助力財(cái)報(bào)可靠性機(jī)制建設(shè)
與財(cái)務(wù)報(bào)表審計(jì)相比，內(nèi)控審計(jì)有其特殊性。今年財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)和保監(jiān)會(huì)發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》中，確立了注冊會(huì)計(jì)師內(nèi)控審計(jì)制度和標(biāo)準(zhǔn)。這意味著監(jiān)管的重心從只注重財(cái)務(wù)報(bào)告本身可靠性轉(zhuǎn)向同時(shí)注重對保證財(cái)務(wù)報(bào)告可靠性機(jī)制的建設(shè)。這對于完善企業(yè)內(nèi)控，防范企業(yè)舞弊風(fēng)險(xiǎn)，提升注冊會(huì)計(jì)師執(zhí)業(yè)質(zhì)量，維護(hù)社會(huì)公眾利益，具有重要的意義。
關(guān)于審計(jì)的范圍。如何在指引中確定內(nèi)控審計(jì)的范圍，我們重點(diǎn)考慮了以下因素：
一是注冊會(huì)計(jì)師的勝任能力。注冊會(huì)計(jì)師的專長領(lǐng)域主要在會(huì)計(jì)、審計(jì)、稅法、財(cái)務(wù)管理、公司戰(zhàn)略、財(cái)務(wù)報(bào)告內(nèi)部控制等方面。對于其他領(lǐng)域的內(nèi)部控制，如生產(chǎn)安全內(nèi)控、產(chǎn)品質(zhì)量內(nèi)部控制、環(huán)境保護(hù)內(nèi)部控制等，超出了注冊會(huì)計(jì)師的知識、技能和經(jīng)驗(yàn)，需要其他領(lǐng)域的專家進(jìn)行鑒證。
二是成本效益的約束。美國公眾公司會(huì)計(jì)監(jiān)督委員會(huì)通過對第2號內(nèi)部控制審計(jì)準(zhǔn)則實(shí)施情況的研究表明，注冊會(huì)計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制的審計(jì)帶來巨大的效益，推進(jìn)了公司治理和內(nèi)部控制的完善，提高了財(cái)務(wù)報(bào)告質(zhì)量；但另一方面，巨大的收益也伴隨著巨大的成本，執(zhí)行財(cái)務(wù)報(bào)告內(nèi)控審計(jì)的費(fèi)用超出了預(yù)期，大幅增加了企業(yè)的成本。因此，美國公眾公司會(huì)計(jì)監(jiān)督委員會(huì)對第2號內(nèi)控審計(jì)準(zhǔn)則的要求進(jìn)行了修改，簡化了程序，提出新的第5號內(nèi)控審計(jì)準(zhǔn)則。如果將內(nèi)控審計(jì)的范圍擴(kuò)展至其他方面，勢必進(jìn)一步加劇審計(jì)的成本效益矛盾。
三是投資者的需求。注冊會(huì)計(jì)師對內(nèi)控進(jìn)行審計(jì)的主要目的是滿足投資者等信息使用者的需求，保護(hù)投資者權(quán)益。如果財(cái)務(wù)報(bào)告內(nèi)部控制有效，可以使投資者對上市公司財(cái)務(wù)報(bào)告的可靠性有更多的信心，從而幫助投資者進(jìn)行投資決策。并且，如果注冊會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制沒有問題，則意味著財(cái)務(wù)報(bào)表有重大問題的可能性大大降低，這在邏輯上是一致的，給投資者的信息也是一致的。
四是對非財(cái)務(wù)報(bào)告內(nèi)控審計(jì)的做法。從國外的情況看，內(nèi)控審計(jì)主要局限在財(cái)務(wù)報(bào)告內(nèi)部控制。目前國際上尚未形成對非財(cái)務(wù)報(bào)告內(nèi)部控制有效性進(jìn)行評價(jià)的依據(jù)或標(biāo)準(zhǔn)，在判斷上存在較大的主觀因素，結(jié)果缺乏可比性，對投資者的作用也很不確定。
