，并将结果传递给利害关系人的系统过程。”该定义涉及审计学的一系列关键概念，包括经济活动和经济现象的认定、收集和评估证据、客观性、所制定的标准、传递结果、系统过程等，能够涵盖各种审计类型。国际审计准则《ISA200：财务报表审计的目标和一般原则》认为审计的目标是审计师能够对财务报表在所有重大方面是否按照确定的财务报告框架编制发表意见，同时认定审计是一种合理保证的鉴证业务，这与我国审计准则规定基本相同。显然，前者是指一般的审计，属于属概念，后者是指财务报表审计，属于种概念。本文所说的审计就是指由独立注册会计师进行的财务报表审计，简称财务报表审计，根据《中国注册会计师审计准则第1101号――注册会计师的总体目标和审计工作的基本要求》(2010年)财务报表审计要“对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合理保证，”现代财务报表审计是一种风险导向审计。财务报表审计的保证程度与可接受的审计风险互为补数：对财务报表审计的保证程度越高，可接受的审计风险越低。大多数会计师事务所的审计手册一般都把可承担的审计风险定为5％，保证程度定为95％。合理保证意味着审计风险始终存在。

(二)审计风险

通常认为，风险有结果不确定性和损失可能性两种观点。March&Shaplra认为风险是事物可能结果的不确定性,J.S.Rosenb(1972)将风险定义为损失的不确定性。审计风险当然也有结果的不确定性和损失的可能性两种概念，分别叫做“意见不当论”和“损失可能论”。国际审计准则第25号《重要性和审计风险》将审计风险定义为：“审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险。”《美国审计准则说明》第47号认为：“审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险。”中国注册会计师协会在2010年11月1日修订的《中国注册会计师审计准则第1101号――注册会计师的总体目标和审计工作的基本要求》第十三条认为：“审计风险，是指当财务报表存在重大错报时，注册会计师发表不恰当审计意见的可能性。审计风险取决于重大错报风险和检查风险。”他们的共同点都指向发表不适当意见的可能性或者风险洇为注册会计师发表不恰当的审计意见尤其是对有重大错漏报的财务报表发表不恰当的意见会误导“报表使用者依据财务报表作出的经济决策”以致造成不应有的损失，所以审计风险实质上是指给财务报表使用者造成损失的可能性，同时也是注册会计师发表不恰当审计意见的可能性――前者针对报表使用者，后者针对注册会计师，前果后因，二者是一致的。审计风险是客观存在，也一直存在着，财务报表审计从来都是以风险为导向的审计。但是风险的承受者有不同的说法，有“供给导向”和“需求导向”之说，前者强调注册会计师的风险承担，后者强调报表使用者的风险承担。由于注册会计师审计准则和注册会计师“审计的目的是提高财务报表预期使用者对财务报表的信赖程度”，是为财务报表使用者提供合理保证服务的，本文认为国际审计准则和中国注册会计师审计准则所讲的审计风险是报表使用者承受损失的可能性，具体是指注册会计师发表不恰当审计意见的可能性。

(三)现代风险导向审计

现代风险导向审计是从传统风险导向审计演变而来。安然事件后，为了进一步应对审计风险，提高审计质量,2003年末，国际会计师联合会(IFAC)的国际审计与保证准则委员会(IAASB)陆续了一些新准则并被我国采用于《中国注册会计师执业准则(2006)》。新实行的国际审计准则被称为现代风险导向审计准则，以区别于在此之前的风险审计准则(传统风险导向审计准则)。与以前准则相比，新国际审计风险准则主要有以下八个方面的重大发展和实质性变化。

(1)引入“重大错报风险”概念，重建审计风险模型，将审计风险模型重构为：审计风险一重大错报风险×检查风险，抓住了关键；

(2)改进审计业务流程，增强实施审计程序的效果，新国际审计风险准则依据审计风险二要素模型，把审计业务流程和程序分为三大块：风险评估，(必要时)控制测试，实质性程序(目的是为了检查认定层次的重大错报风险)；

(3)区分评估的重大错报风险为财务报表整体层次和认定层次，并分别采取不同应对措施，以将审计风险降至可接受的低水平；

(4)重新划分认定层次的构成类别，强调获取列报和披露认定的审计证据的重要性；

(5)强调保持职业怀疑态度，切实提高发现重大错报的概率；

(6)强调对特别风险的识别及评估，并警惕仅实施实质性程序无法获取充分、适当审计证据的风险；

(7)强调项目组内讨论的积极作用，共享审计经验和资源；

(8)强调与治理层沟通和与管理层沟通并重，优化审计环境。

2010年11月修订后的审计准则充分借鉴了国际审计与鉴证理事会明晰项目的成果，进一步明晰了现代风险导向审计理念，吸收传统风险模型的合理之处，完善了现代审计风险模型，细化了认定层次重大错报风险的构成(报表层和认定层2个层次，固有风险和控制风险2个因素)，修订了风险评估和应对准则，并对关联方、会计估计、公允价值、对被审计单位使用服务机构的考虑、函证、分析程序等审计准则也作出修改，将风险导向审计的理念充分体现到整套审计准则体系中的每项审计准则中。新准则还对识别、评价和防范舞弊导致的重大错报风险提出了明确的要求。

二、现代风险导向审计内在逻辑

以上概念构成了一个现代风险导向审计的有关概念框架，风险导向的报表审计应该以报表使用者可接受的审计风险为导向，风险导向报表审计应该以报表使用者的需求为逻辑起点构造概念框架。本文主要通过以上概念抽象出现代风险导向审计的内在逻辑，以期为审计实践和理论研究服务。

(1)现代风险导向审计首先是财务报表审计，其产生和发展伴随着所有权与经营权的分离，现代风险导向审计也是站在所有权与经营权分离的大环境基础上的，所有权与经营权的分离也是审计委托人和被审计人的分离。这是注册会计师报表审计的总前提，当然也是现代风险导向审计的前提。

