龍 霞

自2012年1月1日起，《企業(yè)內(nèi)部控制應用指引第1號——組織架構(gòu)》等18項應用指引、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》（以下簡稱企業(yè)內(nèi)部控制配套指引），在上海證券交易所、深圳證券交易所主板上市公司施行。要求上市公司應當對內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時應當聘請會計師事務所對財務報告內(nèi)部控制的有效性進行審計并出具審計報告。這一規(guī)定，改變了公司在上市或再融資時才委托CPA對內(nèi)部控制進行審計的局面。同時，也改變了內(nèi)部控制審計是財務報表審計“附屬品”的看法。這將極大地促進內(nèi)部控制審計這一新興鑒證業(yè)務的發(fā)展壯大。

2012作為內(nèi)部控制審計這一新興業(yè)務的初始實施之年，會計師事務所如何更好地實現(xiàn)內(nèi)部控制審計與財務報表審計融合，提高審計工作效率，幫助并促進被審計單位內(nèi)部控制水平的改善，是本文試圖解決的問題。

一、明確內(nèi)部控制審計與財務報表審計的異同

《企業(yè)內(nèi)部控制審計指引》強調(diào)，內(nèi)部控制審計的目的是對財務報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務報告內(nèi)部控制重大缺陷描述段”予以披露。而財務報表審計中的內(nèi)部控制評審，是指CPA在進行財務報表審計時，應當對被審計單位內(nèi)部控制進行了解，必要時進行內(nèi)部控制的控制測試，為編制審計計劃時能準確確定審計重點和抽樣審計提供可靠依據(jù)。內(nèi)部控制評價是財務報表審計的重要環(huán)節(jié)，而內(nèi)部控制審計是一種獨立的審計類型。兩者在審計對象和審計方法上都有許多相同點和不同點。

在審計對象上，內(nèi)部控制審計要對財務報表層次的內(nèi)部控制有效性進行審計并發(fā)表意見；財務報表審計則必須借助內(nèi)部控制評價生成高質(zhì)量的審計報告。兩者的最終目的都是為報表使用者提供高質(zhì)量的信息服務。但是內(nèi)部控制審計是以被審計單位內(nèi)部控制自我評估報告為直接審查對象，而財務報表審計審計對象直指被審計單位的財務狀況、經(jīng)營成果和現(xiàn)金流量，不需要專門為此發(fā)表審計意見。

在審計方法上，內(nèi)部控制審計延用了財務報表審計的基本方法：風險導向?qū)徲嫹ā３酥?，?nèi)部控制審計還需采用被審計單位內(nèi)部控制自我評價程序和文檔等方法。

二、加強內(nèi)部控制審計與財務報表審計的整合

（一）審計計劃整合

CPA制定恰當、精準的審計計劃，有助于在內(nèi)部控制審計和財務報表審計中有效利用審計資源，如期順利完成審計工作。整合時，CPA首先應當評價某些事項，如被審計單位行業(yè)狀況、法律環(huán)境等，是否對內(nèi)部控制和財務報表都具有重要影響，是否影響后續(xù)審計工作。其次要注意兩種不同類型審計計劃側(cè)重點的整合。內(nèi)部控制審計計劃中要了解和評價內(nèi)部控制，進行風險評估，關注存在重大缺陷的高風險審計領域，財務報表審計計劃可以充分利用內(nèi)部控制審計計劃的成果。同時，財務報表審計計劃側(cè)重考慮舞弊風險，在制定和執(zhí)行審計計劃時考慮是否存在由舞弊導致的重大錯報風險，是否存在管理層凌駕于控制之上的風險。內(nèi)部控制審計計劃也應充分使用這一成果。

（二）審計實施整合

審計實施整合分為了解被審計單位及其環(huán)境、控制測試和實質(zhì)性測試程序三個階段。

按照現(xiàn)代風險導向?qū)徲嬂碚摚珻PA應了解被審計單位及其環(huán)境，包括內(nèi)部環(huán)境和外部環(huán)境。內(nèi)部控制審計和財務報表審計可以共享這一階段成果。

