發布時間:2023-08-20 14:58:12
序言:寫作是分享個人見解和探索未知領域的橋梁,我們為您精選了8篇的財務報表審計責任樣本,期待這些樣本能夠為您提供豐富的參考和啟發,請盡情閱讀。
[關鍵詞] 財務報表審計;內部控制審計;整合
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 23. 008
[中圖分類號] F239 [文獻標識碼] A [文章編號] 1673 - 0194(2013)23- 0016- 02
我國內部控制理論的研究是在最近兩年展開的,主要是我國頒布了《企業內部控制基本規范》后,注冊會計師會增加一項新的審計業務——內部控制審計,因而許多學者從理論和實務操作方面開始探討內部控制審計。
《企業內部控制審計指引》第五條規定,注冊會計師可以單獨進行內部控制審計,也可以將內部控制審計與財務報表審計整合進行(下稱“整合審計”)。我國對內部控制審核和財務報表審計關系以及內部控制審計和財務報表審計關系的研究文獻主要觀點如下。
1 內部控制審核和財務報表審計關系
吳文軍[1](2001)對內部控制審核與傳統的會計報表審計之間的關系作出論述:獨立審計的業務范圍從會計報表鑒證拓展到內部控制報告鑒證的根本原因是經營管理責任的演化;內部控制審核是對過程的鑒證,而會計報表審計是對結果的鑒證,因此在報告理論上,內部控制審核必然會對會計報表審計產生一定的影響。
肖強[2](2003)論述了內部控制評審在審計中的作用在于:評審內部控制有助于確定合理的審計程序,提高審計效率;評審內部控制,可以幫助審計人員確定審計程序的實施程度,即確定審計人員的工作方法、抽點及審計范圍等;健全的內部控制,可以保證審計測試的質量。
張龍平、朱錦余[3](2002)認為,對企業內部控制有效性進行評價并出具審核報告是我國注冊會計師的一項新業務, 介紹了內部控制審核與會計報表審計中對內部控制研評的關系。
袁文龍[4](2007)認為,財務報告內部控制評價與會計報表審計中對內控測試,既有聯系,又有區別。兩者的聯系有5點:一是理論范圍相同,均是與會計報表相關的內部控制;二是實施的基本程序相同,均包括對相關內部控制的了解、測試和評價;三是所使用的方法相同,均可采用詢問、觀察、檢查、重新執行等方法了解和測試相關內部控制;四是兩者的執行者可以是同一會計師事務所的同一注冊會計師;五是兩者的結論可相互利用,即財務報告內部控制評價。兩者主要區別有4點:一是目的不同,財務報告內部控制評價的目的是對被評價單位與會計報告相關的內控有效性發表意見;會計報表審計中對內部控制測試的目的是在了解、測試與會計報表相關的內部控制的基礎上,評估其控制風險,再根據控制風險評估結果修訂審計計劃和確定實質性測試的性質、時間和范圍,進而對會計報表發表審計意見。二是實際范圍不同,財務報告內部控制評價的實際范圍是被評價單位與會計報告相關的所有內部控制的設計和執行情況;會計報表審計中對內部控制測試的范圍分為了解范圍和測試范圍,其了解范圍主要是所有與會計報表相關的內部控制,測試范圍是了解、初評后確定擬依賴的相關內部控制;后者的實際范圍可能比前者小得多。三是對內控有效性評價結論的準確程度要求不同,由于財務報告內部控制評價要對財務報告內部控制的有效性直接發表評價意見,因而要求評價結論有較高程度的保證水平;由于會計報表審計中對內部控制的測試只是規劃實質性測試的重要依據,因而對其有效性的評價可不要求很準確,如對其有效性可作保守評價,僅給予極低的信賴度,這樣只增加了實質性測試的工作量,會影響審計效率,一般不會影響審計效果,但要防止對其有效性作出過于樂觀的評價,否則會增加審計風險。四是測試數量不同,由于對內部控制有效性評價結論準確程度要求不同,因而要求的測試范圍和數量也不同,因為財務報告內部控制評價需要對內部控制有效性作出積極的、較高程度的保證,需要收集充分、適當的證據支持審核結論,因此需要實施較多的測試。
孫銀剛[5](2008)認為內部控制審計根據審計的范圍、重點及方法,既可以作為獨立的審計項目組織實施,也可以作為實施其他審計活動的一個程序或流程,以便提高審計工作效率和質量,減少審計風險。
2 內部控制審計和財務報表審計關系
毛敏[6](2006)通過對美國財務報告內部控制審計準則的借鑒,指出 PCAOB 的AS2 設計了綜合審計模式。綜合審計模式是財務報表審計與財務報告內部控制審計的結合,通過單獨并行的過程同時實現兩種審計目標,審計人員可通過財務報表審計的發現來檢查內部控制是否有效,也可以通過財務報告內部控制審計得到的發現和結論,幫助審計人員更好地計劃和實施審計程序,以確定財務報表是否公允地表達。
陳漢文、李榮[7](2007)認為 PCAOB 的 AS2 關注的是財務呈報內部控制的審計工作,以及這項工作與財務報表審計的關系問題。這項綜合的審計會產生兩份審計意見:一份針對財務呈報內部控制,另一份針對財務報表。對內部控制的審計涉及以下內容:評價管理當局就公司財務呈報內部控制有效性評估的過程;評價財務呈報內部控制設計和執行的有效性;形成對財務呈報內部控制是否有效的審計意見。
謝曉燕、張心靈[8](2009)從內部控制審計產生的背景、相關的概念確定及其與財務報表審計的關聯出發,采用比較研究的方法,通過對財務報告內部控制審計與財務報表審計二者關聯的比較分析,提出我國制定內部控制審計準則的選擇:對財務報表審計和企業內部控制審計進行整合。并提出明確開展內部控制審計業務的評價標準,制定內部控制審計指引和應用指南等完善我國內部控制審計制度的建議。
3 整合審計
文獻[9-11]研究認為,我國在上市公司中即將推行的內部控制審計在理論和實踐方面都具有可行性, 而且將內部控制審計和財務報表審計整合進行,必將對提高審計效率、發揮審計的協同效應以及最終提高財務信息質量起到根本性的推動作用。作者從審計目標、審計計劃、審計實施和審計報告4個大的方面進行整合的分析,歸納各個過程具體的整合點, 其中,審計目標的整合點是提高財務信息質量,審計計劃的整合點是使用相同的重要性水平,審計方法選擇的整合點是風險導向、自上而下,審計程序運用的整合點是控制測試,審計證據收集的整合點是獲得的證據相互利用,對舞弊的考慮的整合點是因內部控制漏洞而導致舞弊的控制缺陷,審計報告的整合點是出具合并報告或獨立進行報告。通過以上研究為我國注冊會計師開展整合審計業務提供切實可行的操作性建議。
裘宗舜、周潔[12] (2009)對財務報告內部控制審計與財務報表審計進行了比較,指出兩者的區別在于:審計內容及范圍不同;對內部控制有效性評價結論的準確程度要求不同;對外部審計師的職業判斷能力要求不同;對外部審計師的責任要求不同。兩者的聯系在于:目標相同;程序關聯;方法相同且有所改進。
李錦 [13](2010)從風險導向審計作為兩者的整合依據入手分析了整合審計的流程:從審計計劃、審計工作到審計報告的出具。王美英、鄭小榮[14](2010)就具體整合審計的程序和方法進行研究。
根據上述分析可以得到以下啟示:明確審計目標,整合審計概念;提高審計人員的素質,明確審計責任;統一評價標準,初步實施財務報告內部控制審計。從已執行內部控制審計的國家的經驗來看,內部控制審計和財務報表審計相互影響,為了節約審計成本和審計資源,二者的工作成果可以相互利用。鑒于二者的關聯性,將內部控制審計和財務報表審計進行整合,有助于提高審計效率,保證審計質量。在對內部控制審計與財務報表審計進行整合時,注冊會計師應當有效、協同地計劃和執行審計工作,以實現兩者的目標。在審計過程中既要考慮內部控制審計得出的結論對財務報表審計的影響,也要考慮財務報表審計得出的結論對內部控制審計的影響。經過文獻梳理發現,在我國研究內部控制審核和財務報表審計關系的文獻較多,而研究內部控制審計和財務報表審計關系包括整合審計的文獻較少,處于初步探討階段。