(2)在两权分离状况下，所有者为了自己的经济决策付费委托注册会计师对管理者提供的财务报告进行审计，注册会计师当然首先要满足委托人的要求，只有在此基础上才能进行风险导向审计。现代风险导向审计的基本原理就是以评估重大错报风险为导向，进而通过控制检查风险来控制审计风险，

目的都是为了满足所有者或者委托人的要求，这样审计委托人的要求实际上就成为了现代风险导向审计的逻辑起点。

(3)那么，审计委托人的要求是什么呢?审计委托人委托审计的目的是为了经济决策，经济决策当然以高质量的信息为前提。财务报表具有决策相关性，审计委托人往往也是报表使用者，所以，审计委托人作出经济决策的依据是财务报表。因此，委托人的要求就是要看到高质量的财务报表以进行投资、信贷等经济决策，高质量的财务报表必须符合报表的“编制基础”。对于大多数通用目的财务报表而言(以下以通用目的财务报表为例)，高质量的财务报表必须“在所有重大方面按照财务报告编制基础编制并实现公允反映”，“通用目的编制基础，主要是指会计准则和会计制度”。也就是说高质量的通用目的财务报表必须“合法(符合相关会计准则和会计制度)”、“公允”。换句话说，即使有不合法、不公允的事项，委托人也要求他们看到的这些不合法、不公允的事项整体上不影响委托人利用该财务报表作出的经济决策――所以，不合法、不公允的报表信息叫做错(漏)报，影响报表使用者依据报表作出经济决策的错报就叫做重大错报。错报和重大错报都是由报表使用者或者委托人(或者站在委托人和报表使用者立场上)定义的――这就要求注册会计师保证经营管理者的财务报表不存在影响委托人依据该报表作出的经济决策的不合法、不公允的事项即重大错报事项。由于审计本身的局限性、人的认识的局限性和被审计单位情况的限制，注册会计师无法做到绝对保证，又不能提供有限的保证(违背委托人的委托意图)，这就产生了合理保证。有限保证的保证程度

(4)委托人的要求就是注册会计师审计的目标――在这里，重要性、错报、合理保证都是由审计业务委托人定义或者站在委托人立场上定义的。合理保证决定了可接受的审计风险(如果保证程度是95％，则可接受的审计风险程度为5％)――显然所谓“可接受的审计风险”实际上也是由委托人定义的，本质上是委托人“可接受”的审计风险或者说是委托人对财务报表、审计报告的信赖过度风险，不是注册会计师基于自己的损失或可能的不当意见可接受的审计风险，所以可接受的审计风险来自于风险导向审计循环的外部，是委托人既定的，该风险无需评估，需要评估的是重大错报风险。

(5)接受委托或者接受了委托人的要求后，注册会计师要做的工作一是评估重大错报风险，二是降低检查风险。重大错报是由委托人定义的，现代风险导向审计要求注册会计师按照重大错报的定义全方位地了解被审计单位及其环境并评估重大错报风险，注册会计师执业准则规定了风险评估的方法和内容，要求运用询问、观察、检查、分析程序等方法获取有助于评估重大错报风险的信息。在风险评估基础上，注册会计师通过总体应对措施和进一步审计程序来分别应对财务报表层次与交易、账户余额与列报和披露认定层次的重大错报风险。在针对评估的由于舞弊导致的财务报表层次重大错报风险确定总体应对措施时，注册会计师应当：“在分派和督导项目组成员时，考虑承担重要业务职责的项目组成员所具备的知识、技能和能力，并考虑由于舞弊导致的重大错报风险的评估结果；评价被审计单位对会计政策(特别是涉及主观计量和复杂交易的会计政策)的选择和运用，是否可能表明管理层通过操纵利润对财务信息作出虚假报告；在选择审计程序的性质、时间安排和范围时，增加审计程序的不可预见性”。进一步审计程序包括控制测试和实质性程序，是否实施控制测试取决于内部控制是否值得信赖和控制测试的重要性，无论是否实施控制测试都应该执行实质性程序。在实施控制测试时，注册会计师仍然要确定控制风险大小及风险可能存在的领域并随时调整对重大错报风险的评估结论以及修改审计计划和审计程序；重大错报风险的评估结论以及控制测试的结果决定了实质性程序的性质、时间安排和范围，科学准确的评估结论和测试结果可以减少实质性程序的性质、时间安排和范围，从而提高审计效率和审计效果。风险导向审计准则还要求把风险评估和修改贯穿于审计工作全过程。注册会计师最终通过实质性程序把重大错报查找出来并提请被审计单位调整，按照重大错报的定义来衡量未更正错报汇总数情况并发表恰当的审计意见，实现合理保证报表整体不存在由于错弊而产生的重大错报的审计目标。

风险导向审计并不是注册会计师根据自己的承受能力确定可接受的审计风险，并围绕此审计风险来评估重大错报风险，从而确定可接受的检查风险形成的封闭循环。也就是说，可接受的审计风险、重大错报及重大错报风险大小不是注册会计师自行决定的，而是由委托人决定的，不是注册会计师想用多少程序就用多少程序，这一切都是在接受业务委托时就已经决定了的。决定每一步程序都须把委托人的需求考虑进去并以此为前提和基础，这样就形成了一个较大的开放的审计循环，如图1所示。与其说这是风险导向审计不如说是委托人需求导向审计更合适，这应该是风险导向审计的精神实质。

尽管财务报表使用者的需求也是财务会计准则概念框架的逻辑起点，但是，财务会计的目的是为之提供其所需要的财务会计报表，而注册会计师是为之(合理)保证财务会计人员提供报表的合法(编制基础)性和公允性，二者在合法(编制基础)公允的报表后面就分道扬镳了，这也正说明财务会计与财务会计报表审计的区别与联系，并且不能因之否定现代风险导向审计以报表使用者的需要为逻辑起点的科学性，因为这种需要不仅仅是接受委托时的出发点，而且是执行审计业务时考虑各个方面问题的出发点和归宿。