綜合考慮國外的成功經(jīng)驗(yàn)、注冊會(huì)計(jì)師的勝任能力、審計(jì)的標(biāo)準(zhǔn)、成本和效益、投資者需求等因素，我們在指引中提出了注冊會(huì)計(jì)師應(yīng)當(dāng)對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見，并對內(nèi)控審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)控的重大缺陷，在內(nèi)控審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。
關(guān)于整合審計(jì)。企業(yè)可以聘請兩家會(huì)計(jì)師事務(wù)所分別對其內(nèi)控和財(cái)務(wù)報(bào)表進(jìn)行審計(jì)，也可以聘請一家會(huì)計(jì)師事務(wù)所同時(shí)對其內(nèi)控和財(cái)務(wù)報(bào)表進(jìn)行審計(jì)。指引中規(guī)定，注冊會(huì)計(jì)師可以單獨(dú)進(jìn)行內(nèi)控審計(jì)，也可以將內(nèi)控審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合進(jìn)行（即整合審計(jì)）。但在實(shí)務(wù)中，由于內(nèi)控審計(jì)和財(cái)務(wù)報(bào)表審計(jì)的關(guān)聯(lián)性，注冊會(huì)計(jì)師更適合于進(jìn)行整合審計(jì)，因此，指引從計(jì)劃審計(jì)工作到完成審計(jì)工作，都立足于整合審計(jì)。
首先，內(nèi)控審計(jì)與財(cái)務(wù)報(bào)表審計(jì)可以同時(shí)進(jìn)行。在執(zhí)行內(nèi)控審計(jì)時(shí)，注冊會(huì)計(jì)師需要對內(nèi)控設(shè)計(jì)和運(yùn)行的有效性進(jìn)行測試；在執(zhí)行財(cái)務(wù)報(bào)表審計(jì)時(shí)，注冊會(huì)計(jì)師也需要了解內(nèi)控，并在需要時(shí)測試內(nèi)控。這是兩種審計(jì)的相同之處，也是需要整合的部分。
其次，內(nèi)控審計(jì)與財(cái)務(wù)報(bào)表審計(jì)兩者很難分開。在執(zhí)行財(cái)務(wù)報(bào)表審計(jì)時(shí)，注冊會(huì)計(jì)師可以利用內(nèi)控審計(jì)的結(jié)果修改實(shí)質(zhì)性程序的性質(zhì)、時(shí)間安排和范圍；在確定實(shí)質(zhì)性程序的性質(zhì)、時(shí)間安排和范圍時(shí)，慎重考慮識別出的控制缺陷。在執(zhí)行內(nèi)控審計(jì)時(shí)，注冊會(huì)計(jì)師需要評估實(shí)施實(shí)質(zhì)性程序發(fā)現(xiàn)的問題的影響；最重要的是考慮識別出的財(cái)務(wù)報(bào)表錯(cuò)報(bào)對評價(jià)內(nèi)控有效性的影響。因此注冊會(huì)計(jì)師可以利用在一種審計(jì)中獲得的結(jié)果為另一種審計(jì)中的判斷和擬實(shí)施的程序提供信息。
再次，由于內(nèi)控審計(jì)和財(cái)務(wù)報(bào)表審計(jì)要在規(guī)定的時(shí)間內(nèi)一同完成，同時(shí)企業(yè)要在同一時(shí)間同時(shí)公布審計(jì)報(bào)告和內(nèi)控審計(jì)報(bào)告，因此，企業(yè)聘請兩家會(huì)計(jì)師事務(wù)所分別對其內(nèi)控和財(cái)務(wù)報(bào)表進(jìn)行審計(jì)，無論是從審計(jì)時(shí)間、審計(jì)成本還是從審計(jì)協(xié)調(diào)來看都是不可取的。
關(guān)于審計(jì)基準(zhǔn)日。內(nèi)控審計(jì)基準(zhǔn)日，即注冊會(huì)計(jì)師評價(jià)內(nèi)控在某一時(shí)日是否有效所涉及的基準(zhǔn)日。關(guān)于注冊會(huì)計(jì)師對財(cái)務(wù)報(bào)告內(nèi)控發(fā)表意見針對的日期或期間也有兩種觀點(diǎn)，即是對截至某基準(zhǔn)日內(nèi)控的有效性發(fā)表意見，還是對企業(yè)整個(gè)期間內(nèi)控的有效性發(fā)表意見。指引規(guī)定注冊會(huì)計(jì)師需要對特定基準(zhǔn)日內(nèi)控的有效性發(fā)表意見。之所以如此規(guī)定，是基于以下考慮。
