企业内部控制审计常见问题
什么是内部控制审计你知道吗?企业内部控制审计常见问题有哪些你知道吗?下面是yjbys小编为大家带来的关于企业内部控制审计常见问题的知识，欢迎阅读。
一、内部控制审计与财务报表审计有哪些共同点?
答：内部控制审计和财务报表审计之间存在多方面的共同点，例如：
(一)两者的终极目的一致。虽然各有侧重，但终极目的都是提高财务报表预期使用者对财务报表的信赖程度。
(二)两者都采用风险导向审计方法。注册会计师首先实施风险评估程序，识别和评估财务报表重大错报风险(包括由于舞弊导致的重大错报风险)，在此基础上，针对评估的重大错报风险，通过设计和实施恰当的应对措施，获取充分、适当的审计证据。
(三)两者运用的重要性水平相同。注册会计师在财务报表审计中运用重要性水平，旨在计划和执行财务报表审计工作，评价识别出的错报对审计的影响以及未更正错报对财务报表和审计意见的影响，以对财务报表整体是否不存在重大错报获取合理保证;注册会计师在内部控制审计中运用重要性水平，旨在计划和执行内部控制审计工作，评价识别出的内部控制缺陷单独或组合起来是否构成内部控制重大缺陷，以对被审计单位是否在所有重大方面保持了有效的内部控制获取合理保证。由于内部控制的目标是合理保证财务报告及相关信息的真实、完整，因此对于同一财务报表，在两种审计中运用的重要性水平应当相同。
(四)两者识别的重要账户、列报及其相关认定相同。注册会计师在识别重要账户、列报及其相关认定时应当评价的重大错报风险因素对于内部控制审计和财务报表审计而言是相同的，因此对于同一财务报表，在两种审计中识别的重要账户、列报及其相关认定应当相同。
(五)两者了解和测试内部控制设计和运行有效性的基本方法相同，都可能实施询问、观察、检查以及重新执行等程序。
二、内部控制审计与财务报表审计有哪些区别?
答：内部控制审计是对内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制重大缺陷进行披露;财务报表审计是对财务报表是否在所有重大方面按照适用的财务报告编制基础编制发表审计意见。虽然内部控制审计和财务报表审计存在多方面的共同点，但财务报表审计是对财务报表进行审计，重在审计“结果”，而内部控制审计是对保证财务报表质量的内部控制的有效性进行审计，重在审计“过程”。发表审计意见的对象不同，使得两者存在区别，例如：
(一)对内部控制进行了解和测试的目的不同在财务报表审计和内部控制审计中，注册会计师都需要了解与审计相关的内部控制，并都可能涉及测试相关内部控制运行的有效性，但两者目的不同。注册会计师在财务报表审计中了解和测试内部控制，是为了识别、评估和应对重大错报风险，据此确定实质性程序的性质、时间安排和范围，并获取与财务报表是否在所有重大方面按照适用的财务报告编制基础编制相关的审计证据，以支持对财务报表发表的审计意见;注册会计师在内部控制审计中了解和测试内部控制，是为了对内部控制的有效性发表审计意见。
(二)测试内部控制运行有效性的范围要求不同在财务报表审计中，针对评估的认定层次重大错报风险，注册会计师可能选择采用实质性方案或综合性方案。如果采用实质性方案，注册会计师可以不测试内部控制的运行有效性;如果采用综合性方案，注册会计师综合运用控制测试和实质性程序，因而需要测试内部控制的运行有效性。根据《中国注册会计师审计准则第 1231 号——针对评估的重大错报风险采取的应对措施》的相关规定，当存在下列情形之一时，注册会计师应当设计和实施控制测试，针对相关控制运行的有效性，获取充分、适当的审计证据：
(1)在评估认定层次重大错报风险时，预期控制的运行是有效的(即在确定实质性程序的性质、时间安排和范围时，注册会计师拟信赖控制运行的有效性);
(2)仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。也就是说，如果以上两种情况均不存在，注册会计师可能对部分认定，甚至全部认定都不测试内部控制的运行有效性。
在内部控制审计中，注册会计师应当针对所有重要账户和列报的每一个相关认定获取控制设计和运行有效性的审计证据，以便对内部控制整体的有效性发表审计意见。