三、现代风险导向审计的前提条件

现代风险导向审计综合吸收了数理统计、概率论、财务分析、系统论、战略管理、波特五力分析、平衡计分卡、coso报告等方法、工具或其思想，进一步在审计模型基础上把以上方法和工具统合起来，在风险评估时考虑到了环境、交流、沟通、职业怀疑等社会和行为因素，做到了理论上严谨、实践上有效，既科学又实用。但是作为一种抽象的理论模型其不可避免地也忽略了一些因素，预设了一些前提。笔者认为风险导向审计的成功实施必须至少具备以下一些前提：

(1)审计人≠被审计人，其内在含义是注册会计师应该超然独立于被审计单位，包括形式上的独立和实质上的独立；

(2)委托人≠被审计人，该前提避免了由于被审计人付费带来的不独立；

(3)委托人一报表使用者，对于通用目的财务报表，委托人与其他报表使用者的目标函数可能不一致，该前提避免了由于报表使用者之间目标函数不一致带来额外的法律风险；

(4)委托人一社会公众，对于公众利益实体，该前提保证了作为需要承担社会责任的注册会计师的审计效果能够满足公众的预期；

篇6

[关键词]企业内部控制注册会计师审计财务报表审计

随着社会经济的改革发展和审计工作的深入开展，审计任务越来越重，而审计人员相对不足，这一矛盾日益突出。传统审计方式产生的一系列棘手问题使审计人员深感困惑:详细审计被审计单位的全部会计资料，虽然能够保证审计质量，但所消耗的人力和时间却令审计人员难以接受;而抽取部分会计资料进行审查，无论是凭经验抽样还是按概率抽样，虽然减少了业务数量，节约了审计资源，但却无法保证审计结论的可靠性。所以，如何在保证审计质量的前提下提高审计效率，便成了一个需要解决的问题。

一、抽样审计取代详细审计

在世界经济一体化的进程中，银行信贷的扩张，股份有限公司的兴起及跨国经营活动等，促进了资本所有权和管理权的进一步分离，因而股份有限公司的管理者就有责任将能够反映企业资产和负债状况的资产负债表公布于众，以满足股东对有关财务信息的需要。为确保资产负债表的财务信息的真实性，需要由独立于企业之外的审计人员进行审查和确认，从而产生了资产负债表审计。审计的这种变化，使抽样审计技术开始得到了应用。

审计目的发生的重大变化，导致了资产负债表审计的产生;强制性审计的实施扩大了社会对审计的需要;注册会计师考虑审计成本效益。这一系列审计变革，不仅为详细审计向抽样审计的转化提供了可能，也为这种转化提出了必然要求。从此，抽样审计开始取代详细审计方法。

二、抽样审计的事实

抽样审计方法的应用适应了一定时期的审计目的和其他审计因素的变化，极大提高了审计效益，推动了审计工作的迅猛发展。但必须注意到:单凭资产负债表无法反映出企业真实的应变能力，因为资产负债表只是一种静态报表，表中项目余额仅仅反映了一定时点上企业资产负债状况，而无法反映企业在激烈的市场竞争中经营业绩和获利能力。因此，单纯依靠负债表所披露的企业有关财务状况的信息，股东和债权人已无法对企业获利能力和偿债能力做出准确的判断，这样，社会开始要求企业不仅公开资产负债表，还必须公开反映在一定时期内经营情况和经营成果的财务报表，特别是损益表，以使股东的债权人从动态上了解企业收益形成和分配的情况，并能据此准确地判断企业的获利能力和偿债能力，为保证这些财务报表的真实、正确，并符合会计准则要求，更需要独立、客观、公正的审查验证。这样，资产负债表审计就发展成为以损益表为主的，包括资产负债表在内的财务报表审计。

财务报表审计的出现，使审计工作又发生了一系列的变化。首先，审计的目的有所变化，不仅在于查证财务报表是否真实、正确，更重要的还在于证实财务报表以及相应的会计记录是否依照会计准则的要求公允地反映了企业的财务状况和经营成果;其次，审计目的的转变也扩展了审计范围。审计人员不仅要审查有关资产负债中项目的结存情况，还要进一步检查大量的与损益表有关的成本、费用、收入等日常的业务活动;再次，人们开始认识到明确注册会计师对保证财务报表审计可信性的社会责任，对于保障财务报表真实性和公允性的重要意义，并通过了法律规定注册会计师在审查财务报表方ICI的法律责任，注册会计师的社会责任得到了明确和加强。与财务报表审计这些变化相比，传统的审计方法因其固有缺陷而显得不能适应财务报表审计的要求了:第一，当时所采用的抽样审计是按经验进行判断抽样，即审计人员主要是根据自己的经验选定样本的范围和重点，这就可能会因为审计人员的判断失误而遗漏重大事项，产生审计人员无法对财务报表做出准确评价的风险。第二，在抽样数量和样本选择方ICI缺乏理论依据，无规范可循，导致抽样数量和样本选择的盲目性，使审计人员不能令人信服地解释抽样审计的结果，也无法用这一结果来正确判断财务报表的总体特征。从而使审计人员对财务报表的评价难以自圆其说。第三，判断抽样着重对结果的检查，而忽视了对企业经济业务的检查，从而无法发现企业经营活动中的舞弊行为，特别是这些舞弊行为直接影响到财务报表的真实准确性时，这种失察可能使注册会计师承担极大的风险。注册会计师认识到企业资产的安全与否，会计资料的正确与否和发生错弊的多少与企业内部控制制度有着密切的关系:企业内部控制有效，企业资产就比较安全，会计资料也就比较正确，各种舞弊和技术性错误发生的可能性就比较低;反之，如果被审计单位内部控制薄弱，存在重大缺陷，资产流失就比较多，各种舞弊和技术性错误发生就比较频繁，会计资料的准确性也比较低。可见，在注册会计师审计的发展过程中，对内部控制的重视与信赖，加速了现代审计的变革，节约了审计费用和审计时间，扩大了审计范围，完善了审计职能。