一是注冊會(huì)計(jì)師不可能對企業(yè)內(nèi)控在某個(gè)期間段（如一年）內(nèi)每天的運(yùn)行情況進(jìn)行描述，然后發(fā)表審計(jì)意見，這樣做不切實(shí)際，并且無法向信息使用者提供準(zhǔn)確清晰的信息，甚至?xí)`導(dǎo)使用者。
二是注冊會(huì)計(jì)師對特定基準(zhǔn)日內(nèi)控的有效性發(fā)表意見，并不意味著注冊會(huì)計(jì)師只測試基準(zhǔn)日這一天的內(nèi)部控制，而是需要考察足夠長一段時(shí)間內(nèi)控設(shè)計(jì)和運(yùn)行的情況。按照指引的規(guī)定，注冊會(huì)計(jì)師在對特定基準(zhǔn)日內(nèi)部控制的有效性發(fā)表意見前，需要獲取內(nèi)控在一段足夠長的時(shí)間有效運(yùn)行的證據(jù)，這段時(shí)間可能比企業(yè)財(cái)務(wù)報(bào)表涵蓋的整個(gè)期間短些，但必須足夠長。因此，雖然是對企業(yè)12月31日（基準(zhǔn)日）內(nèi)控的設(shè)計(jì)和運(yùn)行發(fā)表意見，但這里的基準(zhǔn)日不是一個(gè)簡單的時(shí)點(diǎn)概念，而是考慮了內(nèi)控在此前的有效性，以及向前的延續(xù)性。
關(guān)于自上而下的審計(jì)方法。如何對內(nèi)控進(jìn)行審計(jì)，涉及到內(nèi)控審計(jì)的思路。是借鑒傳統(tǒng)財(cái)務(wù)報(bào)表審計(jì)方法，還是借鑒現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法，需要作出取舍。經(jīng)過研究國外現(xiàn)行的做法，結(jié)合我國實(shí)施的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)思路，決定采用自上而下的審計(jì)方法。指引規(guī)定，注冊會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法始于財(cái)務(wù)報(bào)表層次，以注冊會(huì)計(jì)師對財(cái)務(wù)報(bào)告內(nèi)控整體風(fēng)險(xiǎn)的了解開始，然后，注冊會(huì)計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。詳細(xì)來講，分為以下步驟：
首先，從財(cái)務(wù)報(bào)表層次初步了解可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生錯(cuò)報(bào)的風(fēng)險(xiǎn)，以及從整體上了解企業(yè)財(cái)務(wù)報(bào)告內(nèi)控風(fēng)險(xiǎn)。從關(guān)注可能造成財(cái)務(wù)報(bào)表錯(cuò)報(bào)的風(fēng)險(xiǎn)開始，分析這些風(fēng)險(xiǎn)事項(xiàng)和領(lǐng)域，然后針對這些事項(xiàng)和領(lǐng)域以及對企業(yè)內(nèi)控整體風(fēng)險(xiǎn)的了解，進(jìn)一步確認(rèn)相關(guān)的關(guān)鍵流程和控制。
第二，通過了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，可以識別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)控而必需的企業(yè)層面內(nèi)控。此外，由于對企業(yè)層面內(nèi)控的評價(jià)結(jié)果將影響注冊會(huì)計(jì)師測試其他控制的性質(zhì)、時(shí)間安排和范圍，因此，注冊會(huì)計(jì)師可以考慮在執(zhí)行業(yè)務(wù)的早期階段對企業(yè)層面內(nèi)控進(jìn)行評價(jià)。