(三)内部控制测试的期间要求不同首先，在财务报表审计中，针对评估的认定层次重大错报风险，如果注册会计师选择综合性方案，需要获取内部控制在整个拟信赖期间运行有效的审计证据，而在内部控制审计中，注册会计师对于基准日的内部控制运行有效性发表意见，则仅需要对内部控制在基准日前足够长的时间(可能短于整个审计期间)内的运行有效性获取审计证据。其次，尽管连续审计时注册会计师在财务报表审计和内部控制审计中都可以考虑以前审计中所了解和测试的情况，但在执行内部控制审计时，注册会计师不得采用《中国注册会计师审计准则第 1231 号——针对评估的重大错报风险采取的应对措施》第十四条中提及的“每三年至少对控制测试一次”的方法，而应当在每一年度审计中测试内部控制(对自动化应用控制在满足特定条件情况下所采用的与基准相比较策略除外)。
(四)对控制缺陷的评价和沟通要求不同在内部控制审计中，注册会计师应当评价识别出的内部控制缺陷是否构成一般缺陷、重要缺陷或重大缺陷。在财务报表审计中，注册会计师需要确定识别出的内部控制缺陷单独或连同其他缺陷是否构成值得关注的内部控制缺陷。
相应地，两者的沟通要求存在不同。
在财务报表审计中：
1.注册会计师应当以书面形式及时向治理层通报值得关注的内部控制缺陷，致送书面沟通文件的时间可能根据注册会计师对治理层履行监督责任需要的考虑确定(对于上市实体，治理层可能需要在批准财务报表前收到注册会计师的沟通文件;对于其他实体，注册会计师可能会在较晚日期致送书面沟通文件，但需要满足完成最终审计档案的归档要求)。
2.注册会计师还应当及时向相应层级的管理层通报：
(1)已向或拟向治理层通报的值得关注的内部控制缺陷，除非在具体情况下不适合直接向管理层通报。此项应采用书面方式通报。
(2)在审计过程中识别出的、其他方未向管理层通报而注册会计师根据职业判断认为足够重要从而值得管理层关注的内部控制其他缺陷。此项对沟通形式没有强制要求，可以采用书面或口头形式。
在内部控制审计中：
对于重大缺陷和重要缺陷，注册会计师应当以书面形式与管理层和治理层沟通，书面沟通应在注册会计师出具内部控制审计报告前进行;如果注册会计师认为审计委员会和内部审计机构对内部控制的监督无效，应当就此以书面形式直接与董事会沟通。此外，注册会计师应当以书面形式与管理层沟通其在审计过程中识别的所有其他内部控制缺陷(包括注意到的非财务报告内部控制缺陷)，并在沟通完成后告知治理层。
(五)审计报告的形式和内容以及所包括的意见类型不同
内部控制审计报告的形式和内容不同于财务报表审计报告。注册会计师应当分别按照中国注册会计师审计准则和《企业内部控制审计指引》及《企业内部控制审计指引实施意见》的相关规定，出具财务报表审计报告和内部控制审计报告。此外，内部控制审计报告不存在保留意见的意见类型，如果内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见;如果审计范围受到限制，注册会计师应当解除业务约定或出具无法表示意见的内部控制审计报告。
三、注册会计师如何基于内部控制审计与财务报表审计的共同点，整合审计工作以同时实现内部控制审计和财务报表审计的目标?
答：财务报表审计和内部控制审计存在多方面的共同点。注册会计师基于统一的风险评估，为财务报表审计和内部控制审计制定整合的审计计划，有助于实现整合审计的目标，减少重复工作，提高审计效率和效果。具体而言，财务报表审计与内部控制审计至少在以下几个方面是可以整合共享的：
1.重要性水平的确定;
2.固有风险的评估;
3.集团审计中重要组成部分和非重要组成部分的确定;
4.重要账户、列报及其相关认定的确定;
5.内部控制设计与运行有效性的测试;
6.内部控制缺陷的识别和评价
在审计工作的具体执行过程中，注册会计师还需要按照《企业内部控制审计指引实施意见》第九部分中有关“审计证据和结论的相互参照”的指引，在财务报表审计中考虑内部控制审计中实施的、所有针对内部控制设计与运行有效性的测试结果对所计划实施的实质性程序性质、时间安排和范围的影响。同时，也要在内部控制审计中评价财务报表审计中所实施实质性程序的结果对控制有效性结论的影响。实务中，在整合审计的情况下，注册会计师可以只编制一套整合的审计工作底稿，将内部控制审计和财务报表审计的整合考虑贯穿审计的整个过程，以更有效地实现整合审计的目标，并同时满足财务报表审计和内部控制审计的需要。
四、注册会计师如何计划内部控制设计与运行有效性的测试工作，以实现内部控制审计和财务报表审计的有机整合?