三、结论

在评价内部控制基础上抽取样本进行实质性审计，将审计导向由经济业务资料转换为内部控制，从根本上引发了审计方法、审计程序乃至审计观念和实践的全方位改变，而被视为传统审计发展为现代审计的重要标志。内部控制不仅加速了现代审计方法的变革，节约了审计费用和审计时间，降低了审计风险，提高了审计质量，同时也扩大了审计范围，完善了审计职能。因此，在评价内部控制基础之上进行抽样审计，标明了注册会计师审计发展的必然方向。

参考文献:

篇7

关键词：内部控制审计 内部控制评价 内部控制评审

内部控制在防范财务信息失真，预防重大的会计舞弊方面发挥着重要的作用。但是，任何一个好的制度都需要强有力的监督才能发挥积极有效的作用，才能对由此产生的财务信息的质量进行合理保证。所以利用注册会计师，对企业内部控制进行外部审计，出具合理保证的审计报告，已经成为全世界的共识。随着美国SOX法案（《萨班斯—奥克斯利法案》）的颁布，绝大部分国家都意识到了内部控制审计的重要性。我国在2008年5月由财政部、证监会、审计署、银监会、保监会联合《企业内部控制基本规范》，2010年4月，上述5部门又颁布了《企业内部控制审计指引》。

《企业内部控制审计指引》指出，内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。注册会计师在执行内部控制审计工作中，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

内部控制审计与内部控制评价、财务报表审计中的内部控制评审等工作既有密切联系，又有本质区别。弄清它们之间的关系，对于充分认识内部控制审计的独特作用，切实推进内部控制审计工作的开展，具有重要意义。

内部控制审计与内部控制评价之间的关系

内部控制评价是指由企业董事会或类似权利机构对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。董事会或类似权利机构通常指定内部审计部门为内部控制评价部门，围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等控制要素的设计与运行情况进行全面评价，并指出控制缺陷包括设计缺陷和运行缺陷，形成内部控制自我评价报告。

企业董事会对内部控制自我评价报告的真实性和合法性负责，内部控制自我评估报告的真实性，是指内部控制自我评估报告是否如实反映了企业内部控制设计和执行的有效性；内部控制自我评估报告的合法性，是指内部控制自我评估报告的编制是否符合国家有关法律、规章的要求（吴秋生，2010）。

（一）内部控制审计与内部控制评价的区别

1.范围不同。内部控制审计以财务报告内部控制为主。内部控制审计的范围，直接决定着审计的质量、成本和责任，决定着审计的可行性。为了遏制内部控制的各种可能的缺陷滋生，为财务报表使用者提供尽可能多的相关信息，促进被审计单位全面加强内部控制建设，内部控制审计应当以整个内部控制为审计范围。但是，以整个内部控制作为内部控制审计的范围，既不明确，也不好把握，容易产生审计风险，审计的可行性会有问题。所以，目前内部控制审计只能突出重点，重点解决内部控制弱化可能产生输出虚假财务信息的问题，内部控制审计范围应当限于与财务报告有关的内部控制（杨瑞平，2010）。

按照《企业内部控制评价指引》，内部控制评价围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等控制要素确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。

2.性质不同。内部控制审计是企业外部对企业的内部控制审计，是会计师事务所对企业内部控制的有效性进行的审计，是一种独立的鉴证业务。内部控制评价是企业内部管理层对企业的内部控制评价，通常情况，授权内部审计机构对企业内部控制进行评价，是一种相对独立的服务业务。

3.目的不同。内部控制审计目标是对被审计单位内部控制自我评估报告的真实性和合法性发表审计意见，为内部控制自评报告的真实性和合法性提供合理保证。内部控制评价是管理层通过内部控制自我评估报告对企业内部控制进行的一种自我评价，一方面，在评价的过程中可以发现企业内部控制缺陷，及时改善企业内部控制情况，进而提高企业经济效益；另一方面，投资者、社会公众等企业利益相关者根据内部控制评价报告可以了解企业内部控制水平，评估企业抗风险能力和持续经营能力，从而为投资决策和正确行使相关权利提供资料依据。

4.责任主体不同。《企业内部控制审计指引》规定建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。按照该指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。企业内部控制责任是由企业承担的，而内部控制审计责任是由注册会计师承担的。两种责任的分离决定了企业和注册会计师在分别实施内控自评和内控审计时必须按照不同的规则独立完成，两者之间不能够相互替代和免除（金灵，2011）。

5.评价依据不同。内部审计评价依据《企业内部控制评价指引》进行评价，而内部控制审计依据《企业内部控制审计指引》进行审计。

（二）内部控制审计与内部控制评价的联系

1.评价对象相同。内部控制评价与内部控制审计都是对企业内部控制的有效性进行评价，只不过两者对于内部控制的范围各自有所侧重。这两种评价必然存在内在的关联性，所以往往也依赖同样的证据，遵循类似的测试方法并使用同一基准日。

2.内部控制评价滋生了内部控制审计工作。对于执行内部控制基本规范的上市公司或其他中小企业，按照《内部控制基本规范》及配套指引的要求，企业内部控制必须委托会计师事务所开展内部控制审计，内部控制评价报告与内部控制审计报告同时对外披露或报送。由此，内部控制自我评价报告催生了内部控制审计的产生。

3.内控审计的实施过程中可以适当利用企业内控自评工作。内部控制审计执行审计工作时，注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部控制评价相关的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作。

综上所述，内部控制审计和内部控制评价既有本质的区别又有相应的联系。需要强调的是，注册会计师虽然可以利用企业内部控制评价所形成的结论，但需对其本身发表的审计意见独立承担责任，该责任不因企业内部控制评价人员和其他相关人员的工作而减轻（王晓丽，2011）。

内部控制审计与财务报表审计中的内部控制评审之间的关系

财务报表审计中的内部控制评审，是指为编制审计计划能够准确确定审计重点和抽样规模提供可靠依据，进而进一步确定实施实质性程序的范围、性质，注册会计师在进行财务报表审计时应当首先了解审计单位内部控制，且出现下列两种情况时注册会计师应当对内部控制实施控制测试：

