《企业内部控制管理指引.docx》由会员分享，可在线阅读，更多相关《企业内部控制管理指引.docx（18页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、附件3:企业内部控制审计指引第一章总则第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据企业内部控制基本规范、中国注册会计师鉴证业务基本准则及相关执业准则，制定本指引。第二条本本指引所所称内部部控制审审计，是是指会计计师事务所接受受委托，对特定基基准日内内部控制制设计与运运行的有有效性进进行审计。第三条建建立健全全和有效效实施内部部控制，评价内部部控制的的有效性性是企业董事会会的责任。按按照本指指引的要要求，在在实施审计工作作的基础础上对内部控控制的有有效性发发表审计意见，是注注册会计计师的责任。第四条注注册会计计师执行行内部控控制审计计工作，应当获取充分分、适
2、当当的证据，为发发表内部部控制审审计意见提供合合理保证证。注册会计计师应当当对财务务报告内内部控制制的有效效性发表审计意见，并对内部控控制审计计过程中中注意到到的非财财务报告告内部控控制的重重大缺陷陷，在内内部控制制审计报报告中增增加非非财务报报告内部部控制重重大缺陷陷描述段段予以以披露。第五条注注册会计计师可以以单独进行内部部控制审审计，也也可将内内部控制制审计与财务报报表审计整合合进行(以简称整合合审计)。在整合审审计中，注册会会计师应应当对内部控控制设计计与运行行的有效效性进行测试，以以同时实实现下列列目标:(一)获获取充分分、适当当的证据，支持持其在内内部控制制审计中对内部控制制有效性
3、性发表的意意见。(二)获获取充分分、适当当的证据，支支持其在在财务报报表审计中对控制风险险的评估结果。第二章计计划审计工作作第六条注注册会计计师应当当恰当地地计划内部部控制审审计工作作，配备备具有专业胜胜任能力力的项目组，并对助理人人员进行适适当的督督导。第七条在在计划审计工作作时，注册册会计师师应当评价下列列事项对对内部控制制、财务务报表以以及审计计工作的的影响:(一)与与企业相关的风险。(二)相相关法律法法规和行业概况。(三)企企业组织织结构、经营特点点和资本结构等相相关重要事事项。(四)企企业内部控控制最近近发生变化的程程度。(五)与与企业沟通过的内部部控制缺缺陷。(六)重重要性、风险等
4、与与确定内内部控制制重大缺缺陷相关关的因素素。(七)对对内部控控制有效效性的初初步判断。(八)可可获取的、与内部部控制有有效性相相关的证据的类型和范范围。第八条注注册会计计师应当当以风险险评估为基础，选择拟拟测试的的控制，确定测测试所需需收集的的证据。内部控制制的特定定领域存在在重大缺缺陷的风风险越高高，给予该领域的的审计关关注就越越多。第九条注注册会计计师应当当对企业内部控控制自我我评价工作作进行评估，判判断是否否利用企企业内部审计计人员、内部部控制评评价人员和其他他相关人员的工作作以及可可利用的的程度，相应减少可可能本应应由注册册会计师执执行的工作作。注册会计计师利用用企业内部审计计人员、
5、内部部控制评评价人员和其他他相关人员的工作作，应当对其专业胜胜任能力力和;客客观性进行充分分评价。与某项控控制相关关的风险越高高，可利利用程度度就越低低，注册册会计师师应当更更多地对对该项控控制亲自进行测试。注册会计计师应当当对发表的的审计意见独立承承担责任，其其责任不因因为利用企企业内部审计计人员、内部部控制评评价人员和其他他相关人员的工作作而减轻。第三章实实施审计工作作第十条注注册会计计师应当当按照自自上而下下的方法法实施审计工作作。自上上而下的的方法是是注册会会计师识识别风险险、选择拟拟测试控控制的基基本思路路。注册会计计师在实施审计工作作时，可以以将企业业层面控控制和业业务层面面控制的