4 總 結
理解審計指引中有關審計整合的這一規定,要明確兩點:一是內部控制審計與財務報表審計是兩種不同的審計業務,兩種審計的目標不同;二是內部控制審計與財務報表審計可以整合起來進行。
4.1 內部控制審計與財務報表審計的異同
內部控制審計要求對企業內部控制設計和運行的有效性進行測試,在財務報表審計中,也要求了解企業的內部控制,并在需要時測試控制,這是兩種審計的相同之處,也是整合審計中應整合的部分。但由于兩種審計的目標不同,審計指引要求在整合審計中,注冊會計師對內部控制設計與運行的有效性進行測試,要同時實現兩個目的:
(1)獲取充分、適當的證據,支持在內部控制審計中對內部控制有效性發表的意見。
(2)獲取充分、適當的證據,支持在財務報表審計中對控制風險的評估結果。
4.2 兩種審計的整合
財務報告內部控制審計與財務報表審計通常使用相同的重要性(或重要性水平),在實務中兩者很難分開。因為注冊會計師在審計財務報表時需獲得的信息在很大程度上依賴注冊會計師對內部控制有效性得出的結論。注冊會計師可以利用在一種審計中獲得的結果為另一種審計中的判斷和擬實施的程序提供信息。
實施財務報表審計時,注冊會計師可以利用內部控制審計的結果來修改實質性程序的性質、時間安排和范圍,并且可以利用該結果來支持分析程序中所使用的信息的完整性和準確性。在確定實質性程序的性質、時間安排和范圍時,注冊會計師需要慎重考慮識別出的控制缺陷。
實施內部控制審計時,注冊會計師需要評估財務報表審計時實質性程序中發現問題的影響。最重要的是,注冊會計師需要重點考慮財務報表審計中發現的財務報表錯報,考慮這些錯報對評價內控有效性的影響。
研究是否具有將二者整合審計的必要性和可行性,財務報表審計目標是合理保證會計報表的公允性,而財務報告內部控制審計是合理保證內部控制的有效性,雖然兩者有所差別,但是,其最終目標都是為使報表使用者獲得可靠的財務信息,因此,兩者的整合才有意義。研究得出整合審計的實施思路和要點。其次,研究具體的應用過程,整合審計可從審計目標的整合、審計計劃的整合、審計實施過程的整合和審計報告的整合4個方面具體實施,其中,審計實施過程從審計方法的選擇、審計實施的運用、審計證據的收集和對舞弊的考慮4個方面進行整合考慮。最后,在實務中是否能夠采用理論上所提出的整合措施需要驗證,
主要參考文獻
[1]吳文軍.略論內部控制審核與會計報表審計的關系[J].中國注冊會計師,2001(12):32-33.
[2]肖強.內部控制審計淺探[J].四川會計,2003(9):39-40.
[3]張龍平,朱錦余.關于注冊會計師對內部控制評價的理論思考[J].審計研究,2002(2):23-26.
[4]袁文龍.財務報告內部控制評價研究[D].天津:天津財經大學,2007.
[5]王展翔.加拿大 CoCo 委員會內部控制框架述評[J].商業研究,2005(1):168-171.
[6]毛敏.美國財務報告內部控制審計的最新發展及啟示[J].財會通訊:學術版,2006(1):70-73.
[7]張笠.美國內部控制審計準則最新發展與啟示[J].審計月刊,2007(8):10-11.
[8]謝曉燕,張心靈,陳秀芳.我國企業內部審計的現實選擇——基于內部控制審計與財務報表審計關聯的分析[J].財會通訊:綜合(下),2009(3):125-127.
[9]張龍平,陳作習.財務報告內部控制審計與財務報表審計的整合研究(上)[J]. 審計月刊,2009(5):10-12.
[10]張龍平,陳作習.財務報告內部控制審計與財務報表審計的整合研究(下)[J].審計月刊,2009(6):7-9.
[11]謝曉燕,張龍平,李曉紅.我國上市公司整合審計研究[J].會計研究,2009(9):88-94.
[12]裘宗舜,周潔.美國財務報告內部控制審計的發展與啟示——財務報告內部控制審計與財務報表審計的比較[J].財會月刊:上半月,2009(2):35-36.
關鍵詞:內部控制審計 內部控制評價 內部控制評審
內部控制在防范財務信息失真,預防重大的會計舞弊方面發揮著重要的作用。但是,任何一個好的制度都需要強有力的監督才能發揮積極有效的作用,才能對由此產生的財務信息的質量進行合理保證。所以利用注冊會計師,對企業內部控制進行外部審計,出具合理保證的審計報告,已經成為全世界的共識。隨著美國SOX法案(《薩班斯—奧克斯利法案》)的頒布,絕大部分國家都意識到了內部控制審計的重要性。我國在2008年5月由財政部、證監會、審計署、銀監會、保監會聯合《企業內部控制基本規范》,2010年4月,上述5部門又頒布了《企業內部控制審計指引》。
《企業內部控制審計指引》指出,內部控制審計是指會計師事務所接受委托,對特定基準日內部控制設計與運行的有效性進行審計。注冊會計師在執行內部控制審計工作中,應當獲取充分、適當的證據,為發表內部控制審計意見提供合理保證。對財務報告內部控制的有效性發表審計意見,并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷,在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。
內部控制審計與內部控制評價、財務報表審計中的內部控制評審等工作既有密切聯系,又有本質區別。弄清它們之間的關系,對于充分認識內部控制審計的獨特作用,切實推進內部控制審計工作的開展,具有重要意義。
內部控制審計與內部控制評價之間的關系
內部控制評價是指由企業董事會或類似權利機構對企業內部控制有效性進行評價,形成評價結論,出具評價報告的過程。董事會或類似權利機構通常指定內部審計部門為內部控制評價部門,圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素的設計與運行情況進行全面評價,并指出控制缺陷包括設計缺陷和運行缺陷,形成內部控制自我評價報告。
企業董事會對內部控制自我評價報告的真實性和合法性負責,內部控制自我評估報告的真實性,是指內部控制自我評估報告是否如實反映了企業內部控制設計和執行的有效性;內部控制自我評估報告的合法性,是指內部控制自我評估報告的編制是否符合國家有關法律、規章的要求(吳秋生,2010)。
(一)內部控制審計與內部控制評價的區別
1.范圍不同。內部控制審計以財務報告內部控制為主。內部控制審計的范圍,直接決定著審計的質量、成本和責任,決定著審計的可行性。為了遏制內部控制的各種可能的缺陷滋生,為財務報表使用者提供盡可能多的相關信息,促進被審計單位全面加強內部控制建設,內部控制審計應當以整個內部控制為審計范圍。但是,以整個內部控制作為內部控制審計的范圍,既不明確,也不好把握,容易產生審計風險,審計的可行性會有問題。所以,目前內部控制審計只能突出重點,重點解決內部控制弱化可能產生輸出虛假財務信息的問題,內部控制審計范圍應當限于與財務報告有關的內部控制(楊瑞平,2010)。
按照《企業內部控制評價指引》,內部控制評價圍繞控制環境、風險評估、控制活動、信息與溝通、內部監督等控制要素確定內部控制評價的具體內容,建立內部控制評價的核心指標體系,對內部控制設計與運行情況進行全面評價。
2.性質不同。內部控制審計是企業外部對企業的內部控制審計,是會計師事務所對企業內部控制的有效性進行的審計,是一種獨立的鑒證業務。內部控制評價是企業內部管理層對企業的內部控制評價,通常情況,授權內部審計機構對企業內部控制進行評價,是一種相對獨立的服務業務。