在评估认定层次重大错报风险时，预期控制的运行是有效的；仅实施实质性程序不足以提供认定层次充分、适当的审计证据。

（一）内部控制审计与财务报表审计中的内部控制评审的区别

1.直接目的不同。内部控制审计是出于管理方面的需求，从公司层面对企业整个内部控制系统尤其是财务报告内部控制进行全面的评价，以促进企业经营管理措施的实施及目标的实现，表现形式为对被审计单位内部控制自我评估报告的真实性和合法性发表审计意见。而财务报表审计中的内部控制评审是为了满足审计方面的需要，评价那些可能对财务报表可靠性有重要影响的内部控制，判断其可依赖程度，从而合理确定审计程序，保证审计质量，提高审计效率。

2.性质不同。内部控制审计是一项独立的鉴证业务。而财务报表审计中的内部控制评审是财务报表审计工作中的一部分，一个重要的环节，而非单独的一项业务。

（二）内部控制审计与财务报表审计中的内部控制评审的联系

1.审计对象相同。内部控制审计与财务报表审计中的内部控制评审都要对与财务报告相关的内部控制进行审查，审查财务报告相关的内部控制设计的合理性，执行的有效性。

2.审计方法相似。针对相同的审计对象，内部控制审计与财务报表审计中的内部控制评审在审计方法上相似，都需要运用检查书面文件和记录、询问有关人员、穿行测试等方法。

正因为两者的相似点，现阶段内部控制审计与财务报表审计就内部控制的有效性的评价可以开展整合审计，即由同一会计师事务所的不同项目组执行同一委托单位的内部控制审计和财务报表审计，整合有利于注册会计师之间的沟通，方便协调各自的工作进度，互相借助对方的工作成果，可以大大加速审计时间，节约审计费用，降低审计成本，有利于促进内部控制审计顺利开展。当然在整合审计过程中，应同时实现如下的目标：获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见；获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。

一方面，注册会计师在进行财务报表审计中的内部控制评审时可以直接利用内部控制审计报告中对内部控制有效性的结论作为对控制风险的评估，最终确定实质性程序的性质、时间和范围。因为在财务报告内部控制审计中，注册会计师要对财务报告内部控制的有效性发表意见并承担法律责任，关于内部控制审计报告的结论是较为精确和可靠的，因此在财务报表审计中可以利用财务报告的内部控制审计结果来评价控制风险。

另一方面，注册会计师提出内部控制有效性审计结论时，应考虑财务报表审计控制测试的结果，若财务报表审计的结果表明相关认定中存在重大错报，而内部控制不能防止或发现并纠正重大错报，则通常表明内部控制存在重大缺陷。注册会计师要充分利用财务报表审计中的内部控制评审结论，再进行补充和扩大内部控制测试范围，以收集更充分的有关财务报告内部控制有效性方面的证据，最终对财务报告内部控制的有效性作出合理评价。

结论

综上所述，无论是内部控制审计还是内部控制评价及财务报表审计的内部控制评审，均是针对企业内部控制所做的评价。按照评价主体的不同，可以分为外部评价和内部评价。内部控制审计与财务报表审计的内部控制评审是外部审计，通常由企业以外的注册会计师完成；内部控制评价是是典型的内部审计，一般由企业内部审计人员对内部控制做具体评价，管理层审批生成内部控制自我评估。虽然不同主体对内部控制的评价在目标、范围、内容和程序等方面存在差异，但是他们有一个共同性，评价对象是企业的内部控制。

由此看来，内部控制对于企业而言是非常重要的，它直接影响企业生存的质量、长久生存的耐力及扩张力，合理设计并有效运行内部控制是现代企业的生存之道。由此，自然滋生出对内部控制设计是否合理、有无执行及执行是否有效内部控制评价系统。其中内部控制审计作为外部监督系统，对企业内部控制执行的合法性和有效性发表审计意见，提供合理的鉴证，对于企业外部信息使用者作出合理的判断和决策起到了非常重要的作用。

参考文献：

1.谢晓燕，张龙平，李晓红.我国上市公司整合审计研究[J].会计研究，2009(9)

2.杨志国.关于《企业内部控制审计指引》制定和实施中的几个问题[J].财务与会计，2010(10)

3.吴葳.内部控制审计研究[D].南京大学，2011

4.李锦.财务报告内部控制审计[D].浙江工商大学，2010

5.芦雅婷.财务报告内部控制审计研究[D].石家庄经济学院，2010

6.陈燕.萨班斯法案、内部控制与公司治理效率-基于中国赴美上市公司的实证检验报价[M].首都经济贸易大学出版社，2010

篇8

1.1内部控制的作用

对于任何一家企业而言，内部控制都是必不可少的环节。有效发挥内部控制的作用，不仅能够极大的提升企业的经营效率，同时还能促进企业发展战略的实现。但是，内部控制理论并非一成不变的，它会随着企业面临的经济、法律等环境的变化而不断的发展和完善自身的理论。

1.2内部控制审计的产生

为了防止企业财务报告出现错误或者舞弊等行为，对报表的审计就成为了第一道防线，主要是通过注册会计师鉴定审查财务报表并提出对企业财务信息质量的相关看法。

2.内部控制与财务报表之间的关系

2.1内部控制与财务报表的联系

财务报表审计与内部控制审计之间的关系主要有一下几点：第一，最终目的相同。虽然财务报表审计与内部控制审计两者之间，有不同的侧重点。但是，他们有一个共同的目的，就是提高财务报告的可靠程度，优化财务信息的质量，服务于利益相关者，为他们提供高质量的信息。第二，审计方法相同。为了可以及时对评估中存在的重大缺陷以及存在的风险进行识别，风险导向的审计模式成为了财务报表审计与内部控制审计共同的选择，此模式即首先让注册会计师实施风险评估程序。第三，审计程序相似性。内部控制审计时应该了解并测试内部控制。而财务报表也一样，审计时也要了解内部控制，甚至进行控制测试。第四，有相同的重点关注对象。在财务报表审计中，财务报表审计与内部控制审计都要识别重要交易类别、重点账户等重点审计领域。这些重点领域是否存在错报也是注册会计师需要评价的地方，而这些交易与账户是否被内部控制所覆盖则是内部控制审计需要评价的。第五，确定的重要性水平。对于内部控制审计来说，为了判断内部控制是否存在重大缺陷，需要事先做好重要性水平的确定工作。对于财务报表审计来说，确定的重要性水平是为了检查财务报告中的重大错报情况。

