企業(yè)內(nèi)部控制管理指引

1、附件3:企業(yè)內(nèi)部控制審計指引第一章總則第一條為了規(guī)范注冊會計師執(zhí)行企業(yè)內(nèi)部控制審計業(yè)務，明確工作要求，保證執(zhí)業(yè)質(zhì)量，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、中國注冊會計師鑒證業(yè)務基本準則及相關執(zhí)業(yè)準則，制定本指引。第二條本本指引所所稱內(nèi)部部控制審審計，是是指會計計師事務所接受受委托，對特定基基準日內(nèi)內(nèi)部控制制設計與運運行的有有效性進進行審計。第三條建建立健全全和有效效實施內(nèi)部部控制，評價內(nèi)部部控制的的有效性性是企業(yè)董事會會的責任。按按照本指指引的要要求，在在實施審計工作作的基礎礎上對內(nèi)部控控制的有有效性發(fā)發(fā)表審計意見，是注注冊會計計師的責任。第四條注注冊會計計師執(zhí)行行內(nèi)部控控制審計計工作，應當獲取充分分、適

2、當當?shù)淖C據(jù)，為發(fā)發(fā)表內(nèi)部部控制審審計意見提供合合理保證證。注冊會計計師應當當對財務務報告內(nèi)內(nèi)部控制制的有效效性發(fā)表審計意見，并對內(nèi)部控控制審計計過程中中注意到到的非財財務報告告內(nèi)部控控制的重重大缺陷陷，在內(nèi)內(nèi)部控制制審計報報告中增增加非非財務報報告內(nèi)部部控制重重大缺陷陷描述段段予以以披露。第五條注注冊會計計師可以以單獨進行內(nèi)部部控制審審計，也也可將內(nèi)內(nèi)部控制制審計與財務報報表審計整合合進行(以簡稱整合合審計)。在整合審審計中，注冊會會計師應應當對內(nèi)部控控制設計計與運行行的有效效性進行測試，以以同時實實現(xiàn)下列列目標:(一)獲獲取充分分、適當當?shù)淖C據(jù)，支持持其在內(nèi)內(nèi)部控制制審計中對內(nèi)部控制制有效性

3、性發(fā)表的意意見。(二)獲獲取充分分、適當當?shù)淖C據(jù)，支支持其在在財務報報表審計中對控制風險險的評估結果。第二章計計劃審計工作作第六條注注冊會計計師應當當恰當?shù)氐赜媱潈?nèi)部部控制審審計工作作，配備備具有專業(yè)勝勝任能力力的項目組，并對助理人人員進行適適當?shù)亩蕉綄?。第七條在在計劃審計工作作時，注冊冊會計師師應當評價下列列事項對對內(nèi)部控制制、財務務報表以以及審計計工作的的影響:(一)與與企業(yè)相關的風險。(二)相相關法律法法規(guī)和行業(yè)概況。(三)企企業(yè)組織織結構、經(jīng)營特點點和資本結構等相相關重要事事項。(四)企企業(yè)內(nèi)部控控制最近近發(fā)生變化的程程度。(五)與與企業(yè)溝通過的內(nèi)部部控制缺缺陷。(六)重重要性、風險等

4、與與確定內(nèi)內(nèi)部控制制重大缺缺陷相關關的因素素。(七)對對內(nèi)部控控制有效效性的初初步判斷。(八)可可獲取的、與內(nèi)部部控制有有效性相相關的證據(jù)的類型和范范圍。第八條注注冊會計計師應當當以風險險評估為基礎，選擇擬擬測試的的控制，確定測測試所需需收集的的證據(jù)。內(nèi)部控制制的特定定領域存在在重大缺缺陷的風風險越高高，給予該領域的的審計關關注就越越多。第九條注注冊會計計師應當當對企業(yè)內(nèi)部控控制自我我評價工作作進行評估，判判斷是否否利用企企業(yè)內(nèi)部審計計人員、內(nèi)部部控制評評價人員和其他他相關人員的工作作以及可可利用的的程度，相應減少可可能本應應由注冊冊會計師執(zhí)執(zhí)行的工作作。注冊會計計師利用用企業(yè)內(nèi)部審計計人員、