在控制測試階段，財務報表審計進行控制測試是有前提的：在了解被審計單位內(nèi)部控制后，只對準備信賴的內(nèi)部控制執(zhí)行控制測試，并且它只針對各類交易和事項、期末余額、列報等認定進行測試?？刂茰y試作為內(nèi)部控制審計的核心程序，在內(nèi)部審計審計中沒有任何前提，要求對所有重要賬戶、各類交易和列報，都必須進行內(nèi)部控制測試，除了測試與財務報表相關的控制以外，還要對其他非財務報告內(nèi)部控制的有效性進行測試?？梢钥闯觯瑑?nèi)部控制審計在控制測試階段的范圍比財務報表審計的范圍更全面。因此，財務報表審計可以利用內(nèi)部控制審計在控制測試階段的成果。

在實質(zhì)性測試程序階段，財務報表審計中CPA必須進行實質(zhì)性測試程序，包括對各類交易、賬戶、余額、列報的分析性測試程序和細節(jié)測試。分析性測試程序要求財務報表數(shù)據(jù)是真實、可靠的，如果內(nèi)部控制失效，該程序毫無意義。因此，當內(nèi)部控制審計認為財務報表內(nèi)部控制有效性存在重大缺陷，可以不進行分析性測試程序。另外，當細節(jié)測試的結(jié)果報表存在錯報，可以進一步驗證內(nèi)部控制審計結(jié)果的合理性。因此，這一階段兩種審計類型的成果可以相互借鑒。

（三）審計報告整合

CPA在完成財務報表審計和內(nèi)部控制審計工作后，應當分別出具財務報表審計報告和內(nèi)部控制審計報告。這兩種報告都有無保留意見、保留意見、否定意見和無法表示意見四種意見類型。

三、重視自身業(yè)務質(zhì)量建設，關注企業(yè)風險

會計師事務所在同時承接財務報表審計和內(nèi)部控制審計時，要加強事務所內(nèi)部不同工作組資源協(xié)調(diào)，成果共享；如不同事務所分別承接財務報表審計和內(nèi)部控制審計，則需要加強不同事務所之間的溝通合作?？傊?，面對新的審計形勢，會計師事務所需要更加重視自身業(yè)務質(zhì)量控制和風險管理，并關注企業(yè)風險，幫助被審計單位改善內(nèi)部控制管理水平，才能更好服務財務報告信息使用者。

從業(yè)務流程來看，在業(yè)務承接階段，事務所應充分了解和評價客戶，對于信譽差、風險高的客戶可拒之門外。在審計計劃階段，要進一步了解被審計單位的基本情況，選派獨立性強、業(yè)務能力強的審計小組成員執(zhí)行審計項目，制定周密合理的審計計劃，充分考慮財務報表審計和內(nèi)部控制審計的側(cè)重點。在審計實施階段，要搜集充分、有力的審計證據(jù)，編制完整、簡潔、清晰的審計工作底稿，以期實現(xiàn)財務報表審計業(yè)務和內(nèi)部控制審計業(yè)務工作成果相互利用。在審計報告階段，根據(jù)前期審計過程，發(fā)表恰當?shù)呢攧請蟊韺徲媹蟾婧蛢?nèi)部控制審計報告。

從業(yè)務能力來看，要提高CPA的專業(yè)勝任能力。首先應完善人員聘用機制，高素質(zhì)人才是審計質(zhì)量的重要保證；其次要加強CPA的職業(yè)道德教育和后續(xù)培訓，認真鉆研新的財經(jīng)法規(guī)和制度，特別是《企業(yè)內(nèi)部控制審計指引》等相關規(guī)定，在拓展事務所業(yè)務的同時，又保證審計質(zhì)量。

從業(yè)務質(zhì)量來看，要實現(xiàn)為報表使用者提供高質(zhì)量的信息服務這一目標，內(nèi)部控制審計和財務報表審計都應從制度安排上，幫助并促進被審計單位內(nèi)部控制水平的改善。只有提高被審計單位的內(nèi)部控制水平，才能有助于提升財務報表及相關信息的可靠性，保障被審計單位資產(chǎn)的安全完整以及促進其對法律法規(guī)的遵循，才能實現(xiàn)會計師事務所、被審計單位及會計信息使用者的共贏。因此，會計師事務所要切實關注被審計單位經(jīng)營管理風險，重視內(nèi)部控制審計，對被審計單位內(nèi)部控制設計和運行的有效性進行測試，提出合理的審計建議。