2.2财务报表与内部控制审计的区别

财务报表审计与内部控制审计之间的区别主要有以下几点：第一，直接目的不同。对于内部控制审计中来说，其进行评价内部控制主要是为了给内部控制本身的有效性提供参考意见。对于财务报表审计来说，其进行评价内部控制主要是为了对财务报告的审计意见类型的支持，以及对减少实质性程序的工作量的可行性进行判断。第二，对控制测试的范围不同。为了给内部控制整体的有效性提供参考意见，内部控制审计应该针对每一审计领域，获取控制有效性的证据，不能绕过内部控制测试程序。而在财务报表审计中，在某些审计领域的审计过程中，审计师可以根据成本效益原则绕过内部控制测试程序，采取不同的审计策略。第三，对控制测试结果的可靠性与不同的要求。在内部控制审计中，为了保证内部控制的有效性，应该在控制测试的可靠性上严格要求，样本量选择的相对弹性也较小。而在财务报表审计中，测试的样本量有较高的弹性，在测试的可靠性的方面也有较低的要求。

3.内部控制审计的实施

3.1被审计单位的应对措施

第一，重视内部控制规范体系建设。企业必须依据相关规范和配套指引上的规定，对内部控制规范体系设及实施更加关注，系统性的梳理整个业务流程，以便更好的实施内部控制规范体系。建立内部控制领导体制与组织机构。对业务流程中容易出错的关键控制点加以识别能够更加有效的做好会计师事务所中的内部控制审计工作。

第二，关注内部控制的内部评价工作。对于内部控制的自我评价，是企业应该自觉做好的方面。在内部条件允许的情况下，应该做好与注册会计师的沟通，指定内部部门及人员做好内部控制的全面评价工作。如果企业内部资源不能配合内部控制的评估工作，则可考虑聘请专业人员。

3.2注册会计师的应对措施

第一，事务所应该完善内部控制审计的业务质量控制规范体系。事务所应该根据有关执业准则以及职业道德守则等要求，完善有关内部控制审计方面的质量控制规范体系。以书面文件的形式呈现有关质量规范方面的政策和程序，并及时传达给相关的人员。在这些规范体系的建立和完善过程中，最终责任应该是由主任会计师和类似职位的人员承担。在业务执行的日常活动中，有关规范体系应该是事务所各级领导层都应该遵守的准则，同时还应该对其必要性采用合适的方式予以强调。

篇9

(一)内部控制审计规范工作的内容

内部控制，即内部控制制度的建立与实施，是为了实现企业的目标，如股东利益最大化、尽可能保护所有利害关系人的权利等。通过内部控制，达到兴利与防弊，特别是提高经营效益的目的。如果企业内部控制失效，提供的会计信息也就无法真实地反映企业财务状况和经营成果。

内部审计不仅仅只是一种保证活动，更多的是一种咨询活动，并且内部审计的目标与组织目标是一致的：都是为了增加组织价值。

(二)我国的内部控制审计规范研究工作现状

在借鉴西方内部控制审计规范的同时，我国的内部控制审计规范研究与实践工作也取得了相应的发展。从2006年起，内部控制审计规范的研究制定工作进入了快车道，我国力求在借鉴SOX法案的基础上形成自己的内部控制规范体系。2008年财政部等五部委出台了《内控基本规范》，这标志着中国版的SOX法案的诞生。由于这一基本规范是原则性的，还需要有进一步的指南性文件以使规范更具操作性，2009年，《内控基本规范》配套指引(征求意见稿)应运而生。2010年4月26日，在征求意见稿的基础上，财政部等五部委联合了《企业内部控制规范》配套指引。至此，我国的内部控制规范体系基本完善，为企业评价内部控制工作、注册会计师执行内控审计工作提供了具体指导。

二、我国审计规范工作存在的问题

(一)我国尚未形成完善的内部控制审计准则

内部控制审计准则制定问题一直是国内外学者密切关注的热点问题之一。调查研究发现，现阶段，国内部分审计师以多种不同的执业准则为依据开展内部控制审计活动。受诸多不稳定性因素的影响，部分执业准则在目标定位方面已严重脱离现行实际状况，无法满足内部控制审计的要求。2010年，我国政府部门出台《内部控制审计指引》，这一政策虽然对审计师能够更好的执行内部控制审计起到借鉴意义，但仍然未明确审计师在执行内部控制审计时所要依据的准则和规范，只是在后附中简单的提到“审计师已严格按照《企业内部控制审计指引》和《中国注册会计师执业准则》的相关要求执行了内部控制审计”。

一方面，《内部控制审计指引》仅在部分方面对内部控制审计具有指导作用，而未对审计方法的选择、审计计划的审核及审计过程中的评价等方面做到明确指导，可想而知，其指导作用也就没有什么可期待的了。正因如此，使得国内多数事务所只能够依据《中国注册会计师其他鉴证业务准则第3101号》、《内部控制审计指导意见》及《中国注册会计师准则第1211号》等准则执行内部控制审计活动。另一方面，主动将内部控制的测试和评价业务从财务报表审计业务中脱离出来，这一举动打破了传统的一次性业务或面向特定企业的业务，实现了与财务报表审计并列的经常性业务。尤为注意的是在《内部控制审计指引》背景下，财务报告内部控制审计已成为注册会计师的法定业务。

(二)我国上市公司内部审计报告存在着问题

1.内部审计报告中缺乏非财务报告内部控制。内部审计报告由财务报告内部控制和非财务报告内部控制共同构成。研究调查显示，我国大多数上市公司在制定内部审计报告时，过于重视财务报告内部控制，而忽略了非财务报告内部控制的重要性，因此，一定程度上削弱了内部审计报告的高效性。