6、的测试结结合进行。第十一条条注册会会计师测测试企业层面控控制，应应当把握握重要性性原则，至少少应当关注:(一)与与内部环环境相关的控制制。(二)针针对董事事会、经经理层凌驾于控制制之上的的风险而设计的控控制。(三)企企业的风险评评估过程。(囚)对对内部信信息传递递和财务报报告流程程的控制制。(五)对对控制有有效性的的内部监监督和自自我评价。第十二条条注册会会计师测测试业务务层面控控制，应应当把握握重要性性原则，结合企业实实际、企企业内部控控制各项项应用指指引的要要求和企企业层面控控制的测试试情况，重点对对企业生产经营营活动中的重重要业务务与事项的控制制进行测试。注册会计计师应当当关注信息息系统
7、对对内部控控制及风风险评估估的影响响。第十三条条注册会会计师在测试企业层面控控制和业业务层面面控制时时，应当评价内部部控制是是否足以以应对舞弊弊风险。第十四条条注册会会计师应应当测试内部部控制设设计与运运行的有有效性。如果某某项控制由由拥有必要要授权和专业胜胜任能力力的人员员按照规定的程序序与要求求执行，能能够实现现控制目目标，表明明该项控制制的设计计是有效效的。如果某项项控制正正在按照照设计运行行，执行人员拥拥有必要要授权和专业胜胜任能力力，能够够实现控控制目标标，表明明该项控制制的运行行是有效效的。第十五条条注册会会计师应应当根据据与内部部控制相相关的风险，确确定拟实实施审计程序序的性质质
8、、时间安排排和范围围，获取充分分、适当当的证据。与与内部控控制相关关的风险越高高，注册册会计师师需要获取的证据应越多。第十六条条注册会会计师在测试控制制设计与运运行的有有效性时时，应当综合运用用询问适当当人员、观察经营活动、检查相关文件、穿行测测试和重新执行等方方法。询询问本身身并不足足以提供供充分、适当的的证据。第十七条条注册会会计师在确确定测试试的时间安排排时，应当在下下列两个个因素之之间作出平平衡，以以获取充分分、适当当的证据:(一)尽尽量在接接近企业业内部控控制自我我评价基准准日实施测试。(二)实实施的测试试需要涵涵盖足够够长的期期间。第十八条条注册会会计师对对于内部部控制运运行偏离离
9、设计的情情况(印印控制偏偏差)，应当确定定该偏差对相关风险险评估、需要获获取的证据以及及控制运运行有效效性结论论的影响响。第十九条条在连续续审计中中，注册册会计师师在确定定测试的性性质、时间安排排和范围围时，应当考虑以前年年度执行内部部控制审审计时了了解的情情况。第四章评评价控制制缺陷第二十条条内部控控制缺陷陷按其成成因分为为 .计缺陷和和运行缺缺陷，按按其影响响程度分分为重大缺缺陷、重重要缺陷陷和一般般缺陷。注册会计计师应当当评价其识别别的各项内部控控制缺陷陷的严重程度度，以确确定这些缺陷陷单独或组合起来来，是否否构成重重大缺陷陷。第二十一一条在确确定一项项内部控控制缺陷陷或多项项内部控控制
10、缺陷陷的组合是否否构成重重大缺陷陷时，注册册会计师师应当评价补偿性控控制(替替代性控控制)的的影响。企业执执行的补偿偿性控制制应当具有有同样的效果果。第二十二二条表明明内部控控制可能能存在重重大缺陷陷的迹象象，主要要包括:(一)注注册会计计师发现现董事、监事和高高级管理人人员舞弊。(二)企企业更正已已经公布的的财务报报表。(三)注注册会计计师发现现当期财务务报表存存在重大大错报，而而内部控控制在运运行过程中未未能发现现该错报报。(四)企企业审计计委员会和内内部审计计机构对内部控控制的监监督无效效。第五章完完成审计计工作第二十三三条注册册会计师师完成审计计工作后后，应当取得经企业签署的书面声明明
11、。书面声明明应当包括括下列内内容:(一)企企业董事会会认可其对建立健健全和有有效实施内部部控制负负责。(二)企企业已对内部控控制的有有效性作作出自我我评价，并并说明评价时采用的的标准以及及得出的的结论。(三)企企业没有利利用注册册会计师师执行的的审计程序序及其结结果作为自我评价的基基础。(囚)企企业已向注注册会计计师披露露识别出的的所有内内部控制制缺陷，并单独披露露其中的的重大缺缺陷和重重要缺陷陷。(五)企企业对于注注册会计计师在以以前年度度审计中识别的重重大缺陷陷和重要要缺陷，是否已已经采取措措施予以以解决。(六)企企业在内部部控制自自我评价基准准日后，内部控控制是否否发生重大变化，或或者存