3.目的不同。內部控制審計目標是對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見,為內部控制自評報告的真實性和合法性提供合理保證。內部控制評價是管理層通過內部控制自我評估報告對企業內部控制進行的一種自我評價,一方面,在評價的過程中可以發現企業內部控制缺陷,及時改善企業內部控制情況,進而提高企業經濟效益;另一方面,投資者、社會公眾等企業利益相關者根據內部控制評價報告可以了解企業內部控制水平,評估企業抗風險能力和持續經營能力,從而為投資決策和正確行使相關權利提供資料依據。
4.責任主體不同。《企業內部控制審計指引》規定建立健全和有效實施內部控制,評價內部控制的有效性是企業董事會的責任。按照該指引的要求,在實施審計工作的基礎上對內部控制的有效性發表審計意見,是注冊會計師的責任。企業內部控制責任是由企業承擔的,而內部控制審計責任是由注冊會計師承擔的。兩種責任的分離決定了企業和注冊會計師在分別實施內控自評和內控審計時必須按照不同的規則獨立完成,兩者之間不能夠相互替代和免除(金靈,2011)。
5.評價依據不同。內部審計評價依據《企業內部控制評價指引》進行評價,而內部控制審計依據《企業內部控制審計指引》進行審計。
(二)內部控制審計與內部控制評價的聯系
1.評價對象相同。內部控制評價與內部控制審計都是對企業內部控制的有效性進行評價,只不過兩者對于內部控制的范圍各自有所側重。這兩種評價必然存在內在的關聯性,所以往往也依賴同樣的證據,遵循類似的測試方法并使用同一基準日。
2.內部控制評價滋生了內部控制審計工作。對于執行內部控制基本規范的上市公司或其他中小企業,按照《內部控制基本規范》及配套指引的要求,企業內部控制必須委托會計師事務所開展內部控制審計,內部控制評價報告與內部控制審計報告同時對外披露或報送。由此,內部控制自我評價報告催生了內部控制審計的產生。
3.內控審計的實施過程中可以適當利用企業內控自評工作。內部控制審計執行審計工作時,注冊會計師應當對企業內部控制自我評價工作進行評估,判斷是否利用企業內部控制評價相關的工作以及可利用的程度,相應減少可能本應由注冊會計師執行的工作。
綜上所述,內部控制審計和內部控制評價既有本質的區別又有相應的聯系。需要強調的是,注冊會計師雖然可以利用企業內部控制評價所形成的結論,但需對其本身發表的審計意見獨立承擔責任,該責任不因企業內部控制評價人員和其他相關人員的工作而減輕(王曉麗,2011)。
內部控制審計與財務報表審計中的內部控制評審之間的關系
財務報表審計中的內部控制評審,是指為編制審計計劃能夠準確確定審計重點和抽樣規模提供可靠依據,進而進一步確定實施實質性程序的范圍、性質,注冊會計師在進行財務報表審計時應當首先了解審計單位內部控制,且出現下列兩種情況時注冊會計師應當對內部控制實施控制測試:
在評估認定層次重大錯報風險時,預期控制的運行是有效的;僅實施實質性程序不足以提供認定層次充分、適當的審計證據。
(一)內部控制審計與財務報表審計中的內部控制評審的區別
1.直接目的不同。內部控制審計是出于管理方面的需求,從公司層面對企業整個內部控制系統尤其是財務報告內部控制進行全面的評價,以促進企業經營管理措施的實施及目標的實現,表現形式為對被審計單位內部控制自我評估報告的真實性和合法性發表審計意見。而財務報表審計中的內部控制評審是為了滿足審計方面的需要,評價那些可能對財務報表可靠性有重要影響的內部控制,判斷其可依賴程度,從而合理確定審計程序,保證審計質量,提高審計效率。
2.性質不同。內部控制審計是一項獨立的鑒證業務。而財務報表審計中的內部控制評審是財務報表審計工作中的一部分,一個重要的環節,而非單獨的一項業務。
(二)內部控制審計與財務報表審計中的內部控制評審的聯系
1.審計對象相同。內部控制審計與財務報表審計中的內部控制評審都要對與財務報告相關的內部控制進行審查,審查財務報告相關的內部控制設計的合理性,執行的有效性。
2.審計方法相似。針對相同的審計對象,內部控制審計與財務報表審計中的內部控制評審在審計方法上相似,都需要運用檢查書面文件和記錄、詢問有關人員、穿行測試等方法。
正因為兩者的相似點,現階段內部控制審計與財務報表審計就內部控制的有效性的評價可以開展整合審計,即由同一會計師事務所的不同項目組執行同一委托單位的內部控制審計和財務報表審計,整合有利于注冊會計師之間的溝通,方便協調各自的工作進度,互相借助對方的工作成果,可以大大加速審計時間,節約審計費用,降低審計成本,有利于促進內部控制審計順利開展。當然在整合審計過程中,應同時實現如下的目標:獲取充分、適當的證據,支持其在內部控制審計中對內部控制有效性發表的意見;獲取充分、適當的證據,支持其在財務報表審計中對控制風險的評估結果。
一方面,注冊會計師在進行財務報表審計中的內部控制評審時可以直接利用內部控制審計報告中對內部控制有效性的結論作為對控制風險的評估,最終確定實質性程序的性質、時間和范圍。因為在財務報告內部控制審計中,注冊會計師要對財務報告內部控制的有效性發表意見并承擔法律責任,關于內部控制審計報告的結論是較為精確和可靠的,因此在財務報表審計中可以利用財務報告的內部控制審計結果來評價控制風險。
另一方面,注冊會計師提出內部控制有效性審計結論時,應考慮財務報表審計控制測試的結果,若財務報表審計的結果表明相關認定中存在重大錯報,而內部控制不能防止或發現并糾正重大錯報,則通常表明內部控制存在重大缺陷。注冊會計師要充分利用財務報表審計中的內部控制評審結論,再進行補充和擴大內部控制測試范圍,以收集更充分的有關財務報告內部控制有效性方面的證據,最終對財務報告內部控制的有效性作出合理評價。
結論
綜上所述,無論是內部控制審計還是內部控制評價及財務報表審計的內部控制評審,均是針對企業內部控制所做的評價。按照評價主體的不同,可以分為外部評價和內部評價。內部控制審計與財務報表審計的內部控制評審是外部審計,通常由企業以外的注冊會計師完成;內部控制評價是是典型的內部審計,一般由企業內部審計人員對內部控制做具體評價,管理層審批生成內部控制自我評估。雖然不同主體對內部控制的評價在目標、范圍、內容和程序等方面存在差異,但是他們有一個共同性,評價對象是企業的內部控制。
由此看來,內部控制對于企業而言是非常重要的,它直接影響企業生存的質量、長久生存的耐力及擴張力,合理設計并有效運行內部控制是現代企業的生存之道。由此,自然滋生出對內部控制設計是否合理、有無執行及執行是否有效內部控制評價系統。其中內部控制審計作為外部監督系統,對企業內部控制執行的合法性和有效性發表審計意見,提供合理的鑒證,對于企業外部信息使用者作出合理的判斷和決策起到了非常重要的作用。
參考文獻:
1.謝曉燕,張龍平,李曉紅.我國上市公司整合審計研究[J].會計研究,2009(9)
2.楊志國.關于《企業內部控制審計指引》制定和實施中的幾個問題[J].財務與會計,2010(10)
3.吳葳.內部控制審計研究[D].南京大學,2011
4.李錦.財務報告內部控制審計[D].浙江工商大學,2010
5.蘆雅婷.財務報告內部控制審計研究[D].石家莊經濟學院,2010
6.陳燕.薩班斯法案、內部控制與公司治理效率-基于中國赴美上市公司的實證檢驗報價[M].首都經濟貿易大學出版社,2010
整合審計已經成為目前會計師事務所開展內部控制審計和財務報告審計的必然趨勢,其強大的作用必將逐漸凸顯。然而,我們不得不承認,在目前的情況下,由于內控審計法律體系尚不健全,整合審計工作底稿缺乏相關文件指導,加之國內企業內部控制建設較為落后,風險意識不高,以及注冊會計師職業懷疑態度和執業能力尚有不足之處,導致整合審計工作仍處于探索和發展階段,這也是會計師事務所目前及未來幾年必須重點關注與研究的方面。
【關鍵詞】
內部整合;審計;有效性
1 內部控制概念的引入
美國發生的安然、世通等系列財務舞弊案件,導致世界最大會計師事務所安達信倒閉,也促使美國出臺的內部控制制度得到發展。近30年來,西方學者在內部控制的有效性及內部控制信息披露方面取得了大量的理論和實證研究成果。
