天健会计师事务所PPT浙江上市公司协会.ppt

内部控制审计简介,天健会计师事务所 倪侃侃,天行健 君子以自强不息 地势坤 君子以厚德载物,2023/2/9,2,内部控制审计简介,内部控制审计的背景内部控制审计的基本概念内部控制审计总体工作流程内部控制审计与财务报表审计中涉及内部控制方面的工作的区别需要被审计单位提供的资料和配合,2023/2/9,3,内部控制审计简介,一、内部控制审计的背景2010年4月26日，财政部等五部委印发企业内部控制审计指引等配套指引，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。,2023/2/9,4,内部控制审计简介,一、内部控制审计的背景执行企业内部控制基本规范及企业内部控制配套指引企业，应当对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所可以是不具有证券、期货业务资格的大中型会计师事务所。,2023/2/9,5,内部控制审计简介,一、内部控制审计的背景2011年2月24日，中国证监会上市公司监管部印发关于做好上市公司内部控制规范试点有关工作的通知（上市部函2011031号），规定两类上市公司在2011年应实施内部控制规范体系：按规定实施类，即68家同时在境内外上市的公司，要求全面做好财务报告内部控制的建设、自我评价和审计工作；自愿试点类：216家上市公司，要求做好母公司和重要子公司（的财务报告内部控制的建设、自我评价和审计工作。同时要求母公司和选取重要子公司总资产、营业收入和净利润三项指标同时占2010年合并财务报表相应指标的50%以上。,2023/2/9,6,内部控制审计简介,一、内部控制审计的背景2012年8月14日，财政部、证监会联合印发关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知（财会办201230号）：所有主板上市公司都应当自2012年起着手开展内控体系建设。中央和地方国有控股上市公司，应于2012年全面实施企业内部控制规范体系，并在披露2012年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。,2023/2/9,7,内部控制审计简介,一、内部控制审计的背景非国有控股主板上市公司，且于2011年12月31日公司总市值（证监会算法）在50亿元以上，同时2009年至2011年平均净利润在3000万元以上的，应在披露2013年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。其他主板上市公司，应在披露2014年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告。,2023/2/9,8,内部控制审计简介,一、内部控制审计的背景特殊情况：一是主板上市公司因进行破产重整、借壳上市或重大资产重组，无法按照规定时间建立健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露内部控制自我评价报告和审计报告，且不早于参照上述（一）至（三）原则确定的披露时间；二是新上市的主板上市公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自我评价报告和审计报告，且不早于参照上述（一）至（三）原则确定的披露时间。在上述规定时间范围内，鼓励公司在自愿的基础上提前执行企业内部控制规范体系的披露要求。,2023/2/9,9,内部控制审计简介,一、内部控制审计的背景2011年10月11日，中注协印发企业内部控制审计指引实施意见（会协201166号）；中国证监会企业内部控制规范体系实施工作领导小组印发两期上市公司实施企业内部控制规范体系监管问题解答：2011年4月11日，印发2011年第1期，总第1期；2012年2月8日，印发2012年第1期，总第2期。,2023/2/9,10,内部控制审计简介,二、内部控制审计的基本概念(一)被审计单位和注册会计师的责任1.被审计单位的责任按照企业内部控制基本规范及其配套指引，建立健全和有效实施内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报；对内部控制的有效性进行评价并编制内部控制评价报告；向注册会计师提供必要的工作条件,2023/2/9,11,内部控制审计简介,二、内部控制审计的基本概念(一)被审计单位和注册会计师的责任2.