提升企业内部控制有效性的重要制度安排——关于实施企业内部控制注册会计师审计的有关问题.doc

提升企业内部控制有效性的重要制度安排关于实施企业内部控制注册会计师审计的有关问题刘玉廷 王宏【摘要】：实施企业内控注册会计师审计具有十分重要的意义。在实施企业内控审计中, 应当正确处理好企业内控责任与注册会计师审计责任的关系、企业内控自我评价与注册会计师内控审计的关系、内控审计和财务报表审计的关系、财务报告内控和非财务报告内控的关系、企业层面控制测试与业务层面控制测试的关系、重大缺陷披露与其他缺陷沟通的关系。同时, 应当深入研究非财务报告内控测试的范围界定和方法技术问题、内控测试评价的样本选取问题、首次执行内控审计与连续实施内控审计的策略问题、内控审计报告的披露形式问题、内控审计信息系统的开发建设问题、内控审计结果的利用问题, 推动内控审计扎实有序开展。【关键词】内部控制 注册会计师审计 有效性 制度安排一、 实施企业内控注册会计师审计的重要意义2008年5月和 2010年4月, 财政部会同证监会、审计署、银监会、保监会先后发布了企业内部控制基本规范和20项企业内部控制配套指引, 在基本建成我国企业内控规范体系的同时, 确立了企业内控有效性的自我评价制度和注册会计师审计制度, 由此推动我国企业内控体系贯彻实施步入了法制化、规范化发展的新阶段。实施企业内控注册会计师审计, 是立足我国国情、借鉴国际惯例推出的一项创新之策, 也是确保企业内控有效实施的重要标志和制度安排。（一）实施企业内控注册会计师审计符合国际惯例, 有助于揭示企业内控重大缺陷, 维护投资者利益和资本市场秩序。在企业尤其是金融企业和上市公司中推行内部控制注册会计师审计制度由来已久。1991年美国颁布联邦储蓄保险公司法案, 要求资产高于两亿美元的金融机构管理层提供内部控制有效性评价报告, 同时要求此类金融机构“聘请独立审计师出于鉴证之目的而对其内部控制进行评估并报告结果”。2002年, 美国颁布萨班斯奥克斯利法案 , 通过其 302和 404条款将财务报告内部控制自我评价和注册会计师审计制度扩大到公众公司。2006年, 日本颁布金融机构与交易法, 借鉴美国模式建立了日本公众公司的内控审计制度; 同年, 欧盟修订“欧洲议会和欧盟理事会指令”, 明确要求注册会计师应向公司审计委员会报告财务报告内部控制重大缺陷。通过实施企业内控审计识别、分析、认定、报告内控缺陷尤其是重大缺陷, 是注册会计师审计的重要职责。注册会计师根据有关法律法规的规定和企业内部控制基本规范、企业内部控制审计指引的要求将认定的内控重大缺陷报告给企业投资者和社会公众, 有利于投资者、社会公众和其他利益相关者全面、及时、准确地了解和掌握企业内控现状, 提高决策的科学性和针对性, 防止和降低决策失误风险, 从而有效维护投资者利益和资本市场健康稳定发展。（二）实施企业内控注册会计师审计, 有助于增强企业内部控制效能, 促进企业全面提升风险防范能力和经营管理水平。注册会计师的独立性和专业性, 决定了其在实施内控审计过程中可以更超脱、更全面、更深入、更客观、更精准地查找、剖析企业内部控制中存在的重大风险、薄弱环节和突出问题, 较之企业内部控制自我评价在一定程度上难以完全回避的“不识庐山真面目, 只缘身在此山中”的固有约束,注册会计师提出的审计意见往往更具针对性、深刻性和建设性; 同时, 由于注册会计师审计报告具有法律效力和威慑性, 使得企业管理层必须高度重视注册会计师的审计意见, 围绕注册会计师提出的内控缺陷采取及时有效的整改措施, 从而促进企业强化缺陷整改的严肃性、自觉性和紧迫性, 为企业举一反三健全管控、堵塞漏洞, 实现又好又快可持续发展提供助推力。（三）实施企业内控注册会计师审计, 有助于促进注册会计师行业紧密适应市场需求推动业务转型升级、实现加快发展。