1992年9月,COSO委員會提出了《內部控制——整合框架》。1994年又進行了增補,簡稱《內部控制框架》,即COSO內部控制框架。COSO委員會對內部控制的定義是:“公司的董事會、管理層及其他人士為實現以下目標提供合理保證而實施的程序:運營的效益和效率,財務報告的可靠性和遵守適用的法律法規。”
美國上市公司會計監督委員會(PCAOB)的“審計準則第5號”規定,注冊會計師對企業財務報告進行審計必須關注財務報告內部控制,同時管理層應對企業內部控制做出評估。所謂財務報告內部控制,是指在企業主要的高級管理人員、主要財務負責人或行使類似職能的人員的監督下設計的一套流程,并由公司的董事會、管理層和其他人員批準生效,該流程可以為財務報告的可靠性及根據公認會計原則編制的對外財務報表提供合理保證,它包括如下政策和程序:(1)保管以合理的詳盡程度、準確和公允地反映企業的交易和資產處置的有關記錄;(2)為按照公認會計原則編制財務報表記錄交易,以及企業的收入和支出僅是按照管理和公司董事會的授權執行,提供合理的保證;(3)為預防或及時發現對財務報表有重大影響的未經授權的企業資產的購置、使用或處理,提供合理保證。
2008年6月28日,我國財政部會同證監會、審計署、銀監會、保監會制定并印發《企業內部控制基本規范》,并自2009年7月1日起適用中華人民共和國境內設立的大中型企業(包括上市公司)執行,同時鼓勵小企業和其他單位參照其內容建立與實施內部控制。在頒布了《企業內部控制基本規范》之后,財政部、證監會、審計署、銀監會及保監會于2010年4月26日聯合了《企業內部控制配套指引》,其中包括18項《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》。
可見,我國已形成“應用+評價+審計”三者緊密結合的內部控制制度模式,這是融合國際先進經驗、立足本國國情的成果。該內部控制制度模式對全面提高企業管理水平及增強風險防范意識具有重要的理論意義和現實價值,對內部控制有效性進行自我評價是管理層的責任;為了增強披露的內部控制信息的可信度,對內部控制有效性進行審計是注冊會計師的責任。雖然內部控制審計與財務報表審計是兩種不同類型的鑒證業務,各自具有特殊性,但是從審計流程來看,二者存在許多共性。美國在繼SOX法案提出后,率先開展了內部控制審計業務,在實踐探索中提出了整合審計這一創造性概念,通過資源共享、審計流程再造,執行整合審計流程時滿足兩種審計目的。我國《企業內部控制審計指引》中提出注冊會計師可以分別執行兩種審計,也可以整合審計,會計師事務所在提供審計業務的方式與方法上有一定自主選擇的空間。但是,雖然目前很多會計師事務所都提倡整合審計,但是并沒有明確提出如何開展整合審計,甚至尚未意識到內控審計與財務報表審計之間相輔相成的重要作用。基于上述背景,筆者希望以自己的實踐經驗為例,淺析會計師事務所整合審計的有效性。
2 整合審計的意義
從了解企業的內部控制作為財務報表審計的一個過程和關鍵審計程序,到今天會計師事務所要對企業的內部控制進行審計,并發表獨立的審計意見,足見企業的內部控制對企業財務報表以及企業整體發展水平和未來發展前景的重要性。有效的內部控制在減少舞弊、加強企業管理水平甚至提升業績方面能夠發揮較大的作用,這也是內部控制審計產生的原因。
內部控制審計是保證企業內部控制有效性的關鍵環節;內部控制審計是與財務報表審計平行的均屬于基于責任方認定的合理保證的鑒證業務。對于企業而言,年末要接受雙重審計,考慮到成本效益原則,整合審計是符合其利益的最佳選擇。而對于會計師事務所而言,內控審計通過恰當的資源整合及了解與評價企業內部控制,從而實現風險評估的目的,突出風險控制點,提高財務報表審計工作的效率和效果。
總之,二者終極目標均是提高財務報告信息的可信性,有效的內部控制可以合理保證財務報表不存在重大錯報。內控審計與財務報表審計可以利用彼此的工作,注冊會計師在審計財務報表時需獲得的信息很大程度上依賴對內部控制有效性的結論,利用內部控制審計結果來修改實質性程序的性質、時間及范圍,并利用該結果來支持分析性程序中所使用的信息的完整性與準確性。在確定實質性程序的性質、時間安排和范圍時,注冊會計師需慎重考慮識別出的控制缺陷。實施內部控制審計時,注冊會計師需要評估財務報表審計時實質性程序發現問題的影響,最重要的是,需要考慮發現的財務報表重大錯報對應的關鍵控制點的控制有效性。
因此,在整合審計過程中獲取的審計證據可以相互印證和利用,對兩種審計進行整合,可以有效的利用審計資源實現審計目標,提高審計質量。
3 會計師事務所整合審計的有效性
3.1 對于之前會計師事務所單純實施財務報表審計而言,整合審計則是加入了內控審計的內容,而整合審計所起到的“1+1>2”的效果也因此產生。內控審計通過恰當的資源整合及了解與評價企業內部控制,從而實現風險評估的目的,突出風險控制點,提高財務報表審計工作的效率和效果。筆者認為,整合審計確實可以起到節約審計成本的作用,但是,在內控審計過程中,通過對企業內部控制,包括企業層面的組織結構、企業戰略、企業文化、社會責任等及具體業務層面流程的了解,從而識別出內部控制缺陷。通過對內部控制缺陷的分析和評價,識別重要風險點,并評估其對財務報表的影響,從而指導財務報表審計的審計計劃和策略,這是整合審計相對于財務報表審計而言最重要的貢獻和作用。
為突出表現整合審計的優越性和有效性,筆者將以不同業務流程為例,具體說明整合審計過程中,內控審計對財務報表審計所起到的風險導向作用。
3.2 從工程項目流程看在建工程核算與企業經營風險
A公司作為化工企業,工程項目較多,且具有規模大、投資時間長的特點。針對不同類型的工程項目,又進一步分為基建項目、技改項目和大修項目。在對其工程項目進行內控了解時發現,A公司出現個別技改項目最終按基建項目進行驗收和管理;個別小型基建項目最終竣工驗收時總投資金額翻番,變為中型基建項目。出現上述情況的原因多種,如:個別項目由于初步設計不到位,導致在后續施工過程中發現基建工程不能達到預期目的,從而進行二次設計,增加、刪除或修改某項設計,以至于基建成本增加;個別項目由于時間緊迫,出現“三邊工程”,即存在邊勘測邊設計邊施工的現象,由于缺乏嚴格的初步設計和概預算管理,導致工程成本難以有效控制。當然,針對初步設計不到位情況產生的原因,審計人員進一步追查,則可能發現初設評審工作或施工圖會審會議流于形式、設計單位的選擇未履行相關程序、設計變更審批程序不到位等控制缺陷,甚至要考慮在工程項目管理過程中是否存在舞弊嫌疑。因此,在對A公司工程項目流程的內部控制進行了解和評價后可知,其財務報表審計中,在建工程科目核算的準確性認定將作為重點關注項目,在建工程科目是否存在高估資產的可能,是否存在費用化項目資本化處理的可能,是否應對某項在建工程計提減值準備等等,都是財務報表審計中必須要考慮的風險點。同時,A公司存在大額貸款,現金流緊張;而工程項目投資大,項目周期長、項目管理不規范,使得部分投資資金未能得到有效利用,無疑反應出公司資產管理及運營存在風險。
3.3 從生產管理流程看成本核算
B公司主要生產焦炭、甲醇、粗苯等化工產品。在對其生產流程進行了解后得知,B公司生產部門每天編制生產日報,每月編制生產月報,并向財務部門報送。財務人員根據生產月報反映的生產數量,確認產成品的產量并結轉生產成本。生產日報中,各產品的日產量由生產班組人員根據計量儀器統計得出;而為避免產品由于揮發等正常性損耗對月產量的影響,B公司生產部在編制生產月報時,根據月初結存量、本月發出量與盤點的期末結存量,倒擠得出該類產品的月產量。因此,B公司生產部門存貨管理表現一貫優秀,即盤點的產成品結存量與生產月報反映的結存數始終相符。如果未關注生產部門日報表中的產量月累計數、計量儀器顯示的月產量數與生產月報倒扎的月產量之間的差異,并進行對比分析;直接根據生產月報反映的生產數量,確認產成品的產量,那么B公司的資產管理堪憂。生產過程中的非正常損失及產成品管理過程中的非正常損耗將在企業看似規范的管理中被隱藏。