5、內(nèi)部部控制評評價人員和其他他相關人員的工作作，應當對其專業(yè)勝勝任能力力和;客客觀性進行充分分評價。與某項控控制相關關的風險越高高，可利利用程度度就越低低，注冊冊會計師師應當更更多地對對該項控控制親自進行測試。注冊會計計師應當當對發(fā)表的的審計意見獨立承承擔責任，其其責任不因因為利用企企業(yè)內(nèi)部審計計人員、內(nèi)部部控制評評價人員和其他他相關人員的工作作而減輕。第三章實實施審計工作作第十條注注冊會計計師應當當按照自自上而下下的方法法實施審計工作作。自上上而下的的方法是是注冊會會計師識識別風險險、選擇擬擬測試控控制的基基本思路路。注冊會計計師在實施審計工作作時，可以以將企業(yè)業(yè)層面控控制和業(yè)業(yè)務層面面控制的

6、的測試結結合進行。第十一條條注冊會會計師測測試企業(yè)層面控控制，應應當把握握重要性性原則，至少少應當關注:(一)與與內(nèi)部環(huán)環(huán)境相關的控制制。(二)針針對董事事會、經(jīng)經(jīng)理層凌駕于控制制之上的的風險而設計的控控制。(三)企企業(yè)的風險評評估過程。(囚)對對內(nèi)部信信息傳遞遞和財務報報告流程程的控制制。(五)對對控制有有效性的的內(nèi)部監(jiān)監(jiān)督和自自我評價。第十二條條注冊會會計師測測試業(yè)務務層面控控制，應應當把握握重要性性原則，結合企業(yè)實實際、企企業(yè)內(nèi)部控控制各項項應用指指引的要要求和企企業(yè)層面控控制的測試試情況，重點對對企業(yè)生產(chǎn)經(jīng)營營活動中的重重要業(yè)務務與事項的控制制進行測試。注冊會計計師應當當關注信息息系統(tǒng)

7、對對內(nèi)部控控制及風風險評估估的影響響。第十三條條注冊會會計師在測試企業(yè)層面控控制和業(yè)業(yè)務層面面控制時時，應當評價內(nèi)部部控制是是否足以以應對舞弊弊風險。第十四條條注冊會會計師應應當測試內(nèi)部部控制設設計與運運行的有有效性。如果某某項控制由由擁有必要要授權和專業(yè)勝勝任能力力的人員員按照規(guī)定的程序序與要求求執(zhí)行，能能夠?qū)崿F(xiàn)現(xiàn)控制目目標，表明明該項控制制的設計計是有效效的。如果某項項控制正正在按照照設計運行行，執(zhí)行人員擁擁有必要要授權和專業(yè)勝勝任能力力，能夠夠?qū)崿F(xiàn)控控制目標標，表明明該項控制制的運行行是有效效的。第十五條條注冊會會計師應應當根據(jù)據(jù)與內(nèi)部部控制相相關的風險，確確定擬實實施審計程序序的性質(zhì)質(zhì)

8、、時間安排排和范圍圍，獲取充分分、適當當?shù)淖C據(jù)。與與內(nèi)部控控制相關關的風險越高高，注冊冊會計師師需要獲取的證據(jù)應越多。第十六條條注冊會會計師在測試控制制設計與運運行的有有效性時時，應當綜合運用用詢問適當當人員、觀察經(jīng)營活動、檢查相關文件、穿行測測試和重新執(zhí)行等方方法。詢詢問本身身并不足足以提供供充分、適當?shù)牡淖C據(jù)。第十七條條注冊會會計師在確確定測試試的時間安排排時，應當在下下列兩個個因素之之間作出平平衡，以以獲取充分分、適當當?shù)淖C據(jù):(一)盡盡量在接接近企業(yè)業(yè)內(nèi)部控控制自我我評價基準準日實施測試。(二)實實施的測試試需要涵涵蓋足夠夠長的期期間。第十八條條注冊會會計師對對于內(nèi)部部控制運運行偏離離