第三，識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定。判斷某賬戶或列報(bào)是否為重要賬戶或列報(bào)或者某認(rèn)定是否為相關(guān)認(rèn)定，應(yīng)當(dāng)依據(jù)其固有風(fēng)險(xiǎn)，而不應(yīng)首先考慮相關(guān)控制的影響。
第四，在識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定時(shí)，還需要確定對財(cái)務(wù)報(bào)表產(chǎn)生重大影響的潛在錯(cuò)報(bào)的可能來源。注冊會(huì)計(jì)師可以通過考慮在特定的重要賬戶或列報(bào)中錯(cuò)報(bào)可能發(fā)生的領(lǐng)域和原因，確定潛在錯(cuò)報(bào)的可能來源。
第五，選擇擬測試的控制。注冊會(huì)計(jì)師需要評價(jià)控制是否足以應(yīng)對評估的每個(gè)相關(guān)認(rèn)定的錯(cuò)報(bào)風(fēng)險(xiǎn)，并選擇其中對形成審計(jì)結(jié)論具有重要影響的控制進(jìn)行測試。是否選擇某項(xiàng)控制進(jìn)行測試取決于該項(xiàng)控制單獨(dú)或合并起來是否足以應(yīng)對相關(guān)認(rèn)定的錯(cuò)報(bào)風(fēng)險(xiǎn)。
自上而下的審計(jì)方法，是一項(xiàng)全新的審計(jì)思路，可以大大提高審計(jì)的效率和效果。
需要正確理解的兩個(gè)關(guān)系
《企業(yè)內(nèi)部控制審計(jì)指引》在實(shí)施過程中，注冊會(huì)計(jì)師需要重點(diǎn)處理好以下兩個(gè)方面的關(guān)系：
處理好企業(yè)內(nèi)控自我評價(jià)和注冊會(huì)計(jì)師審計(jì)之間的關(guān)系。按照《企業(yè)內(nèi)部控制基本規(guī)范》的規(guī)定，企業(yè)既要對內(nèi)部控制進(jìn)行自我評價(jià)，同時(shí)也要聘請注冊會(huì)計(jì)師對其內(nèi)部控制進(jìn)行審計(jì)。因此，注冊會(huì)計(jì)師在執(zhí)行內(nèi)部控制審計(jì)業(yè)務(wù)時(shí)要處理好企業(yè)內(nèi)部控制自我評價(jià)與內(nèi)部控制審計(jì)之間的關(guān)系。
內(nèi)部控制評價(jià)和注冊會(huì)計(jì)師審計(jì)是兩種不同的責(zé)任。建立健全和有效實(shí)施內(nèi)部控制，評價(jià)內(nèi)部控制的有效性是企業(yè)董事會(huì)的責(zé)任。按照《企業(yè)內(nèi)部控制審計(jì)指引》的要求，在實(shí)施審計(jì)工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計(jì)意見，是注冊會(huì)計(jì)師的責(zé)任。注冊會(huì)計(jì)師在執(zhí)行內(nèi)部控制審計(jì)時(shí)，不得代企業(yè)設(shè)計(jì)內(nèi)部控制，也不得代企業(yè)進(jìn)行內(nèi)部控制自我評價(jià)。
兩者的工作可以互相利用。一方面，在執(zhí)行內(nèi)部控制審計(jì)時(shí)，注冊會(huì)計(jì)師通過評估企業(yè)內(nèi)部控制自我評價(jià)工作，可以判斷是否利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評價(jià)人員和其他相關(guān)人員的工作。如果決定利用其工作，則可以相應(yīng)減少本應(yīng)由注冊會(huì)計(jì)師執(zhí)行的工作。當(dāng)然，在決定利用他人工作前，注冊會(huì)計(jì)師需要對相關(guān)人員的專業(yè)勝任能力和客觀性進(jìn)行充分評價(jià)。當(dāng)然，無論是否利用企業(yè)的自我評價(jià)工作，會(huì)計(jì)師事務(wù)所均應(yīng)對發(fā)表的審計(jì)意見承擔(dān)全部責(zé)任。