筆者認為,在目前各公司財務基本實現電算化核算的大背景下,會計師事務所對生產成本的審計,依舊重點依靠對其成本的重新計算,已不容易發現成本核算的問題所在。然而,在內控審計過程中,公司關鍵控制點的缺失,生產管理流程中存在的重大缺陷,無疑為同時進行的財務報表審計提供了審計指引方向。
3.4 從企業戰略變化看財務報表層面風險評估
公司層面的內部控制一般情況下不易發生較大規模的調整和改變,然而,公司層面的內部控制一旦發生調整和改變,大多將會對公司業務流程層面造成重大影響。因此,公司層面內部控制的變化,直接影響注冊會計師進行的財務報表整體風險評估,包括考慮會計政策的選擇和運用是否恰當,以及財務報表的列報是否適當等等,從而進一步影響財務核算以及財務報表的質量。
C公司主要以生產和銷售電子產品、軟件開發及提供技術服務及技術咨詢等業務。上年底,該公司對其業務流程進行了梳理,并對內部控制進行重新設計,主要表現為組織架構和企業發展戰略的轉變。C公司以前年度銷售電子產品的收入占其總收入的比重較大,由于近年來IT產業的迅猛發展,市場上電子產品更新換代較快,產品差異化程度逐漸降低,利潤空間逐步縮小,因此,為發展新的利潤增長點,C公司在上年進行的業務流程進梳理中,對組織架構進行了調整,尤其對公司發展戰略進行了進一步規劃,即C公司將縮小電子產品的銷售規模,而將主要的利潤增長點放在軟件開發及技術咨詢服務業務。在新的企業戰略規劃指引下,今年公司銷售收入的構成發生了變化。經營戰略的變化直接影響到經營重心的轉移,公司的各職能部門各業務體系是否得到有效的整合以及公司是否存在因組織架構和戰略的轉移而帶來的經營風險,這些都將對注冊會計師調險評估程序具有重大影響。更進一步,通過對C公司經營環境的了解,注冊會計師在財務報表審計時,需要重點考慮該變化對財務報表整體風險評估的影響,包括考慮會計政策的選擇和運用是否恰當,以及財務報表的列報是否適當;是否存在需要特別考慮的領域等等,從而識別并評估影響財務報表的重大錯報風險,進而調整后續的審計策略,以提高財務報表審計的整體質量。
4 會計師事務所整合審計實施過程中可能存在不足之處
與其他發達國家相比,我國對內部控制研究起步較晚,在立足本國國情、借鑒先進國家的成功經驗的基礎上,我國在2010年出臺的《企業內部控制審計指引》中,提出了整合審計的概念,提倡整合審計,但在選擇單獨審計還是整合審計問題上給予注冊會計師和委托方一定的自由選擇空間,并且,指引中并沒有提出如何進行整合。
2013年5月14日,中注協2012年年報審計情況快報(第十三期),其中,一、年報審計報告總體情況中提出:
“4月23日—4月28日,滬深兩市共有506家上市公司披露了2012年年度報告,其中,滬市主板213家,深市主板123家,中小板157家,創業板13家。從審計報告類型看,449家上市公司被出具了標準審計報告,41家上市公司被出具了帶強調事項段的無保留意見審計報告,13家上市公司被出具了保留意見的審計報告,3家上市公司被出具了無法表示意見的審計報告。
明晰醫院審計目標和方法
對醫院財務報表審計的目標進行透徹的理解,才能從實際出發,制定出相應的審計措施,從而達到預定的目標。針對醫院財務報表審計的目的,相關資料已經有明確規定,主要是對醫院財務報表整體是否不存在由于舞弊或者錯誤而導致的重大錯報獲取合理保證。由于注冊會計師在對醫院財務報表進行審計的過程中,接觸到的醫院規模不同、管理水平不同,內部控制也存在很大的差異性,因此,在對審計工作進行戰略制定時,注冊會計師一定要將該醫院的實際情況進行詳細的了解,重點關注醫院的內部控制設計及其運行的有效性,關注大額資金在使用之前是否經過相關領導的一致同意。同時,在審計的過程中,為了能夠將審計目標充分實現,對醫院財務報表的審計工作需要通過檢查記錄或文件、觀察、詢問,從而進行重新計算、重新執行,以免出現審計錯誤的情況。
對審計范圍和重點審計領域進行嚴格把控
此處所提到的審計范圍主要包括時間范圍、空間范圍和內容范圍。其中最重要的要屬內容范圍,醫院審計中所涉及到的內容范圍是指反映該醫院在某一特定的時間內的具體財務情況和某一會計期間的收人費用、現金流量、預算收支執行情況等相關的書面文件。注冊會計師在對醫院財務報表進行審計之前,對所審計的范圍必須有一個全方面的掌握,以免出現重復審計和審計遺漏的現象。同時,在對審計的重點領域進行確定的時候,注冊會計師必須根據該醫院所處的行業狀況、法律與監管環境以及其他外部因素環境、被審計醫院的性質與主要業務活動、會計政策的選擇與運用、被審計醫院的目標、戰略以及相關業務風險、財務業績的衡量和評價等因素,來對其進行綜合性評估,從而根據評估得到的結果進行審計重點領域的定位工作。其中,對于醫院內部控制的有效性檢查,醫院固定資產尤其是大型醫療設備的購置、使用、轉移、報廢,醫院成本核算,費用的歸集與分攤,醫院收人的資金來源,取消藥品加成后減少的收人數額,醫療服務項目收費標準執行情況等方面,將會成為醫院財務報表審計的重點領域。
熟練醫院業務流程與會計核算特點
注冊會計師在對醫院財務報表進行審計的過程中,應該對被審計醫院的各項重大業務進行全面的了解,并且進行系統的分析,從而發現其中可能存在的內部控制薄弱環節;同時,隨著公立醫院制度內部控制制度的不斷改革和完善,許多原有的制度都會被新制度所更換,比如說補償機制改革和財務會計制度改革以后,公立醫院的補償渠道也會逐步發生改變,會由原本的服務收費、藥品加成收人和財政補助三個渠道,改為服務收費和則政補助兩個渠道。從而,醫院會計核算的形式也會從過去的不強調成本核算到要求單病種成本核算,從過去的財務報表體系過渡到新的財務報表體系。因此,注冊會計師在對相關報表進行審計的時候,會面臨很大的挑戰。
醫院財務報表審計中應該注意的問題
隨著社會的發展,為了能夠順應時代的發展腳步,國家財政部必然會對醫院財務報表的審計工作進行不斷的改革。比如2009年8月12日所印發了《醫院會計制度》,其中就針對醫院會計制度做出了新的制定。因此,為了能夠將醫院的財務報表獨立審計工作做好,注冊會計師應該對醫院會計制度的新動向、新特點和新變化及時了解和掌握,除此之外,還要明確由于新制度給注冊會計師審計服務帶來的新影響和新要求,從而提升自己的專業水平和素養。
我國大多數醫院其業務流程有顯著特色,通常都不是以營利為目的,因此,需要注冊會計師全面熟悉和把握。在醫院審計業務承接和執業的過程中,會計師事務所要牢記誠信為本、操守為重的職業理念,堅守獨立客觀公正的職業原則,牢固樹立和遵循質量意識、風險意識、責任意識和服務意識,不斷提升專業服務質量與水平,努力將自身的表現與醫院的核心思想相契合。
1.1內部控制的作用
對于任何一家企業而言,內部控制都是必不可少的環節。有效發揮內部控制的作用,不僅能夠極大的提升企業的經營效率,同時還能促進企業發展戰略的實現。但是,內部控制理論并非一成不變的,它會隨著企業面臨的經濟、法律等環境的變化而不斷的發展和完善自身的理論。
1.2內部控制審計的產生
為了防止企業財務報告出現錯誤或者舞弊等行為,對報表的審計就成為了第一道防線,主要是通過注冊會計師鑒定審查財務報表并提出對企業財務信息質量的相關看法。
2.內部控制與財務報表之間的關系
2.1內部控制與財務報表的聯系