12、在在对内部控控制具有有重要影影响的其其他因素素。第二十四四条企业业如果拒拒绝提供或或以其他他不当理理由回避避书面声明，注册会会计师应应当将其其视为审审计范围受到限限制，解解除业务务约定或或出具无无法表示示意见的内部部控制审审计报告告。第二十五五条注册册会计师师应当与与企业沟通审计计过程中中识别的所所有控制制缺陷。对于其中中的重大大缺陷和和重要缺缺陷，应应当以书面形式式与董事事会和经经理层沟通。注册会计计师认为为审计委委员会和内内部审计计机构对内部控控制的监监督无效的的，应当就此此以书面形式式直接与与董事会会和经理层沟通。书面沟通通应当在注注册会计计师出具具内部控控制审计计报告之之前进行。第二十
13、六六条注册册会计师师应当对获取的的证据进行评价，形形成对内部控制制有效性性的意见见。第六童出出具审计计报告第二十七七条注册册会计师师在完成成内部控控制审计计工作后后，应当出具具内部控控制审计计报告。标准内部部控制审审计报告告应当包括括下列要要素:(一)标标题。(二)收收件人。(三)引引言段。(囚)企企业对内部部控制的的责任段。(五)注注册会计计师的责任段。(六)内内部控制制固有局局限性的的说明段。(七)财财务报告告内部控控制审 .意意见段。(八)非非财务报报告内部部控制重重大缺陷陷描述段段。(九)注注册会计计师的签名和盖盖章。(十)会会计师事务所的名名称、地地址及盖盖章。(十一)报告日期期。第
14、二十八八条符合合下列所所有条件件的，注注册会计计师应当当对财务务报告内部控控制出具具无保留留意见的内部部控制审审计报告告:(一)企企业按照企业内部控控制基本本规范、企业业内部控控制应用指引、企企业内部控控制评价指引引以及及企业自身内内部控制制制度的的要求，在所有重重大方面面保持了了有效的的内部控控制。(二)注注册会计计师已经按照企业内部控控制审计计指引的要求求计划和实施审计工作作，在审审计过程程中未受受到限制制。第二十九九条注册册会计师师认为财财务报告告内部控控制虽不存在在重大缺缺陷，但但仍有一一项或者多多项重大事事项需要提提请内部控控制审计计报告使使用者注注意的，应当在内内部控制制审计报报告
15、中增增加强调调事项段予以以说明。注册会计计师应当当在强调调事项段中指指明，该该段内容容仅用于提提醒内部部控制审计计报告使使用者关关注，并并不影响响对财务务报告内内部控制制发表的审计计意见。第三十条条注册会会计师认认为财务务报告内内部控制制存在一一项或多项重大缺缺陷的，除非审审计范围受到限限制，应应当对财务务报告内内部控制制发表否定意意见。注册会计计师出具具否定意意见的内部部控制审审计报告告，还应应当包括括下列内内容:(一)重重大缺陷陷的定义义。(二)重重大缺陷陷的性质质及其对财财务报告告内部控控制的影影响程度度。第三十一一条注册册会计师师审计范范围受到限限制的，应当解除除业务约约定或出出具无法
16、法表示意意见的内部部控制审审计报告告，并就就审计范围受到限限制的情情况，以以书面形式式与董事事会进行沟通通。注册会计计师在出出具无法法表示意意见的内部部控制审审计报告告时，应当在内部部控制审审计报告告中指明明审计范围受到限限制，无无法对内部控控制的有有效性发表意见。注册会计计师在已已执行的有有限程序序中发现现财务报报告内部部控制存存在重大大缺陷的的，应当在内内部控制制审计报报告中对重大缺缺陷作出出详细说说明。第三十二二条注册册会计师师对在审计过过程中注注意到的的非财务务报告内部控控制缺陷陷，应当区别具体情情况予以以处理:(一)注注册会计计师认为为非财务报报告内部部控制缺缺陷为一般缺缺陷的，应当