为了支持和促进我国注册会计师行业跨越式发展、维护国家经济信息安全, 2009年10月, 国务院办公厅转发财政部 关于加快发展我国注册会计师行业的若干意见# (简称国办56号文件) , 明确提出 在巩固财务会计报告审计、资本验证、涉税鉴证等业务的基础上, 积极向企事业单位内部控制、管理咨询、并购重组、资信调查、专项审计、业绩评价、司法鉴定、投资决策、政府购买服务等相关业务领域延伸, 推动大型会计师事务所业务转变和升级, 加速向高端型、高附加值、国际化业务发展%。实施企业内控审计, 是落实国办 56号文件精神的具体体现, 是扩大会计师事务所执业领域、扶持注册会计师行业加快发展的重大利好。二、 实施企业内控注册会计师审计中应当正确处理的几个关系（一） 企业内控责任与注册会计师审计责任的关系两者之间的关系和会计责任与审计责任的区分保持一致, 即: 建立健全和有效实施内部控制是企业董事会 (或类似决策机构, 下同) 的责任; 按照企业内部控制审计指引的要求, 在实施审计工作的基础上对企业内部控制的有效性发表审计意见, 是注册会计师的责任。换言之, 内控本身有效与否是企业的内控责任, 是否遵循内控审计指引开展内控审计并发表恰当的审计意见是注册会计师的审计责任。因此,注册会计师在实施内控审计之前, 应当在业务约定书中明确双方的责任; 在发表内控审计意见之前, 应当取得经企业签署的内控书面声明。（二） 企业内控自我评价与注册会计师内控审计的关系第一, 企业内控自我评价与注册会计师内控审计是相互独立、并行不悖的。企业内控责任与注册会计师内控审计责任的划分, 决定了企业实施内控自评和注册会计师实施内控审计必须按照不同的规则独立完成, 两者之间不能相互替代和免除。第二, 注册会计师在实施内控审计中可以适当利用企业内控自评工作。一般而言, 企业内控自评工作应先于注册会计师内控审计进行, 因此, 适当利用企业内控自评工作及其成果, 可以相应减少注册会计师的工作, 提高内控审计效率。但是, 注册会计师的内控审计责任, 不能因为利用了企业内控自评工作而减轻, 这就要求注册会计师在利用企业内控自评工作时, 必须毫不放松风险意识, 特别要在评估企业内控自评人员客观性和胜任能力等方面保持应有的职业谨慎态度。表 1揭示了注册会计师利用企业内控自评工作应当把握的方法和尺度。表1 注册会计师利用企业内控自评的方法和尺度对企业自评人员胜任能力的评估对企业自评人员客观性的评估高中低高最大程度利用中等程度利用不利用中中等程度利用较小程度利用不利用低不利用不利用不利用第三, 在各负其责的基础上加强双方的沟通协调, 是做好企业内控自评和注册会计师内控审计不容忽视的重要方法。一方面, 就注册会计师及其所在的会计师事务所而言, 一是要注重树立整体研判观念, 善于在宏观层面把握大局、把握实质; 二是要着重关注合规目标、报告目标和资产安全目标, 适当兼顾效率效果目标和战略目标; 三是要配备经验丰富、结构合理的内控审计项目负责人和经理人员; 四是要注意项目具体执行人员与调查访谈对象身份、权责的大体协调; 五是要加强内控审计业务培训和经验交流; 六是要重视以前年度审计情况总结分析; 七是要建立与同行的经验共享、技术合作机制; 八是要加强信息技术等非财会、审计人才的引进和培养。另一方面,就企业管理层而言, 一是要自觉强化可持续发展理念和借力“会诊”意识, 主动配合支持注册会计师的审计工作; 二是要建立并理顺与注册会计师的沟通协调机制, 在审前、审中和审后保持坦诚、深入的沟通; 三是要针对注册会计师的疑虑, 提出有说服力的证据; 四是要在第一时间整改注册会计师识别的控制缺陷, 为获得更为正面的审计意见赢得主动。（三） 财务报告内控和非财务报告内控的关系第一, 财务报告内控与非财务报告内控是一个相对概念, 恰如会计控制与管理控制的界定一样。一般而言, 与财务报告真实性、可靠性、完整性直接相关的控制称为财务报告内控, 比如, 根据企业会计准则的要求对经济交易或事项进行会计确认、计量、记录和报告的相关控制属于财务报告内控, 除此之外的控制可以归类为非财务报告内控。第二, 企业内部控制审计指引对财务报告内控和非财务报告内控提出了差异化的审计要求, 即:注册会计师应当对财务报告内部控制的有效性发表审计意见, 并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷, 在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以描述。