注册会计师的责任在实施审计工作的基础上，对财务报告内部控制发表审计意见；对注意到的非财务报告内部控制的重大缺陷进行披露；,2023/2/9,12,内部控制审计简介,二、内部控制审计的基本概念(二)内部控制审计属于直接报告业务基于责任方认定的业务：责任方对鉴证对象进行评价或计量，鉴证对象信息以责任方认定的形式为预期使用者获取。直接报告业务：注册会计师直接对鉴证对象进行评价或计量，或者从责任方获取对鉴证对象评价或计量的认定，而该认定无法为预期使用者获取，预期使用者只能通过阅读鉴证报告获取鉴证对象信息。,2023/2/9,13,内部控制审计简介,二、内部控制审计的基本概念(三)内部控制审计对象财务报告内部控制对其设计和实施有效性发表审计意见非财务报告内部控制对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。,2023/2/9,14,内部控制审计总体流程,二、内部控制审计的基本概念(三)内部控制审计对象财务报告内部控制：企业为了合理保证财务报告及相关信息真实完整而设计和执行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。,2023/2/9,15,内部控制审计总体流程,二、内部控制审计的基本概念(三)内部控制审计对象财务报告内部控制，具体来讲，有如下几类保存充分、适当的记录，准确、公允地反映企业的交易和事项；合理保证按照企业会计准则的规定编制财务报表；合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权；合理保证及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易和事项。,2023/2/9,16,内部控制审计简介,二、内部控制审计的基本概念(四)内部控制审计范围对于按照权益法核算的投资，内部控制审计范围应当包括针对权益法下相关会计处理而实施的内部控制，但通常不包括权益法下被投资方的内部控制。被审计单位在报告年度发生并购交易的，可豁免本年度对被并购企业财务报告内部控制有效性的评价。应当在内部控制审计报告中增加强调事项段或者在注册会计师的责任段中，就这些实体未纳入评价范围和内部控制审计范围这一情况，作出与被审计单位类似的恰当陈述。,2023/2/9,17,内部控制审计简介,二、内部控制审计的基本概念(五）内部控制审计基准日内部控制审计基准日：即注册会计师评价内部控制在某一时日是否有效所涉及的基准日，也是被审计单位评价基准日，即最近一个会计期间截止日。注册会计师对企业截至某基准日内部控制的有效性发表意见，而非对企业整个期间内部控制的有效性发表意见。,2023/2/9,18,内部控制审计简介,二、内部控制审计的基本概念(六）财务报表审计报告与内部控制审计报告之间的关系注册会计师对企业的财务报告内部控制发表无保留意见，则企业的财务报表不存在重大错报的可能性很高企业的财务报告内部控制存在重大缺陷，则难以保证财务报表不存在重大错报。注册会计师对企业财务报表发表无保留意见财务报告内部控制有效运行财务报告内部控制并没有有效运行财务报表存在重大错报，表明内部控制存在缺陷。,2023/2/9,19,内部控制审计简介,二、内部控制审计的基本概念(七）内部控制审计报告的意见类型1.标准无保留意见企业按照企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制；注册会计师已经按照企业内部控制审计指引的要求计划和实施审计工作，在审计过程中未受到限制。,2023/2/9,20,内部控制审计简介,二、内部控制审计的基本概念(七）内部控制审计报告的意见类型2.强调事项段注册会计师认为财务报告内部控制虽然不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用者注意的，应当在内部控制审计报告中增加强调是相反段予以说明。,2023/2/9,21,内部控制审计简介,二、内部控制审计的基本概念(七）内部控制审计报告的意见类型3.否定意见财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部控制发表否定意见。4.无法表示意见审计范围受限,2023/2/9,22,内部控制审计简介,三、内部控制审计的工作流程(一)内部控制审计的工作流程总体分为四步：1.初步业务活动；2.风险评估；3.控制测试；4.业务完成阶段,2023/2/9,23,内部控制审计简介,三、内部控制审计的工作流程(二)初步业务活动阶段初步了解被审计单位情况；评估注册会计师自身的专业胜任能力和独立性；双方就内部控制审计业务达成一致意向。