財務報表審計與內部控制審計之間的關系主要有一下幾點:第一,最終目的相同。雖然財務報表審計與內部控制審計兩者之間,有不同的側重點。但是,他們有一個共同的目的,就是提高財務報告的可靠程度,優化財務信息的質量,服務于利益相關者,為他們提供高質量的信息。第二,審計方法相同。為了可以及時對評估中存在的重大缺陷以及存在的風險進行識別,風險導向的審計模式成為了財務報表審計與內部控制審計共同的選擇,此模式即首先讓注冊會計師實施風險評估程序。第三,審計程序相似性。內部控制審計時應該了解并測試內部控制。而財務報表也一樣,審計時也要了解內部控制,甚至進行控制測試。第四,有相同的重點關注對象。在財務報表審計中,財務報表審計與內部控制審計都要識別重要交易類別、重點賬戶等重點審計領域。這些重點領域是否存在錯報也是注冊會計師需要評價的地方,而這些交易與賬戶是否被內部控制所覆蓋則是內部控制審計需要評價的。第五,確定的重要性水平。對于內部控制審計來說,為了判斷內部控制是否存在重大缺陷,需要事先做好重要性水平的確定工作。對于財務報表審計來說,確定的重要性水平是為了檢查財務報告中的重大錯報情況。
2.2財務報表與內部控制審計的區別
財務報表審計與內部控制審計之間的區別主要有以下幾點:第一,直接目的不同。對于內部控制審計中來說,其進行評價內部控制主要是為了給內部控制本身的有效性提供參考意見。對于財務報表審計來說,其進行評價內部控制主要是為了對財務報告的審計意見類型的支持,以及對減少實質性程序的工作量的可行性進行判斷。第二,對控制測試的范圍不同。為了給內部控制整體的有效性提供參考意見,內部控制審計應該針對每一審計領域,獲取控制有效性的證據,不能繞過內部控制測試程序。而在財務報表審計中,在某些審計領域的審計過程中,審計師可以根據成本效益原則繞過內部控制測試程序,采取不同的審計策略。第三,對控制測試結果的可靠性與不同的要求。在內部控制審計中,為了保證內部控制的有效性,應該在控制測試的可靠性上嚴格要求,樣本量選擇的相對彈性也較小。而在財務報表審計中,測試的樣本量有較高的彈性,在測試的可靠性的方面也有較低的要求。
3.內部控制審計的實施
3.1被審計單位的應對措施
第一,重視內部控制規范體系建設。企業必須依據相關規范和配套指引上的規定,對內部控制規范體系設及實施更加關注,系統性的梳理整個業務流程,以便更好的實施內部控制規范體系。建立內部控制領導體制與組織機構。對業務流程中容易出錯的關鍵控制點加以識別能夠更加有效的做好會計師事務所中的內部控制審計工作。
第二,關注內部控制的內部評價工作。對于內部控制的自我評價,是企業應該自覺做好的方面。在內部條件允許的情況下,應該做好與注冊會計師的溝通,指定內部部門及人員做好內部控制的全面評價工作。如果企業內部資源不能配合內部控制的評估工作,則可考慮聘請專業人員。
3.2注冊會計師的應對措施
第一,事務所應該完善內部控制審計的業務質量控制規范體系。事務所應該根據有關執業準則以及職業道德守則等要求,完善有關內部控制審計方面的質量控制規范體系。以書面文件的形式呈現有關質量規范方面的政策和程序,并及時傳達給相關的人員。在這些規范體系的建立和完善過程中,最終責任應該是由主任會計師和類似職位的人員承擔。在業務執行的日?;顒又校嘘P規范體系應該是事務所各級領導層都應該遵守的準則,同時還應該對其必要性采用合適的方式予以強調。
2008年教材與2007年教材相比沒有本質的變化,但對個別章節進行了增減和修改。主要變化如下:(1)在第5章注冊會計師的法律責任中,增加了2007年6月頒布的《關于審理涉及會計師事務所在審計活動中民事侵權賠償案件的若干規定》的內容。(2)將第6章第六節“審計業務約定書”的內容調整到第8章“計劃審計工作”的第一節初步業務活動的內容中。(3)對第7章第二節“審計工作底稿”的內容重新進行了梳理。(4)對第12章“審計抽樣”的內容進行了重新編寫。(5)第13章至第17章中個別實質性程序有所修改。
二、《審計》章節重點、難點分析
根據2007年考試情況及考試大綱的要求,2008年審計考試仍應注重審計理論結合實務,以實務為主的考查方式。為此,建議考生關注以下重點內容。
(一)注冊會計師職業道德規范職業道德的是經常考查簡答題的內容。2007年的考試中職業道德的內容僅在業務質量控制的簡答題中有所涉及,并沒有直接命題。因此,在2008年的考試中考生對中國注冊會計師職業道德規范的內容既要把握好客觀題,也要掌握好簡答題。應做到根據題目所描述的具體情況,分析判斷會計師事務所和注冊會計師是否違反職業道德。對職業道德規范的掌握,應特別關注獨立性、收費與傭金、與執行鑒證業務不相容的工作和接任前任注冊會計師的審計業務等具體內容。
(二)會計師事務所業務質量控制業務質量控制準則是中國注冊會計師執業準則體系中的管理標準,是會計師事務所為了保證相關人員在執業過程中遵守相關技術準則(審計準則、審閱準則、其他鑒證業務準則和相關服務準則)和職業道德規范,所制定的控制政策和程序。盡管在2007年的考試中,對該內容考查了簡答題。但對于業務質量控制要素及其內容考生仍應掌握;特別是職業道德規范、客戶關系和具體業務的接受和保持、業務執行和監控等內容。
(三)財務報表審計的責任劃分及注冊會計師的法律責任2008年的審計考試大綱中要求考生明確注冊會計師的審計責任。由于注冊會計師執行的會計報表審計最終是對被審計單位的會計報表發表意見,這也就注定了區分管理層、治理層對財務報表的責任和注冊會計師對財務報表審計的責任的重要性。應該說,注冊會計師只是被審計單位會計報表的鑒證人,并不是保證人,被審計單位管理層才是會計報表的保證人。考生應特別注意將財務報表審計的責任劃分與具體審計案例結合進行分析,并能夠正確運用相關的司法解釋。在這里考生應明確:第一,注冊會計師只有按照審計準則的要求實施審計,保持合理的懷疑,才能履行好審計責任;第二,注冊會計師無論怎樣努力也難以做到絕對保證,只能做到合理保證。
(四)審計具體目標一是管理層對會計報表的認定。財務報表審計業務屬于基于責任方認定的業務,管理層批準報出財務報表,就意味著對財務報表作出了認定。認定包括對交易和事項的認定;對期末賬戶余額的認定和對列報的認定。這部分內容屬于重要的審計理論??荚囶}型也多樣化,既可以考查客觀題,也可以考查簡答題甚至綜合題。但近年的考試中,單獨考理論的內容比較少,對這部分知識的考查主要是理論結合實務,也就是要求考生應做到將認定目標理論與重要項目的實質性測試程序相結合,融會貫通。近年考查的簡答題經常針對所列示的各項認定,要求列示出注冊會計師為實現各認定的審計目標應實施的最常用的實質性程序。二是審計具體目標。對認定、目標和審計程序的三者的關系可簡單描述如下:
[字體:大 中 小]
審計目標是基于審計總目標和管理當局的認定推論得出的。要實現審計目標,必須實施具體的審計程序,最終才能對會計報表發表審計意見??忌鷳獙徲嬆繕死碚撆c財務報表各業務循環的具體審計實務(13-17章)相結合,融會貫通。這部分知識可以考查各種題型。如在近幾年的客觀題中經常針對注冊會計師要實現的審計目標,列示若干審計程序,要求考生指出其中恰當或不恰當的審計程序等。
(五)審計重要性審計重要性,屬于審計理論中的重點、難點和考點,各種題型均可能涉及??忌鷳莆?第一,審計重要性的含義;第二,審計重要性的運用。對于重要性的運用應重點把握兩個方面,首先,在計劃審計工作時在財務報表層重要性水平和賬戶交易認定層確定重要性水平;其次,在評價錯報影響時,如何考慮重要性。
(六)風險導向審計的基本思路根據有關風險導向的審計準,可以將風險導向審計的基本思路歸納如下:第一,注冊會計師應當了解被審計單位及其環境,以足夠識別和評估財務報表重大錯報風險,而該過程中注冊會計師通過實施的詢問、分析程序以及觀察和檢查程序來識別和評估財務報表的重大錯報風險就是風險評估程序。第二,注冊會計師應當針對評估的財務報表的重大錯報風險設計和實施進一步審計程序,以將審計風險降至可接受的低水平b(這里的進一步審計程序包括控制測試和實質性程序)