9、設計的情情況(印印控制偏偏差)，應當確定定該偏差對相關風險險評估、需要獲獲取的證據(jù)以及及控制運運行有效效性結論論的影響響。第十九條條在連續(xù)續(xù)審計中中，注冊冊會計師師在確定定測試的性性質(zhì)、時間安排排和范圍圍時，應當考慮以前年年度執(zhí)行內(nèi)部部控制審審計時了了解的情情況。第四章評評價控制制缺陷第二十條條內(nèi)部控控制缺陷陷按其成成因分為為 .計缺陷和和運行缺缺陷，按按其影響響程度分分為重大缺缺陷、重重要缺陷陷和一般般缺陷。注冊會計計師應當當評價其識別別的各項內(nèi)部控控制缺陷陷的嚴重程度度，以確確定這些缺陷陷單獨或組合起來來，是否否構成重重大缺陷陷。第二十一一條在確確定一項項內(nèi)部控控制缺陷陷或多項項內(nèi)部控控制

10、缺陷陷的組合是否否構成重重大缺陷陷時，注冊冊會計師師應當評價補償性控控制(替替代性控控制)的的影響。企業(yè)執(zhí)執(zhí)行的補償償性控制制應當具有有同樣的效果果。第二十二二條表明明內(nèi)部控控制可能能存在重重大缺陷陷的跡象象，主要要包括:(一)注注冊會計計師發(fā)現(xiàn)現(xiàn)董事、監(jiān)事和高高級管理人人員舞弊。(二)企企業(yè)更正已已經(jīng)公布的的財務報報表。(三)注注冊會計計師發(fā)現(xiàn)現(xiàn)當期財務務報表存存在重大大錯報，而而內(nèi)部控控制在運運行過程中未未能發(fā)現(xiàn)現(xiàn)該錯報報。(四)企企業(yè)審計計委員會和內(nèi)內(nèi)部審計計機構對內(nèi)部控控制的監(jiān)監(jiān)督無效效。第五章完完成審計計工作第二十三三條注冊冊會計師師完成審計計工作后后，應當取得經(jīng)企業(yè)簽署的書面聲明明

11、。書面聲明明應當包括括下列內(nèi)內(nèi)容:(一)企企業(yè)董事會會認可其對建立健健全和有有效實施內(nèi)部部控制負負責。(二)企企業(yè)已對內(nèi)部控控制的有有效性作作出自我我評價，并并說明評價時采用的的標準以及及得出的的結論。(三)企企業(yè)沒有利利用注冊冊會計師師執(zhí)行的的審計程序序及其結結果作為自我評價的基基礎。(囚)企企業(yè)已向注注冊會計計師披露露識別出的的所有內(nèi)內(nèi)部控制制缺陷，并單獨披露露其中的的重大缺缺陷和重重要缺陷陷。(五)企企業(yè)對于注注冊會計計師在以以前年度度審計中識別的重重大缺陷陷和重要要缺陷，是否已已經(jīng)采取措措施予以以解決。(六)企企業(yè)在內(nèi)部部控制自自我評價基準準日后，內(nèi)部控控制是否否發(fā)生重大變化，或或者存

12、在在對內(nèi)部控控制具有有重要影影響的其其他因素素。第二十四四條企業(yè)業(yè)如果拒拒絕提供或或以其他他不當理理由回避避書面聲明，注冊會會計師應應當將其其視為審審計范圍受到限限制，解解除業(yè)務務約定或或出具無無法表示示意見的內(nèi)部部控制審審計報告告。第二十五五條注冊冊會計師師應當與與企業(yè)溝通審計計過程中中識別的所所有控制制缺陷。對于其中中的重大大缺陷和和重要缺缺陷，應應當以書面形式式與董事事會和經(jīng)經(jīng)理層溝通。注冊會計計師認為為審計委委員會和內(nèi)內(nèi)部審計計機構對內(nèi)部控控制的監(jiān)監(jiān)督無效的的，應當就此此以書面形式式直接與與董事會會和經(jīng)理層溝通。書面溝通通應當在注注冊會計計師出具具內(nèi)部控控制審計計報告之之前進行。第二十