2.内部审计报告中披露的大都为标准审计意见。目前，我国上市公司内部审计报告中主要具有四种参考格式：标准格式、否定意见格式、带强调事项段的无保留意见格式以及无法表示意见格式。在样本数据中，我国上市公司均采取无保留审计意见格式，究其根本在于上市公司大都不愿意自主披露非标准审计意见的报告，同时，会计师事务所未能够保持独立性，多为附和被审计公司的要求而出具无保留意见，导致我国上市公司内部审计流于形式，无法充分发挥其职能。

(三)我国当前存在准则并非内部控制审计的恰当执业标准

在查阅的内部控制审计师报告中，事务所主要提及了以下执业准则：中国注册会计师协会(以下简称中注协)于2002年2月15日单独的《内部控制审核指导意见》、中注协2006年颁布的《中国注册会计师其他鉴证业务准则第3101号――历史财务信息审计或审阅以外的鉴证业务》、《中国注册会计师审计准则第1211号――了解被审计单位及其环境并评估重大错报风险》、2010年财政部等部门制定的《企业内部控制审计指引》( 2008―2010年间为《内部控制鉴证指引(征求意见稿)》。

《内部控制审核指导意见》第二条规定：“本意见所称内部控制审核，是指注册会计师接受委托，就被审核单位管理当局对特定日期与财务报表相关的内部控制有效性的认定进行审核，并发表审核意见。”第二十九条规定：“注册会计师应当复核与评价审核证据，形成审核意见，出具审核报告。”《指导意见》对于规范注册会计师执行内部控制审核业务、明确工作要求、保证执业质量发挥了重要作用，被认为是我国内部控制审计制度的雏形。但《指导意见》要求注册会计师对内部控制有效性的认定进行“审核”，“审核”业务在程序、对证据的数量和质量的要求、保证水平方面都不及“审计”业务的要求高。目前，内部控制审计已经从财务报表审计中独立出来，成为一项单独的审计鉴证业务，显然《指导意见》已不适合作为恰当的执业准则。

《中国注册会计师其他鉴证业务准则第3101号――历史财务信息审计或审阅以外的鉴证业务》是为了规范注册会计师执行历史财务信息审计或审阅以外的鉴证业务而制定的准则，内部控制审计属于鉴证业务的一种特定类别，审计师以此为执业准则，具有原则指导性，但针对性明显不足。

《中国注册会计师准则第1211号――了解被审计单位及其环境并评估重大错报风险》是为了规范注册会计师了解被审计单位及其环境，识别和评估财务报表重大错报风险而制定的准则。该准则适用于注册会计师执行财务报表审计业务，注册会计师在编制审计计划时，应当了解被审计单位及其环境(包括被审单位的内部控制)，对拟信赖的内部控制进行控制测试，据以确定实质性测试的性质、时间和范围。显然，该准则定位于财务报表审计业务，对内部控制的了解和测试是作为财务报表审计业务的辅助部分展开的，而非为了对内部控制的有效性发表意见而进行的全面指引。显然，该准则也不完全适合于独立的鉴证业务――内部控制审计。

三、我国审计规范存在的问题及相关建议

(一)完善内部控制审计

准则

综上所述，目前，我国尚未形成完善的内部控制审计准则，以至于内部控制审计的高效性职能无法充分发挥。针对于这一现状，笔者认为，我国相关部门需吸取发达国家的优秀作法，结合我国的市场特点和需求，在《中国注册会计师执业准则体系鉴证业务准则》中新增更为全面的内部控制审计准则，之后将其与《中国注册会计师审阅准则》、《中国注册会计师审计准则》及《中国注册会计师其他鉴证业务准则》相融合，最终将其确定为《中国注册会计师内部控制审计准则》。除此之外，相关部门可结合实际状况，将《中国注册会计师审计准则》更名为《中国注册师财务报表审计准则》。为满足财务报表内部控制审计和财务报表审计的需求，相关部门也可依据美国的PCAOB AS No.5，结合国内市场现状，制定《财务报告内部控制审计和财务报表审计相整合的审计准则》。与此同时，相关部门可构建中国注册会计师执业准则体系，从而为完善和调整内部控制审计准则提供有力平台。

美国PCAOB AS No.5中对财务报告内部控制审计报告作出了规定，我国相关部门可依据这一规定，结合国内财务报表审计报告的格式，推进内部控制审计准则改革。在内部控制审计准则改革过程中，笔者认为，应将《内部控制审计指引》后附中的“审计师已严格按照《企业内部控制审计指引》和《中国注册会计师执业准则》的相关要求执行了内部控制审计”改为“审计师已依据《中国注册会计师内部控制审计准则》执行了内部控制审计”。现阶段，对于跨国的上市公司而言，要求其注册会计师严格依据国际审计准则开展内部控制审计活动;对于在中美同时上市的公司而言，要求其注册会计师严格依据PCAOB AS No.5下的审计准则开展内部控制审计活动，以此才能够确保公司平稳而快速的发展。

(二)完善上市公司内部审计报告

1.增强会计师事务所的独立性。我国会计师事务所对于保持独立性多为附和被审计公司的要求而出具无保留意见，针对其现象，一方面，我国上市公司会计师事务所需进一步加强注册会计师的职业道德和相关专业技能知识培训和再教育，实现注册会计师思想和能力的独立性;另一方面，会计师事务所需定期接受注册会计师协会的监督和管理，保证会计师充分的独立性。

2.转变上市公司对内部控制审计的认识。无论是上市公司还是会计师事务所都应该树立其正确的内部控制审计观，在充分认识到非财务报告内部控制的重要性的条件下，确保上市公司能够立足于非财务报告内部控制和财务报告内部控制的基础之上开展内部审计报告制定工作，从而，全面调动上市公司内部审计报告的高效性。

3.完善上市公司内部控制审计准则。目前，我国上市公司内部审计报告仍存在一定的不，！足，大大削弱了内部审计报告职能。该环境下，完善上市公司内部控制审计准则不容忽视，即内部控制审计准则的完善需结合上市公司的实际情况，通过不断加大内部审计报告披露力度，推进上市公司内部审计报告名称和格式的统一性。