17、与企企业进行沟沟通，提提醒企业业加以改改进，但无无需在内内部控制制审计报报告中说明。(二)注注册会计计师认为为非财务报报告内部部控制缺缺陷为重要缺缺陷的，应当以书面形式式与企业业董事会会和经理层沟通，提醒企企业加以改改进，但无需需在内部部控制审审计报告告中说明。(三)注注册会计计师认为为非财务报报告内部部控制缺缺陷为重大缺缺陷的，应当以书面形式式与企业业董事会会和经理层沟通，提醒企企业加以改改进;同时应应当在内内部控制制审计报报告中增增加非财财务报告告内部控控制重大大缺陷描描述段，对重大缺缺陷的性性质及其对实实现相关控制目目标的影响响程度进进行披露，提示内内部控制制审计报报告使用用者注意意相关
18、风风险。第三十三三条在企企业内部控控制自我我评价基准准日并不不存在、但在该该基准日日之后至至审计报报告日之之前(以以下简称期后后期间)内部部控制可可能发生变化，或或出现其他可可能对内部控控制产生重要要影响的的因素。注册会会计师应应当询问是否否存在这这类变化化或影响响因素，并获取企业关关于这些情况况的书面声明明。注册会计计师知悉悉对企业内部控控制自我我评价基准准日内部部控制有有效性有有重大负负面影响响的期后后事项的，应当对财务务报告内内部控制制发表否定定意见。注册会计计师不能能确定期期后事项项对内部部控制有有效性的的影响程程度的，应当出具具无法表表示意见见的内部部控制审审计报告告。第七章记记录审
19、计计工作第三十四四条注册册会计师师应当按按照中中国注册册会计师师审计准准则第11331 号号审计工作作底稿的规定，编制内部部控制审审计工作作底稿，完整记录录审计工工作情况况。第三十五五条注册册会计师师应当在在审计工作作底稿中中记录下列列内容:(一)内内部控制制审计计计划及重重大修改改情况。(二)相相关风险险评估和和选择拟拟测试的的内部控控制的主主要过程及结果。(三)测测试内部部控制设设计与运运行有效效性的程程序及结结果。(囚)对对识别的的控制缺缺陷的评评价。(五)形形成的审审计结论论和意见。(六)其其他重要要事项。附录:内内部控制制审计报报告的参参考格式式1.标准准内部控控制审计计报告内部控制
20、制审计报报告x x 股份有有限公司司全体股股东:按照企企业内部控控制审计计指引及中国国注册会会计师执执业准则的相关要求，我们审审计了x xx 股份份有限公公司(以以下简称x xx 公司司) xx x 年月日的财务务报告内内部控制制的有效效性。一、企业业对内部部控制的的责任按照企业内部控控制基本本规范、企业业内部控控制应用指引引、企业内部控控制评价指引引的规规定，建建立健全全和有效效实施内部部控制，并评价其有有效性是是企业董事会会的责任。二、注册册会计师师的责任我们的责责任是在在实施审计工作作的基础础上，对财财务报告告内部控控制的有有效性发发表审计意见，并对注意到到的非财财务报告告内部控控制的重
21、重大缺陷陷进行披露露。三、内部部控制的的固有局局限性内部控制制具有固固有局限限性，存存在不能能防止和和发现错错报的可可能性。此外，由于情情况的变变化可能能导致内部部控制变变得不恰恰当，或或对控制政政策和程程序遵循循的程度度降低，根据内内部控制制审计结结果推测未来内内部控制制的有效效性具有有一定风风险。四、财务务报告内内部控制制审计意见我们认为为x xx 公司司按照企业内部控控制基本本规范和和相关规规定在所有有重大方方面保持持了有效效的财务务报告内内部控制制。五、非财财务报告告内部控控制的重重大缺陷陷在内部控控制审计计过程中中，我们们注意到到x xx 公司司的非财财务报告告内部控控制存在在重大缺
22、缺陷描描述该缺陷的的性质及其对实实现相关控制目目标的影响程程度。由于存存在上述述重大缺缺陷，我我们提醒本本报告使用用者注意意相关风风险。需需要指出出的是，我们并不对x xx 公司司的非财财务报告告内部控控制发表意见或提供供保证。本段段内容不不影响对对财务报报告内部部控制有有效性发发表的审计意见。x x 会计师师事务所中国注注册会计计师x x xx (签名并盖盖章)(盖章)中国注注册会计计师x x xx (签名并盖盖章)中国x x 市市x x 年月日2. 带带强调事事项段的无无保留意意见内部控控制审计计报告内部控制制审计报报告x x 股份有有限公司司全体股股东:按照企企业内部控控制审计计指引及中