13、六六條注冊冊會計師師應當對獲取的的證據(jù)進行評價，形形成對內(nèi)部控制制有效性性的意見見。第六童出出具審計計報告第二十七七條注冊冊會計師師在完成成內(nèi)部控控制審計計工作后后，應當出具具內(nèi)部控控制審計計報告。標準內(nèi)部部控制審審計報告告應當包括括下列要要素:(一)標標題。(二)收收件人。(三)引引言段。(囚)企企業(yè)對內(nèi)部部控制的的責任段。(五)注注冊會計計師的責任段。(六)內(nèi)內(nèi)部控制制固有局局限性的的說明段。(七)財財務報告告內(nèi)部控控制審 .意意見段。(八)非非財務報報告內(nèi)部部控制重重大缺陷陷描述段段。(九)注注冊會計計師的簽名和蓋蓋章。(十)會會計師事務所的名名稱、地地址及蓋蓋章。(十一)報告日期期。第

14、二十八八條符合合下列所所有條件件的，注注冊會計計師應當當對財務務報告內(nèi)部控控制出具具無保留留意見的內(nèi)部部控制審審計報告告:(一)企企業(yè)按照企業(yè)內(nèi)部控控制基本本規(guī)范、企業(yè)業(yè)內(nèi)部控控制應用指引、企企業(yè)內(nèi)部控控制評價指引引以及及企業(yè)自身內(nèi)內(nèi)部控制制制度的的要求，在所有重重大方面面保持了了有效的的內(nèi)部控控制。(二)注注冊會計計師已經(jīng)按照企業(yè)內(nèi)部控控制審計計指引的要求求計劃和實施審計工作作，在審審計過程程中未受受到限制制。第二十九九條注冊冊會計師師認為財財務報告告內(nèi)部控控制雖不存在在重大缺缺陷，但但仍有一一項或者多多項重大事事項需要提提請內(nèi)部控控制審計計報告使使用者注注意的，應當在內(nèi)內(nèi)部控制制審計報報告

15、中增增加強調(diào)調(diào)事項段予以以說明。注冊會計計師應當當在強調(diào)調(diào)事項段中指指明，該該段內(nèi)容容僅用于提提醒內(nèi)部部控制審計計報告使使用者關關注，并并不影響響對財務務報告內(nèi)內(nèi)部控制制發(fā)表的審計計意見。第三十條條注冊會會計師認認為財務務報告內(nèi)內(nèi)部控制制存在一一項或多項重大缺缺陷的，除非審審計范圍受到限限制，應應當對財務務報告內(nèi)內(nèi)部控制制發(fā)表否定意意見。注冊會計計師出具具否定意意見的內(nèi)部部控制審審計報告告，還應應當包括括下列內(nèi)內(nèi)容:(一)重重大缺陷陷的定義義。(二)重重大缺陷陷的性質(zhì)質(zhì)及其對財財務報告告內(nèi)部控控制的影影響程度度。第三十一一條注冊冊會計師師審計范范圍受到限限制的，應當解除除業(yè)務約約定或出出具無法

16、法表示意意見的內(nèi)部部控制審審計報告告，并就就審計范圍受到限限制的情情況，以以書面形式式與董事事會進行溝通通。注冊會計計師在出出具無法法表示意意見的內(nèi)部部控制審審計報告告時，應當在內(nèi)部部控制審審計報告告中指明明審計范圍受到限限制，無無法對內(nèi)部控控制的有有效性發(fā)表意見。注冊會計計師在已已執(zhí)行的有有限程序序中發(fā)現(xiàn)現(xiàn)財務報報告內(nèi)部部控制存存在重大大缺陷的的，應當在內(nèi)內(nèi)部控制制審計報報告中對重大缺缺陷作出出詳細說說明。第三十二二條注冊冊會計師師對在審計過過程中注注意到的的非財務務報告內(nèi)部控控制缺陷陷，應當區(qū)別具體情情況予以以處理:(一)注注冊會計計師認為為非財務報報告內(nèi)部部控制缺缺陷為一般缺缺陷的，應當