答：《企业内部控制审计指引》第五条规定，在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：
1.获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。
2.获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。考虑到财务报表审计与内部控制审计中对内部控制设计和运行有效性测试的共同点和区别，注册会计师可以做出以下安排：
一是在适当的情况下，尽量对重要账户和列报的相关认定采用综合性方案。通过综合性方案中内部控制设计和运行有效性的测试，注册会计师在获取证据以支持其对内部控制有效性发表意见的同时，如果内部控制设计和运行测试有效，也能够基于对控制风险的评估结果，相应调整实质性程序的性质、时间安排和范围，例如，当重大错报风险(由固有风险和控制风险决定)评估为低时，注册会计师可能不需要调整实质性程序的性质以获取更具说服力的审计证据，或者认为可以在期中而非期末实施某些审计程序，从而节省实施实质性程序所需的审计资源，更有效率地实现整合审计的目标。
二是控制测试的时间安排尽量同时满足内部控制审计和财务报表审计的要求。具体包括，在确定测试某项控制运行涵盖的期间时，在内部控制审计所要求的“足够长的期间”和财务报表审计中所要求的“拟信赖的期间”中取其长者;同时，注册会计师可以通过合理安排控制测试的时间，给被审计单位留有整改的时间。此外，注册会计师在每年度的整合审计中需要针对所有重要账户和列报的每个相关认定获取内部控制设计和运行有效的审计证据，而不利用《中国注册会计师审计准则第 1231 号——针对评估的重大错报风险采取的应对措施》第十四条提及的“每三年至少对控制测试一次”的方法(对自动化应用控制在满足特定条件情况下所采用的与基准相比较策略除外)。
五、在内部控制审计过程中，注册会计师如何区分财务报告内部控制和非财务报告内部控制?
答：根据《企业内部控制基本规范》第三条的规定，内部控制的目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。所谓财务报告内部控制，即由公司的董事会、监事会、经理层及全体员工实施的旨在合理保证财务报告及相关信息真实、完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。具体而言，财务报告内部控制主要包括下列方面的政策和程序：
1.保存充分、适当的记录，准确、公允地反映企业的交易和事项;
2.合理保证按照适用的财务报告编制基础的规定编制财务报表;
3.合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权;
4.合理保证及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易和事项。
财务报告内部控制以外的其他内部控制，属于非财务报告内部控制。
注册会计师考虑某一控制是否是财务报告内部控制的关键依据是控制目标，财务报告内部控制是那些与企业的财务报告可靠性目标相关的内部控制。例如，《企业内部控制应用指引第9号——销售业务》第十二条要求“企业应当指定专人通过函证等方式，定期与客户核对应收账款、应收票据、预收账款等往来款项”，企业为此建立的定期对账及差异处理控制与其往来款项的存在、权利和义务、计价和分摊等认定相关，属于财务报告内部控制;《企业内部控制应用指引第8号——资产管理》第十一条要求“企业应当根据各种存货采购间隔期和当期库存，综合考虑企业生产经营计划、市场供求等因素、充分利用信息系统，合理确定存货采购日期和数量，确保存货处于最佳库存状态”，企业为达到最佳库存的经营目标而建立的对存货采购间隔时间进行监控的相关控制与经营效率效果相关，而不直接与财务报表的认定相关，属于非财务报告内部控制。
当然，相当一部分的内部控制能够实现多种目标，主要与经营目标或合规性目标相关的控制可能同时也与财务报告可靠性目标相关。因此，不能仅仅因为某一控制与经营目标或合规性目标相关而认定其属于非财务报告内部控制，注册会计师需要考虑特定控制在特定企业环境中的目标、性质及作用，根据职业判断考虑该控制在具体情况下是否属于财务报告内部控制。
需要指出的是，在实务中注册会计师对财务报告内部控制的考虑是融于其所采用的自上而下的审计方法过程中的。《企业内部控制审计指引实施意见》要求注册会计师采用自上而下的方法选择拟测试的内部控制，其中包括从财务报表层次初步了解内部控制整体风险，识别、了解和测试企业层面控制，基于财务报表层次识别重要账户、列报及其相关认定，了解潜在错报的来源，并识别企业用于应对这些错报或潜在错报的控制，然后选择拟测试的内部控制。基于自上而下的方法，注册会计师需要识别财务报表的重要账户和列报及其相关认定，以及与相关认定有关的业务流程中可能发生重大错报的环节。鉴于注册会计师识别的相关认定以及可能发生重大错报的环节均与财务报表相关，注册会计师针对这些错报或潜在错报来源识别的相应内部控制通常是财务报告内部控制。