23、国国注册会会计师执执业准则的相关要求，我们审审计了x xx 股份份有限公公司(以以下简称x xx 公司司) xx x 年月日的财务务报告内内部控制制的有效效性。 一一、企业业对内部部控制的的责任至五、非非财务报报告内部部控制的的重大缺缺陷参参见标准内内部控制制审计报报告相关段落表表述。六、强调调事项我们提醒醒内部控控制审计计报告使使用者关关注， (描述强强调事项的性质及其对内部控控制的重重大影响响)。本本段内容容不影响响已对财财务报告告内部控控制发表的审计计意见。x x 会计师师事务所中国注注册会计计师x x xx (签名并盖盖章)(盖章)中国注注册会计计师x x xx (签名并盖盖章)中国x
24、 x 市市x x 年月日3. 否否定意见见内部控控制审计计报告内部控制制审计报报告x x 股份有有限公司司全体股股东:按照企企业内部控控制审计计指引及中国国注册会会计师执执业准则的相关要求，我们审审计了x xx 股份份有限公公司(以以下简称x xx 公司司) xx x 年月日的财务务报告内内部控制制的有效效性。 一一、企业业对内部部控制的的责任至三、内内部控制制的固有有局限性性参见见标准内内部控制制审计报报告相关段落表表述。四、导致致否定意意见的事项重大缺陷陷，是指指一个或或多个控控制缺陷陷的组合，可可能导致企业严重偏离控控制目标标。指出注注册会计计师已识别出的的重大缺缺陷，并并说明重大大缺陷
25、的的性质及其对财财务报告告内部控控制的影影响程度度。有效的内内部控制制能够为为财务报报告及相相关信息的的真实完整提提供合理理保证，而上上述重大大缺陷使使x xx 公司司内部控控制失去去这一功能能。五、财务务报告内内部控制制审计意见我们认为为，由于于存在上上述重大大缺陷及及其对实实现控制制目标的影响响，x x 公公司未能能按照企业内部控控制基本本规范和和相关规规定在所所有重大大方面保保持有效效的财务务报告内内部控制制。六、非财财务报告告内部控控制的重重大缺陷陷参见标标准内部部控制审审计报告告相关段落表表述。x x 会计师师事务所中国注注册会计计师x x xx (签名并盖盖章)(盖章)中国注注册会
26、计计师x x xx (签名并盖盖章)中国x x 市市x x 年月日4. 无无法表示示意见内部控控制审计计报告内部控制制审计报报告x x 股份有有限公司司全体股股东:我们接受受委托，对x xx 股份份有限公公司(以以下简称x xx 公司司) xx x年年月日的财务务报告内内部控制制进行审计。删除注注册会计计师的责任段一一、企业业对内部部控制的的责任和二、内内部控制制的固有有局限性性参见见 .准准内部控控制审 .报告相关段落表述述。二、导致致无法表表示意见见的事项描述审审计范围受到限限制的具具体情况况。四、财务务报告内内部控制制审计意见由于审计计范围受到上上述限制制，我们们未能实施必要要的审计计程
27、序以以获取发表意见所需的的充分、适当证证据，因因此，我我们无法对x xx 公司司财务报报告内部部控制的的有效性性发表意见。五、识别别的财务报报告内部部控制重重大缺陷陷(如在在审计范围受到限限制前，执行有限限程序未未能识别别出重大大缺陷，则应删删除本段段)重大大缺陷，是指一一个或多多个控制制缺陷的的组合，可可能导致企业严严重偏离控控制目标标。尽管我们们无法对x xx 公司司财务报报告内部部控制的的有效性性发表意见，但在我我们实施的的有限程程序的过过程中，发现了以以下重大大缺陷:指出注注册会计计师已识别出的的重大缺缺陷，并并说明重大大缺陷的的性质及其对财财务报告告内部控控制的影影响程度度。有效的内内部控制制能够为为财务报报告及相相关信息的的真实完整提提供合理理保证，而上上述重大大缺陷使使x xx 公司司内部控控制失去去这一功能能。六、非财财务报告告内部控控制的重重大缺陷陷参见标标准内部部控制审审计报告告相关段落表表述。x x 会计师师事务所中国注注册会计计师x x xx (签名并盖盖章)(盖章)中国注注册会计计师x x xx (签名并盖盖章)中国x x 市市x x 年月日