17、與企企業(yè)進行溝溝通，提提醒企業(yè)業(yè)加以改改進，但無無需在內(nèi)內(nèi)部控制制審計報報告中說明。(二)注注冊會計計師認為為非財務報報告內(nèi)部部控制缺缺陷為重要缺缺陷的，應當以書面形式式與企業(yè)業(yè)董事會會和經(jīng)理層溝通，提醒企企業(yè)加以改改進，但無需需在內(nèi)部部控制審審計報告告中說明。(三)注注冊會計計師認為為非財務報報告內(nèi)部部控制缺缺陷為重大缺缺陷的，應當以書面形式式與企業(yè)業(yè)董事會會和經(jīng)理層溝通，提醒企企業(yè)加以改改進;同時應應當在內(nèi)內(nèi)部控制制審計報報告中增增加非財財務報告告內(nèi)部控控制重大大缺陷描描述段，對重大缺缺陷的性性質(zhì)及其對實實現(xiàn)相關控制目目標的影響響程度進進行披露，提示內(nèi)內(nèi)部控制制審計報報告使用用者注意意相關

18、風風險。第三十三三條在企企業(yè)內(nèi)部控控制自我我評價基準準日并不不存在、但在該該基準日日之后至至審計報報告日之之前(以以下簡稱期后后期間)內(nèi)部部控制可可能發(fā)生變化，或或出現(xiàn)其他可可能對內(nèi)部控控制產(chǎn)生重要要影響的的因素。注冊會會計師應應當詢問是否否存在這這類變化化或影響響因素，并獲取企業(yè)關關于這些情況況的書面聲明明。注冊會計計師知悉悉對企業(yè)內(nèi)部控控制自我我評價基準準日內(nèi)部部控制有有效性有有重大負負面影響響的期后后事項的，應當對財務務報告內(nèi)內(nèi)部控制制發(fā)表否定定意見。注冊會計計師不能能確定期期后事項項對內(nèi)部部控制有有效性的的影響程程度的，應當出具具無法表表示意見見的內(nèi)部部控制審審計報告告。第七章記記錄審

19、計計工作第三十四四條注冊冊會計師師應當按按照中中國注冊冊會計師師審計準準則第11331 號號審計工作作底稿的規(guī)定，編制內(nèi)部部控制審審計工作作底稿，完整記錄錄審計工工作情況況。第三十五五條注冊冊會計師師應當在在審計工作作底稿中中記錄下列列內(nèi)容:(一)內(nèi)內(nèi)部控制制審計計計劃及重重大修改改情況。(二)相相關風險險評估和和選擇擬擬測試的的內(nèi)部控控制的主主要過程及結果。(三)測測試內(nèi)部部控制設設計與運運行有效效性的程程序及結結果。(囚)對對識別的的控制缺缺陷的評評價。(五)形形成的審審計結論論和意見。(六)其其他重要要事項。附錄:內(nèi)內(nèi)部控制制審計報報告的參參考格式式1.標準準內(nèi)部控控制審計計報告內(nèi)部控制

20、制審計報報告x x 股份有有限公司司全體股股東:按照企企業(yè)內(nèi)部控控制審計計指引及中國國注冊會會計師執(zhí)執(zhí)業(yè)準則的相關要求，我們審審計了x xx 股份份有限公公司(以以下簡稱x xx 公司司) xx x 年月日的財務務報告內(nèi)內(nèi)部控制制的有效效性。一、企業(yè)業(yè)對內(nèi)部部控制的的責任按照企業(yè)內(nèi)部控控制基本本規(guī)范、企業(yè)業(yè)內(nèi)部控控制應用指引引、企業(yè)內(nèi)部控控制評價指引引的規(guī)規(guī)定，建建立健全全和有效效實施內(nèi)部部控制，并評價其有有效性是是企業(yè)董事會會的責任。二、注冊冊會計師師的責任我們的責責任是在在實施審計工作作的基礎礎上，對財財務報告告內(nèi)部控控制的有有效性發(fā)發(fā)表審計意見，并對注意到到的非財財務報告告內(nèi)部控控制的重

21、重大缺陷陷進行披露露。三、內(nèi)部部控制的的固有局局限性內(nèi)部控制制具有固固有局限限性，存存在不能能防止和和發(fā)現(xiàn)錯錯報的可可能性。此外，由于情情況的變變化可能能導致內(nèi)部部控制變變得不恰恰當，或或?qū)刂普吆统坛绦蜃裱某潭榷冉档?，根?jù)內(nèi)內(nèi)部控制制審計結結果推測未來內(nèi)內(nèi)部控制制的有效效性具有有一定風風險。四、財務務報告內(nèi)內(nèi)部控制制審計意見我們認為為x xx 公司司按照企業(yè)內(nèi)部控控制基本本規(guī)范和和相關規(guī)規(guī)定在所有有重大方方面保持持了有效效的財務務報告內(nèi)內(nèi)部控制制。五、非財財務報告告內(nèi)部控控制的重重大缺陷陷在內(nèi)部控控制審計計過程中中，我們們注意到到x xx 公司司的非財財務報告告內(nèi)部控控制存在在重大缺