(七)財務報表審計中了解和測試被審計單位的內部控制內部控制理論知識屬于重要的知識。考生應將內部控制理論與各業務循環內部控制的實務結合起來,融會貫通??忌€應把握好對內部控制的了解和測試。例如2005年的第二個綜合題,資料中描述了注冊會計師所了解的被審計單位的內部控制情況,要求考生能夠指出其是否存在重大缺陷,提出改進意見,進而確定控制測試程序,指出涉及的相關認定等。被審計單位內部控制設計有重大缺陷和執行失效的地方,就是會計報表存在或很可能存在重大錯報漏報的領域。
注冊會計師在財務報表審計的風險評估程序中應當了解被審計單位的內部控制,以評價其設計的合理性及是否得到執行,最終確定是否準備信賴被審計單位的內部控制(確定是否實施控制測試程序以確定控制運行的有效性)??刂茰y試是注冊會計師在設計實施進一步程序可以執行的程序。通過控制測試以確定注冊會計師預期信賴的內部控制是否得到有效的運行,最終確定通過實質性程序應獲取的保證程度。
(八)審計抽樣2008年考試大綱要求考生掌握審計抽樣。而且在近幾年的考試中客觀題和綜合題均涉及了審計抽樣的知識??忌鷳谡莆蘸脤徲嫵闃踊靖拍畹那疤嵯?掌握注冊會計師如何在控制測試和實質性測試中設計樣本,選取樣本,以及對樣本結果的評價。
(九)各業務循環主要賬戶的重要實質性測試屬于重點、難點和考點,各種題型均可能涉及,近幾年所占分數較多,充分體現了突出實務的命題原則??忌鷳⒁?第一,將主要賬戶的認定目標理論與實質性測試程序結合;第二,掌握好函證、監盤、截止測試、分析程序等;第三,還要特別注意掌握好有關的會計知識。
(十)完成審計工作這部分內容主要體現在今年教材的第18章,屬于非常重要的內容,不僅涉及審計準則,還涉及到一些會計準則,在考試中,各種題型均可涉及??忌鷳獜囊韵路矫嬲莆胀瓿蓪徲嫻ぷ鞯膬热?(1)期初余額。注冊會計師首次接受委托的情況下,由于期初已存在的余額是財務報表的組成部分,而且可能對本期報表具有重大影響,因此,注冊會計師應關注期初余額,實施適當的審計程序,以合理確信其不存在對本期財務報表產生重大影響的錯報。為此,考生應明確期初余額的性質、審計程序及其對審計報告的影響。(2)期后事項。注冊會計師在對財務報表進行審計時,不僅要審會計年度內的交易事項,還要考慮所審會計年度之后發生和發現的對財務報表和審計報告產生影響的事項,即期后事項??忌鷳鞔_期后事項的含義和種類;各時段期后事項注冊會計師的責任及其所采取的措施。(3)差異調整表和試算平衡表的編制??忌鷳莆蘸谜{整分錄的編制。
【關鍵詞】內部控制,審計的變遷,完善建議
一、內部控制審計制度的變遷
(一)美國內部控制審計
美國是較早開始關注內部控制審計領域并完善內部控制審計規范的國家。1939年,美國注冊會計師協會在第1號《審計程序公告》中,首次正式提出了對企業內部控制進行審查的要求。1978年,科恩委員會提出企業在披露公司年度財務報告時,也應對公司的內部控制的有效性進行自我評估,同時要求內部控制的自我評估需經過注冊會計師的評價并出具相關報告。之后幾年,SEC也了相關的提案意見。2001年的安然、世通等事件的發生催生了美國國會的《薩班斯——奧克斯利法案》,該法案規定會計師事務所在審計公司年報的同時應對公司內部控制進行評價并出具報告。2004年3月,美國公眾公司會計監督委員會的《與財務報表審計相關的財務報告內部控制審計》(AS2)明確提出了在執行財務報表審計時應同時進行與財務報告相關的內部控制審計;2007年,PCAOB了更為完善的AS5以取代AS2。至此,美國內部控制審計已達到了較為完善的地步。
(二)我國內部控制審計
我國在相繼出現了銀廣夏、藍田等事件之后,中國注冊會計師協會在2002年了《內部控制審核指導意見》,該意見要求注冊會計師在接受委托后就被審計單位管理當局對特定日期與會計報表相關的內部控制有效性的認定進行審核,并發表審核意見。其后,為了規范企業內部控制,進一步使得國內的內部控制審計規范與國家接軌,財政部、證監會、審計署、銀監會和保監會于2008年印發《企業內部控制基本規范》,并從2009年7月1日起在上市公司范圍內施行,鼓勵非上市的大中型企業執行?!痘疽幏丁芬髨绦性撘幏兜墓荆瑧斉侗竟灸甓葍炔靠刂朴行缘淖晕以u價報告,并可以聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。2012年我國67家境內外同時上市公司在披露2011年年度報告的同時,披露了企業內部控制評價報告以及內部控制審計報告。另外,根據《關于2012年主板上市公司分類分批實施企業內部控制規范體系的通知》的要求,中央和地方國有控股上市公司應在披露2012年年度財務報表時,應披露董事會對公司內部控制的自我評價報告以及注冊會計師出具的財務報告內部控制審計報告。由此可見,我國在內部控制審計已逐漸趨于成熟化。
二、我國內部控制審計制度的完善建議
(一)內部控制審計范圍
在2008年的《企業內部控制基本規范》中,要求執行本規范的上市公司應聘請會計師事務所對內部控制的有效性進行審計。隨后的《企業內部控制審計指引》則明確提出會計師事務所應對財務報告內部控制的有效性進行審計并出具審計報告。在我國,內部控制有五大目標:保護財產安全,保證經營合法合規,提高經營效率,確保財務報告的可靠性以及實現企業的戰略目標。而根據SEC2003年正式的最終定義中,財務報告內部控制是指由公司的首席執行官、首席財務官或者公司行使類似職權的人員設計或監管的,受到公司的董事會、管理層和其他人員影響的,為財務報告的可靠性和滿足外部使用的財務報表編制符合公認會計原則提供合理保證的控制程序。由此可見,財務報告內部控制僅是內部控制的一個目標之一,而是否應該其他方面的內部控制包括在內部控制審計中,是值得思考的問題。
基于此,筆者建議,內部控制審計不應只包括財務報告內部控制審計。理由如下:(1)目前規定注冊會計師只針對財務報告內部控制發表審計意見主要是為了減輕注冊會計師的法律責任,但是,在筆者看來,風險和收益是對等的,注冊會計師在對企業整個內部控制進行審計后所得到的報酬是與其承擔的責任對等的;(2)注冊會計師之所以需要對內部控制是為了提高財務報告信息的可靠性,除了財務報告內部控制以外,企業的內部環境等的內部控制也能對財務報告信息真實性產生影響,故更不應僅局限于財務報告內部控制;(3)對于企業管理層而言,其更希望審計人員能夠通過對內部控制的整體審計提出內部控制在哪些方面可能存在失效。而即使準則規定審計人員應就非財務報告內部控制審計與管理層溝通,但是由于該業務并非審計人員必須完成的責任,就會出現審計人員不認真對待、管理層也無法獲得內部控制整體運行情況的狀況。由以上三點原因可見,將非財務報告內部控制作為審計人員必須履行的責任更有利于完善內部控制審計。
(二)內部控制審計是否應進行整合審計
內部控制審計被提出并逐漸得到越來越多的關注后,許多人認為應該對內部控制審計和財務報表審計進行整合。整合審計是指將兩項審計工作交由同一家會計師事務所執行從而達到提高審計效率、降低被審計單位的審計成本和會計師事務所的工作成本的目的。并且,就我國現狀而言,從2012年開始執行內部控制審計報告的公司基本都采取的是整合審計的方式。但是,在筆者看來,整合審計是不可行的。從前文所述內部控制審計的變遷可知,在經歷了會計師事務所聯合公司進行造假的事件后,公眾降低了對財務報表的信任度,因此,實施內部控制審計主要是為了重新提高公眾對公司財務信息的信任度,內部控制審計為財務報表審計的可靠性提供了保證作用。但是,當進行整合審計時,事務所為了能同時獲得兩項業務可能會向被審計單位做出不該有的承諾;而若整合審計最終被作為行業規定強制執行時,會計師事務所也會因能夠獲得一項審計業務的同時獲得另一項審計業務從而減少內部控制審計業務的程序降低業務的質量。并且,相較于一家事務所的保證,公眾更愿意相信兩家事務所同時提供的保證。因而,實行整合審計只會降低內部控制審計對財務報表審計的保證作用,違背內部控制審計的初衷。所以,筆者認為,內部控制審計不應進行整合審計。