(三)风险评估了解被审计单位及其环境，识别出财务报表可能发生重大错报的领域（包括重要的报表项目）；,2023/2/9,24,内部控制审计简介,三、内部控制审计的工作流程(三)风险评估针对风险评估确定的财务报表可能发生重大错报领域（包括重要的报表项目），通过查阅内控手册、询问相关人员等方式，了解针对该等领域，企业设计的内部控制，并评价内部控制设计的合理性。如果设计不合理，提请企业进行整改。并且在企业进行整改后，重新对整改后的内部控制设计合理性进行评价；如果设计合理，则进行控制测试，以证实其运行的有效性。,2023/2/9,25,内部控制审计简介,三、内部控制审计的工作流程(四)控制测试针对了解到的内部控制，实施控制测试，以证实所了解到的内部控制是得到有效执行的：如果经过测试，发现所了解到的内部控制未得到执行，则提请企业管理层进行整改，并对整改后的内部控制再进行测试。如果经过测试，内部控制得到有效执行，则可以得出内部控制有效的结论。,2023/2/9,26,内部控制审计简介,三、内部控制审计的工作流程(五)业务完成阶段汇总识别出来的控制缺陷，包括设计缺陷和执行缺陷评价缺陷的严重程度一般缺陷重要缺陷重大缺陷就重要缺陷和企业治理层进行沟通，就所有的缺陷和企业管理层进行沟通。出具审计报告,2023/2/9,27,内部控制审计简介,四、与财务报表审计的区别(一)财务报表审计时也会涉及了解和测试内部控制，但目的与内部控制审计不同。(二)财务报表审计时，如果内部控制没有发生变化，审计准则允许三年测试一次；但内部控制审计则要求每年都进行测试。(三)财务报表审计时，如果发现内部控制存在缺陷，就依赖实质性程序；但内部控制审计如果发现内部控制存在缺陷，首先要求企业进行整改，然后对整改后的内部控制再进行测试。,2023/2/9,28,内部控制审计简介,四、与财务报表审计的区别财政部企业内部控制规范体系实施中相关问题解释第2号首次进行内部控制审计时，企业和注册会计师应当在当期会计年度的上半年即开始准备该年度的内部控制审计工作，从而保证整改后的控制运行有足够长的时间。对于认定为缺陷的业务，如果企业在基准日前对其进行了整改，但整改后的业务控制尚没有运行足够长的时间，注册会计师应当将其认定为内部控制在审计基准日存在缺陷。,2023/2/9,29,内部控制审计简介,四、与财务报表审计的区别整改后内部控制运行的最短期间,2023/2/9,30,内部控制审计简介,四、与财务报表审计的区别(四)财务报表审计时，对内部控制要求的保证程度比内部控制审计要低，因此需要测试的样本量也要较内部控制审计要少(五)财务报表审计时，无需关注非财务报告内控；而内部控制审计，需要将注意到的非财务报告内控记录下来，并根据严重程度考虑是否需要在审计报告中反映。,2023/2/9,31,内部控制审计简介,五、需要企业提供的配合(一)企业应尽量避免出现以下事项董事、监事和高级管理人员的任何舞弊；重述以前公布的财务报表，以更正由于舞弊或错误导致的重大错报；当期财务报表存在重大错报；审计委员会或内部审计机构对内部控制的监督无效。被审计单位编制财务报表能力的局限。,2023/2/9,32,内部控制审计简介,五、需要企业提供的配合(二)应编制内部控制自我评价报告2011年，仅要求编制财务报告内部控制自我评价报告，并提供了参考格式；2012年，根据关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知，要求编制内部控制自我评价报告。注册会计师需要对内部控制自我评价报告进行评价，如果要素列报不完整或不恰当，需要在审计报告中增加强调事项段,2023/2/9,33,内部控制审计简介,五、需要企业提供的配合(三)在审计进场前，建议企业能召开内部沟通会，由财务部或内审部牵头协调内部控制审计中的相关事宜。(四)提供与内部控制监督部门（内审部门）沟通的便利，包括：提供内审部门人员清单、联系方式；查阅内审部门的一些工作记录和资料。,2023/2/9,34,内部控制审计简介,五、需要企业提供的配合(五)提供与内部控制审计相关的资料提供审计前的集团合并财务报表及其编制工作底稿；完整的内控手册，或者内部控制相关制度；企业各职能部门的负责人名单和联系方式。,2023/2/9,35,内部控制审计简介,五、需要企业提供的配合(六)提供与管理层和治理层沟通的便利审计进场前，一般会与治理层沟通本次审计总体计划，包括时间、人员安排，审计重点、需要企业提供协助的事项等；在中期审计结束后，会与治理层和管理层沟通要求整改的控制缺陷；在现场审计结束后，出具审计报告前与治理层沟通审计过程中发现的重大缺陷和重要缺陷、审计意见类型与管理层沟通审计过程中发现的所有缺陷、审计意见类型,2023/2/9,36,谢谢大家！,