22、缺陷描描述該缺陷的的性質(zhì)及其對實實現(xiàn)相關控制目目標的影響程程度。由于存存在上述述重大缺缺陷，我我們提醒本本報告使用用者注意意相關風風險。需需要指出出的是，我們并不對x xx 公司司的非財財務報告告內(nèi)部控控制發(fā)表意見或提供供保證。本段段內(nèi)容不不影響對對財務報報告內(nèi)部部控制有有效性發(fā)發(fā)表的審計意見。x x 會計師師事務所中國注注冊會計計師x x xx (簽名并蓋蓋章)(蓋章)中國注注冊會計計師x x xx (簽名并蓋蓋章)中國x x 市市x x 年月日2. 帶帶強調(diào)事事項段的無無保留意意見內(nèi)部控控制審計計報告內(nèi)部控制制審計報報告x x 股份有有限公司司全體股股東:按照企企業(yè)內(nèi)部控控制審計計指引及中

23、國國注冊會會計師執(zhí)執(zhí)業(yè)準則的相關要求，我們審審計了x xx 股份份有限公公司(以以下簡稱x xx 公司司) xx x 年月日的財務務報告內(nèi)內(nèi)部控制制的有效效性。 一一、企業(yè)業(yè)對內(nèi)部部控制的的責任至五、非非財務報報告內(nèi)部部控制的的重大缺缺陷參參見標準內(nèi)內(nèi)部控制制審計報報告相關段落表表述。六、強調(diào)調(diào)事項我們提醒醒內(nèi)部控控制審計計報告使使用者關關注， (描述強強調(diào)事項的性質(zhì)及其對內(nèi)部控控制的重重大影響響)。本本段內(nèi)容容不影響響已對財財務報告告內(nèi)部控控制發(fā)表的審計計意見。x x 會計師師事務所中國注注冊會計計師x x xx (簽名并蓋蓋章)(蓋章)中國注注冊會計計師x x xx (簽名并蓋蓋章)中國x

24、 x 市市x x 年月日3. 否否定意見見內(nèi)部控控制審計計報告內(nèi)部控制制審計報報告x x 股份有有限公司司全體股股東:按照企企業(yè)內(nèi)部控控制審計計指引及中國國注冊會會計師執(zhí)執(zhí)業(yè)準則的相關要求，我們審審計了x xx 股份份有限公公司(以以下簡稱x xx 公司司) xx x 年月日的財務務報告內(nèi)內(nèi)部控制制的有效效性。 一一、企業(yè)業(yè)對內(nèi)部部控制的的責任至三、內(nèi)內(nèi)部控制制的固有有局限性性參見見標準內(nèi)內(nèi)部控制制審計報報告相關段落表表述。四、導致致否定意意見的事項重大缺陷陷，是指指一個或或多個控控制缺陷陷的組合，可可能導致企業(yè)嚴重偏離控控制目標標。指出注注冊會計計師已識別出的的重大缺缺陷，并并說明重大大缺陷的的性質(zhì)及其對財財務報告告內(nèi)部控控制的影影響程度度。有效的內(nèi)內(nèi)部控制制能夠為為財務報報告及相相關信息的的真實完整提提供合理理保證，而上上述重大大缺陷使使x xx 公司司內(nèi)部控控制失去去這一功能能。五、財務務報告內(nèi)內(nèi)部控制制審計意見我們認為為，由于于存在上上述重大大缺陷及及其對實實現(xiàn)控制制目標的影響響，x x 公公司未能能按照企業(yè)內(nèi)部控控制基本本規(guī)范和和相關規(guī)規(guī)定在所所有重大大方面保保持有效效的財務務報告內(nèi)內(nèi)部控制制。六、非財財務報告告內(nèi)部控控制的重重大缺陷陷參見標標準內(nèi)部部控制審審計報告告相關段落表表述。x x 會計師