(三)防范内部控制审计风险措施

1.研究制定获取第三方信息的程序和规范。制定完善的《审计机关获取第三方信息操作规范》须立足于下述方面：首先，应该统一第三方信息的概念及构成要素;其次是制定健全的第三方信息操作步骤和标准;再次是明确第三方信息的使用范围;最后是规范第三方信息风险控制措施。

篇10

对医疗改革视角下的医院财务报表独立审计需求分析，可以主要从医疗体系和医院工资与绩效考评两个方面进行分析：首先，实施医院财务报表独立审计是医疗卫生体制改革的内在要求，我国地域较为辽阔，在庞大的国土范围内，医疗体系也十分的庞大，全国注册医院在2009年的统计结果中显示有将近2万个之多，随着医改工作的深入推进，医疗改革资金投入不断增加，医改涉及到资金活动信息的管理与统计也变得越来越重要。医改财务核算信息的审计需要独立的审计给予可信、可靠性的保障。独立的财务报表审计将有助于发挥第三方的审计和监督作用，有助于提高财务信息的客观性与真实性，有助于医改财务工作的持续改进，增加公众对医院的信心，有利于为医院发展引入社会资金的注入，从而推动我国医疗卫生事业的不断发展壮大。其次，实施医院财务独立审计有助于推动医院绩效工资改革。我国事业单位绩效工资改革，通过分析我国事业单位绩效工资改革实践表可以发现，2009年10月1日对专业公共卫生机构和乡镇卫生院、城市社区卫生服务机构等基层事业单位进行绩效工资改革。其他事业单位如大中型公立医院于2010年1月1日开始实施，公共卫生事业单位与基层卫生单位经费由县级财政保证，省级统筹，其他单位按照类型不同分别由财政和事业单位负担。政府对资金的投入和资金的运行效率需要一个客观而公正的评价，同时给纳税者以及社会公众一个透明的回答，这些要求都需要医院财务报表独立审计给予保证。

我国医院财务报表独立审计的可行性分析

对我国医院财务报表进行独立审计可行性分析可以从国际做法和注册会计师的要求以及注册会计师审计的优势三个方面进行深入的探讨。

首先，在进行医院财务报表独立审计业务中关注国际上成功的经验和做法。在医院财务报表独立审计方面，美国的做法相对比较成熟，每年都会通过议会对全国的医疗卫生相关的费用支出进行审计，并在审计合格的基础上向议会提交医院的财务报告，以便为下一个年度医疗卫生支出预算审批做基础。在欧洲，许多国家都通过法律对医疗卫生事业的费用支出做了独立审计方面的规定。因此，随着我国医疗改革的不断深入发展，对医疗卫生事业的独立审计方面，注册会计师可以借鉴国际上一些国家比较成熟的审计做法，不断完善我国医院财务报表独立审计体系。

其次，最近医院财务会计制度的颁布实行能够为我国医院进行财务报表独立审计提供可行性依据。2011年1月18日正式对外公布了修订后的《医院财务制度》(财社[2010]306号)和《医院会计制度》(财会[2010]27号)、新制定的《基层医疗卫生机构财务制度》(财社[2010]307号)和《基层医疗卫生机构会计制度》(财会[2010]26号)，中国注册会计师协会也同步制定了《医院财务报表审计指引》(会协[2011]3号)，医院和基层卫生医疗机构财务、会计和审计等方面的五项制度(以下简称新制度)，较原制度有多方面的变化，充分体现了我国医疗事业单位财务、会计与审计理论方面的最新研究成果，更加真实地反映了医院的资产负债状况和运营情况，同时也顺应了新时期深化医药卫生体制改革的需要。新的医院财务会计制度对旧的财务会计制度进行了固定资产折旧方法、无形资产核算与摊销、坏账准备的计提方面与比例以及投资项目等会计内容进行了切合实际，反映医院经济业务实质的修改，大大的为医院进行财务报表独立编报和注册会计师进行医院财务报表独立审计提供了依据。

最后，注册会计师在审计方面的专业能力优势能够为我国医院进行财务报表独立审计实行提供改善意见，注册会计师是我国进行外部第三方审计的重要组成部分，经过多年的审计实践发展，我国注册会计师行业已经成为了我国经济社会发展的重要监督力量之一，注册会计师行业是我国改革开放的产物，他的主要任务是为我国社会主义市场经济建设的良性发展提供审计等监督服务，在审计的过程中，接受审计的我国医院应当积极的配合注册会计师的审计工作，充分的利用注册会计师在审计和监督方面的专业优势为自己的内部控制和财务状况进行检查和审计，以便于及时的发现问题，及时解决问题，保证自身能够在健康的状态下不断适应我国社会主义市场经济建设发展。

医院财务报表独立审计中应当格外关注的事项

1.加强注册会计师的素质，以适应新的变化要求。为了做好医院财务报表的独立审计工作，注册会计师应当注重个人素质的提高，及时的补充有关医疗卫生方面的专业知识，及时的把握医疗改革的发展方向、改革的特点以及新的发展变化，以及这些新的发展和变化对我国注册会计师审计业务所带来新的要求等。

2.医疗卫生改革独立审计与企业的独立审计存在很大的不同。医院在编制上属于事业单位编制，是以非盈利为目的的社会组织，业务也主要有挂号费、门诊费、住院费和医药费用的审计，这与企业以营利为目的的组织独立审计十分的不同。审计承担单位应当仔细的研究医疗卫生机构的特点，并在参考国外成熟做法与国内相关法律法规的基础上，筹划医院审计方案和实施步骤。

3.重视会计师事务所人才的培养，以便能够有效的进行医院财务报表的独立审计工作。加强岗位培训和业务训练，将中青年和业务骨干培养列入重要议事日程，并以此为契机，充实和健全人才培养计划，改革完善人力资源政策，不断增强事务所的服务水平和竞争力。为医院财务报表独立审计提供更强的主动性和实效性。