參考文獻:
關鍵詞:財務報表審計 獨立性 職業謹慎
財務報表審計是注冊會計師通過執行審計工作,對財務報表是否按照適用的財務報告編制基礎發表審計意見。這里的財務報表通常包括資產負債表、利潤表、現金流量表、所有者權益(或股東權益)變動表以及財務報表附注。經過審計的財務報表,可以通過降低不準確信息的流傳時間或阻止其傳播,以保證市場配置資源的效率和效果。
1 獨立性的含義與應用
1.1 獨立性的含義 獨立性是注冊會計師審計的生命。獨立性是指不受外來力量控制、支配,按照一定之規行事。獨立性原則要求注冊會計師應當在業務期間和財務報表涵蓋的期間獨立于審計客戶。業務期間是指自審計項目組開始執行審計業務之日起,至出具審計報告之日止的期間;考慮審計業務具有連續性,業務期間結束日應以其中一方通知解除業務關系或出具最終審計報告兩者時間孰晚為準。
注冊會計師在執行審計業務時應當遵守職業道德守則規定的獨立性要求,在形式上和實質上與審計客戶保持獨立。與審計客戶保持獨立,可以有效保證注冊會計師客觀公正執業,使其在執業過程中能夠做出合理的符合執業準則要求的職業判斷。
1.2 獨立性原則的應用 形式上的獨立又稱為“形體獨立性”、“外在獨立性”或“表面獨立性”,是從非注冊會計師的外界人士來看的,具體表現就是注冊會計師與委托單位之間必須實實在在地毫無利害關系的情形。實質上的獨立是指注冊會計師在審計過程中保持的公正無偏的態度,這是一種精神狀態、一種職業精神,這是注冊會計師本身應具備的。在實際工作中,絕大多數注冊會計師能夠始終如一遵循獨立性原則;但也有少數注冊會計師忽視獨立性,甚至接受可能是錯誤的陳述,并幫助被審計單位掩飾舞弊。
為更好地實現財務報表審計的總體目標,注冊會計師執行財務報表審計必須遵守一系列的前提或一般原則,獨立性是其中最重要的要求。獨立概念框架準則要求按“①識別對獨立的不利影響;②評價不利影響的嚴重程度;③必要時采取防范措施消除不利影響或將其降低至可接受的水平。”思路和方法解決處理審計獨立性問題。
為了保持應有的獨立性,會計師事務所如與客戶存在可能損害獨立性的利害關系,不得承接其委托的審計或其他簽證業務;執行審計或其他簽證業務的注冊會計師如與客戶存在可能損害獨立性的下列利害關系,應當向所在會計師事務所主動聲明,并實行回避:
1.2.1 曾在委托單位任職,離職后未滿兩年的。
1.2.2 持有委托單位股票、債券或在委托單位有其他經濟利益的。
1.2.3 與委托單位的負責人和主管人員、董事或委托事項的當事人有近親關系的(直系三代以內的)。
1.2.4 擔任委托單位常年會計顧問或代為辦理會計事項的。
1.2.5 其他為保持獨立性而應回避的事項 另外,事務所與委托單位存在除業務收費之外的其他經濟利益關系時,也應實行回避。
2 職業謹慎的含義與應用
2.1 職業謹慎的含義 謹慎,從詞義上講就是慎重、小心、一絲不茍、認真負責。審計職業謹慎,就是注冊會計師履行專業職責時,具備足夠的專業勝任能力(包括專門學識、職業經驗、專業訓練和業務能力),執行業務應認真負責,一絲不茍地按照執業規范提供專業服務。
2.2 職業謹慎的應用 在所有的審計過失中,最主要的是由于注冊會計師缺乏職業謹慎引起的。但是保持職業謹慎并不是要求職業會計師過于謹慎,而是要保持合理的職業謹慎。即要求在執行整個專業業務過程中,特別是財務報表審計的整個過程中,保持合理的職業謹慎心態,充分發揮職業會計師的專業勝任能力,客觀獲取和評價的審計證據,以便作出恰當的職業決策,把握好審計準則和職業道德守則等職業要求的遵守程度,恰當處理有關涉及事務所和注冊會計師個人的易于發生的職業問題,以提高職業質量和防止故意違規執業出具不實審計報告。
2.2.1 事務所應當按照執業準則的規定,謹慎決策是否簽約確認客戶關系和具體審計業務,按照業務約定書準則要求與客戶簽訂約定書。不承接不能勝任的業務。如果不具備某些方面的能力,則應考慮通過向專家咨詢加以解決,或拒絕接受委托。在決策接受業務前,為評估可能面臨的風險,事務所應執行一些與接受和保持的程序,以獲取特定客戶的控股股東、管理層的誠信度,特定客戶是否陷入復雜的訴訟糾紛或嚴重的財務危機等作為決策的依據。同時還應客觀評價該業務的能力要求、事務所勝任能力及時間資源安排等能否滿足,相關職業道德要求能否很好的恪守等,以便作出有依據的判斷。
對于已承接的審計業務,如果發現上述未識別的情況存在,應當重新考慮事務所能否應對這一情況,并將風險降低至可接受的低水平。否則,應終止解除業務約定,必要時向被審計單位治理層通告這一情況。
2.2.2 在執行業務過程中,應高度關注客戶財務信息異常的情況,深入了解客戶的經濟業務和生產經營業務,不能僅局限于有關的會計資料,而應在了解客戶生產經營情況的基礎上,將客戶報告期內的財務數據進行多緯度的對比分析,并注意客戶選用會計政策和會計估計的適當性。還應關注客戶是否存在人為改變正常經營活動,以影響報告年度利潤的行為。嚴格按照職業規范進行操作,不得馬虎、敷衍了事,不放過任何“疑點”,不存在過失和欺詐行為。
2.2.3 嚴格遵守審計準則,執行適當的審計程序,對有關客戶的問題保持應有的職業謹慎,以合理保證發現財務報表中的重大錯報。此外,不得向委托人或被審計單位作出承諾。特別應注意不得對所提供的專業服務的作用(如審計報告的作用等)作出保證。
2.2.4 聘請熟悉注冊會計師法律責任的律師處理執業過程中遇到的重大法律問題,注意保密客戶商業秘密,保持良好的工作作風和形象,不在公共場所談論業務事項,以免給委托人或被審計單位及注冊會計師造成不利影響,或招惹不必要的訴訟麻煩。
2.2.5 建立健全質量控制制度,以合理保證執業質量。事務所制定的質量控制政策和程序手冊,應并傳達至事務所全體人員,包括聘請的專家和配備的助理人員。應樹立質量至上的意識,主任會計師對質量控制承擔最終責任,委派適當的人員并授予必要的權限負責質量控制政策和程序的正確履行。職業會計師的責任心和能動性都源于有效實施的人力資源政策。職業會計師的技能和知識的提高、經驗的形成與積累,都要依賴職業會計師的勤奮學習與鉆研業務,不斷提高業務水平。特別應注意接受后續教育,不斷學習新知識,以高度的職業責任感,把職業后續教育貫穿于注冊會計師的整個執業生涯。業務執行控制則抓住影響質量的關鍵環節,也是解決眾多制約審計職業謹慎合理性的有效方法。比如通過對業務執行的指導、監督和復核的政策和程序,能保證業務質量的一致性;通過向適當項目組外部人士咨詢可解決業務執行中遇到的各種各樣的疑難問題或爭議事項;通過解決意見分歧的質量控制機制可妥善解決項目組內部、項目組與被咨詢者之間以及項目負責人與項目質量復核人之間的意見分歧。
3 結語
保持審計獨立性會使有理性的且掌握了充分信息的第三方(這里通指社會公眾),在權衡所有相關事實和情況后,認為注冊會計師在提出審計結論時的職業判斷未受到不利因素的影響,認為事務所或審計項目組成員沒有損害誠信、客觀和公正原則,恰當地保持了職業懷疑態度,并妥善處理了財務報表審計中遇到的重大問題。減少審計過失,提高了審計質量,合理避免違規執業和出具不實報告。
參考文獻:
[1]李春紅.財務報表審計中的審計職業判斷及質量提高[J].財務與審計,2011(07).
[2]李憲智,王曉艷.審計職業懷疑與合理性約束[J].商業經濟,2012(12).
[3]劉明輝,畢華書.論審計職業懷疑的合理邊界[J].會計研究,2007(08).