另一方面，注冊會(huì)計(jì)師在執(zhí)行內(nèi)部控制審計(jì)時(shí)，從獨(dú)立的第三方角度可能會(huì)發(fā)現(xiàn)企業(yè)自我評價(jià)沒有發(fā)現(xiàn)的控制缺陷，提請企業(yè)予以整改。此時(shí)，企業(yè)需要正確認(rèn)識注冊會(huì)計(jì)師的內(nèi)部控制審計(jì)工作，正確對待注冊會(huì)計(jì)師的工作結(jié)果，認(rèn)真審視企業(yè)的內(nèi)部控制，通過整改落實(shí)，使內(nèi)部控制更加完善合理。
處理好內(nèi)控審計(jì)報(bào)告與財(cái)務(wù)報(bào)表審計(jì)報(bào)告之間的關(guān)系。按照整合審計(jì)的要求，注冊會(huì)計(jì)師要同時(shí)為企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制和財(cái)務(wù)報(bào)表發(fā)表審計(jì)意見。正確認(rèn)識兩種審計(jì)報(bào)告之間的關(guān)系，可以幫助信息使用者更好地理解企業(yè)的財(cái)務(wù)信息，做出更明智的決策。
財(cái)務(wù)報(bào)表是企業(yè)財(cái)務(wù)信息的載體，是企業(yè)財(cái)務(wù)狀況、經(jīng)營成果和現(xiàn)金流量的結(jié)果體現(xiàn)。財(cái)務(wù)報(bào)告內(nèi)部控制是保證企業(yè)財(cái)務(wù)報(bào)告可靠性的機(jī)制和程序，為財(cái)務(wù)報(bào)表的真實(shí)可靠提供機(jī)制保障。所以，一般情況下，如果注冊會(huì)計(jì)師對企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表無保留意見，則企業(yè)的財(cái)務(wù)報(bào)表不存在重大錯(cuò)報(bào)的可能性很高。同樣地，如果企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制存在重大缺陷，則難以保證財(cái)務(wù)報(bào)表不存在重大錯(cuò)報(bào)。
如果注冊會(huì)計(jì)師對企業(yè)財(cái)務(wù)報(bào)表發(fā)表無保留意見，即財(cái)務(wù)報(bào)表不存在重大錯(cuò)報(bào)，此時(shí)，企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制有兩種情況，一種情況是財(cái)務(wù)報(bào)告內(nèi)部控制有效運(yùn)行，能夠及時(shí)防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)，此時(shí)，注冊會(huì)計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制可能發(fā)表無保留意見；另一種情況是財(cái)務(wù)報(bào)告內(nèi)部控制并沒有有效運(yùn)行，但財(cái)務(wù)報(bào)表尚未出現(xiàn)重大錯(cuò)報(bào)，或雖出現(xiàn)重大錯(cuò)報(bào)但注冊會(huì)計(jì)師在財(cái)務(wù)報(bào)表審計(jì)工作中發(fā)現(xiàn)了重大錯(cuò)報(bào)并且企業(yè)已經(jīng)更正，在這種情況下，注冊會(huì)計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制可能發(fā)表非無保留意見。
如果財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，注冊會(huì)計(jì)師對其發(fā)表了非無保留意見，則可以肯定企業(yè)財(cái)務(wù)報(bào)告內(nèi)部控制存在重大缺陷，此時(shí)，注冊會(huì)計(jì)師也需要對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表非無保留意見。