CPA必須了解企業(yè)內控

　　內部控制是現代企業(yè)管理的重要手段，近年來我國企業(yè)經營失敗的案例，都一次次地向人們展示：“內控失靈，事業(yè)難以基業(yè)常青”。為加快解決我國企業(yè)在內部控制方面存在的問題，國資委將2005年定為國有企業(yè)“內部控制年”，由此可見，加強內部控制及建立有效機制，已經成為我國企業(yè)發(fā)展的重要課題。對于注冊會計師行業(yè)而言，這更是一個重要的理論和實務課題。近日，以“內部控制與審計”為主題的第四屆北京注冊會計師專業(yè)論壇召開，與會的業(yè)界人士就此話題進行了研討和交流。

　　“注冊會計師為什么要考慮內部控制？”成為討論的熱點話題。一家企業(yè)為了抵御或防范風險，或多或少都可能設計并實施一些內部控制。注冊會計師如果不考慮這些控制，可能會高估或低估被審計單位的重大錯報風險。

　　隨著審計目標逐漸轉向財務報表的公允表達，以及企業(yè)規(guī)模和復雜程度的不斷增大，審計工作的方法更多的采取了抽查的方式。對于內部控制情況較好的審計單位，注冊會計師在審計過程中需要實施的賬戶或交易細節(jié)測試量就可適當減少。這是注冊會計師行業(yè)發(fā)展歷程中考慮內部控制的一個重要動機。但是把了解和測試內部控制的目的僅僅局限在減少審計工作量、降低審計成本的視角上是不足的，從國際審計準則來看，對內部控制的了解和測試已經被視為注冊會計師在財務報表審計過程中識別財務報表重大錯報風險的一個重要方面和必經途徑。

　　參考最近的審計準則意見稿，并借鑒國際審計執(zhí)業(yè)界先進經驗成果，可以把對內部控制的考慮分為了解內部控制、測試內部控制以及評價內部控制三部分。了解內部控制是指了解內部控制的設計以及在某個時點是否得到執(zhí)行；測試內部控制是指測試控制運行的有效性，特別是測試控制在所審計期間的不同時點是如何運行的，以及控制是否得到一貫執(zhí)行。只有在了解和測試內部控制的基礎上，注冊會計師才能對內部控制形成一個基本合理的評價。

　　在近期修訂相關的審計準則中要求：了解被審計單位及其環(huán)境是必要程序，在評估錯報風險時，注冊會計師應當將所了解的控制與特定認定相關聯。此外，準則還強調無論評估的重大錯報風險結果如何，注冊會計師都應當針對所有重大各類交易、賬戶余額、列表與披露實施實質性程序。