必须强调, 这一规定是实事求是的, 既充分考虑了注册会计师的专业特长和职业风险, 将注册会计师的审计重心定位在财务报告内控领域, 同时又大胆破除了单纯财务报告内控观念的束缚, 促使注册会计师的内控审计范围与企业管理层的内控自评范围总体上趋于一致, 增强了内控审计报告与自评报告的协调。（四） 内控审计和财务报表审计的关系企业内部控制审计指引规定, 注册会计师可以将内部控制审计与财务报表审计整合进行 (即整合审计), 也可以单独进行内部控制审计。尽管从法规的角度为如何进行内控审计和财务报表审计提供了选择, 但从企业更“经济”地委托审计分析, 我们倡导内控审计和财务报表审计整合进行。事实上, 审计准则所要求的风险导向审计与内控规范体系所要求的风险评估, 在理念和方法上是趋同一致的, 因此整合审计具有较好基础。整合审计的目的, 就是在内控审计中获取充分、适当的证据, 支持注册会计师在财务报表审计中对内部控制的风险评估结果; 同时, 在财务报表审计中获取充分、适当的证据, 支持注册会计师在内控审计中对内部控制的有效性发表意见。整合审计的互动关系见图1。从美国公共会计公司 (会计师事务所) 整合进行财务报表审计和财务报告内控审计 (404审计)的通常做法看, 内控审计团队一般先于财务报表审计团队1-2个月的时间进入被审企业, 在对财务报告内控有效性作出总体评估的基础上, 对实施财务报表审计的性质、时间和范围作出适当调整和完善,之后, 通过对财务报表的实质性分析复核, 再来验证财务报告内控的有效性。由此可见, 所谓整合审计, 实际上是整合协调审计时间、整合协调审计方法、整合协调审计意见, 这是值得我国会计师事务所研究借鉴的。（五） 企业层面控制测试与业务层面控制测试的关系无论是企业内控自评, 还是注册会计师内控审计, 都需要对企业层面控制和业务层面控制进行测试。一般认为, 与内部控制诸要素中的基本制度安排直接相关, 对企业整体内控目标的实现具有重大影响的控制属于企业层面控制; 与控制活动 (控制政策和程序) 在具体业务和事项中的运用直接相关, 对企业某一或某些方面的内控目标具有重要影响的控制属于业务层面控制。由此可以推论, 企业层面控制决定业务层面控制, 业务层面控制反作用于企业层面控制。因此, 在实施企业层面控制测试和业务层面控制测试中, 应当坚持自上而下、上下结合的测试方法。所谓自上而下, 是指测试控制应当从企业层面控制入手,通过评估、预判企业层面控制, 增强业务层面控制测试的科学性、针对性和实效性。同时应当注意, 强调自上而下进行测试, 并不意味着企业层面和业务层面的测试工作是孤立进行、截然分开的, 在注册会计师审计实践中, 往往将企业层面控制测试和业务层面控制测试结合进行, 以企业层面控制弱点锁定业务层面控制重点, 以业务层面控制效果反证企业层面控制设计。需要注意的是, 在测试业务层面控制时, 一定要把握关键控制和一般控制。当一项控制可以涵盖多个可能出错事项, 或者一个可能出错事项只有某项控制能够涵盖, 该项控制应当被认定为关键控制, 除此之外, 则被认定为一般控制。经验数据表明, 在所有业务层面控制中, 关键控制一般占到20 %左右。下图为认定关键控制提供了一种可供参考的方法。我的大学爱情观1、什么是大学爱情：大学是一个相对宽松，时间自由，自己支配的环境，也正因为这样，培植爱情之花最肥沃的土地。大学生恋爱一直是大学校园的热门话题，恋爱和学业也就自然成为了大学生在校期间面对的两个主要问题。恋爱关系处理得好、正确，健康，可以成为学习和事业的催化剂，使人学习努力、成绩上升；恋爱关系处理的不当，不健康，可能分散精力、浪费时间、情绪波动、成绩下降。因此，大学生的恋爱观必须树立在健康之上，并且树立正确的恋爱观是十分有必要的。因此我从下面几方面谈谈自己的对大学爱情观。2、什么是健康的爱情：1) 尊重对方，不显示对爱情的占有欲，不把爱情放第一位，不痴情过分；2) 理解对方，互相关心，互相支持，互相鼓励，并以对方的幸福为自己的满足; 3) 是彼此独立的前提下结合；3、什么是不健康的爱情：1)盲目的约会，忽视了学业;2)过于痴情，一味地要求对方表露爱的情怀，这种爱情常有病态的夸张;3)缺乏体贴怜爱之心，只表现自己强烈的占有欲;4)偏重于外表的追求;4、大学生处理两人的在爱情观需要三思：1. 不影响学习：大学恋爱可以说是一种必要的经历，学习是大学的基本和主要任务，这两者之间有错综复杂的关系，有的学生因为爱情，过分的忽视了学习，把感情放在第一位；学习的时候就认真的去学，不要去想爱情中的事，谈恋爱的时候用心去谈，也可以交流下学习，互相鼓励，共同进步。2. 有足够的精力：大学生活，说忙也会很忙，但说轻松也是相对会轻松的！大学生恋爱必须合理安排自身的精力，忙于学习的同时不能因为感情的事情分心，不能在学习期间，放弃学习而去谈感情，把握合理的精力，分配好学习和感情。3、 有合理的时间；大学时间可以分为学习和生活时间，合理把握好学习时间和生活时间的“度”很重要；学习的时候，不能分配学习时间去安排两人的在一起的事情，应该以学习为第一；生活时间，两人可以相互谈谈恋爱，用心去谈，也可以交流下学习，互相鼓励，共同进步。5、大学生对爱情需要认识与理解，主要涉及到以下几个方面：（一） 明确学生的主要任务“放弃时间的人，时间也会放弃他。”大学时代是吸纳知识、增长才干的时期。作为当代大学生，要认识到现在的任务是学习学习做人、学习知识、学习为人民服务的本领。在校大学生要集中精力，投入到学习和社会实践中，而不是因把过多的精力、时间用于谈情说爱浪费宝贵的青春年华。因此，明确自己的目标，规划自己的学习道路，合理分配好学习和恋爱的地位。（二） 树林正确的恋爱观提倡志同道合、有默契、相互喜欢的爱情：在恋人的选择上最重要的条件应该是志同道合，思想品德、事业理想和生活情趣等大体一致。摆正爱情与学习、事业的关系：大学生应该把学习、事业放在首位，摆正爱情与学习、事业的关系，不能把宝贵的大学时间，锻炼自身的时间都用于谈情说有爱而放松了学习。 相互理解、相互信任，是一份责任和奉献。爱情是奉献而不时索取，是拥有而不是占有。身边的人与事时刻为我们敲响警钟，不再让悲剧重演。生命只有一次，不会重来，大学生一定要树立正确的爱情观。（三） 发展健康的恋爱行为 在当今大学校园，情侣成双入对已司空见惯。抑制大学生恋爱是不实际的，大学生一定要发展健康的恋爱行为。与恋人多谈谈学习与工作，把恋爱行为限制在社会规范内，不致越轨，要使爱情沿着健康的道路发展。正如马克思所说：“在我看来，真正的爱情是表现在恋人对他的偶像采取含蓄、谦恭甚至羞涩的态度，而绝不是表现在随意流露热情和过早的亲昵。”（四） 爱情不是一件跟风的事儿。很多大学生的爱情实际上是跟风的结果，是看到别人有了爱情，看到别人幸福的样子（注意，只是看上去很美），产生了羊群心理，也就花了大把的时间和精力去寻找爱情（五） 距离才是保持爱情之花常开不败的法宝。爱情到底需要花多少时间，这是一个很大的问题。有的大学生爱情失败，不是因为男女双方在一起的时间太少，而是因为他们在一起的时间太多。相反，很多大学生恋爱成功，不是因为男女双方在一起的时间太少，而是因为他们准确地把握了在一起的时间的多少程度。（六） 爱情不是自我封闭的二人世界。很多人过分的活在两人世界，对身边的同学，身边好友渐渐的失去联系，失去了对话，生活中只有彼此两人；班级活动也不参加，社外活动也不参加，每天除了对方还是对方，这样不利于大学生健康发展，不仅影响学习，影响了自身交际和合作能力。总结：男女之间面对恋爱，首先要摆正好自己的心态，树立自尊、自爱、自强、自重应有的品格，千万不要盲目地追求爱，也不宜过急追求爱，要分清自己的条件是否成熟。要树立正确的恋爱观，明确大学的目的，以学习为第一；规划好大学计划，在不影响学习的条件下，要对恋爱认真，专一，相互鼓励，相互学习，共同进步；认真对待恋爱观，做健康的恋爱；总之，我们大学生要树立正确的恋爱观念，让大学的爱情成为青春记忆里最美的风景，而不是终身的遗憾！