内部控制审计工作底稿编制指南

内部控制审计工作底稿编制指南

【最新资料，WORD文档，可编辑】

企业内部控制审计工作底稿编制指南

目录

学习贯彻企业内部控制基本规范促进我国企业又好又快可持续发展——财政部副部长王军

在企业内部控制基本规范发布会上的讲话................................

发布实施内控规范服务经济社会发展一一财政部副部长王军在《企业内部控制配套指引》

发布会上的讲话......................................................

充分认识内部控制审计制度重要意义将内部控制审计业务做好做实做到位——中国注册会

计师协会副会长兼秘书长陈毓圭在企业内部控制审计业务培训班上的讲话....

第一章计划审计工作..................................................

第一节初步业务活动..................................................

第二节计划审计工作时应当考虑的事项..................................

第三节风险评估......................................................

第四节应对舞弊风险..................................................

第五节利用他人的工作................................................ 第六节重要性........................................................ 第九节总体审计策略和具体审计计划................................... 第二章自上而下的方法................................................

第五节控制测试的范围................................................ 第四章企业层面控制的测试............................................ 第一节与控制环境(即内部环境)相关的控制.............................. 第二节针对管理层和治理层凌驾于控制之上的风险而设计的控制............

第三节被审计单位的风险评估过程...................................... 第四节对内部信息传递和期末财务报告流程的控制........................ 第五节对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价.... 第六节集中化的处理和控制(包括共享的服务环境)........................

第一节信息技术审计范围的确定........................................ 第二节与信息技术相关的控制.......................................... 第三节信息技术内部控制测试.......................................... 第四节信息技术应用控制与信息技术一般控制之间的关系..................

第七章内部控制缺陷评价.............................................

第二节评价控制缺陷的步骤..........................................

第三节内部控制缺陷评价的特殊考虑..................................

第四节内部控制缺陷整改.............................................

....................................................................

学习贯彻企业内部控制基本规范促进我国企业又好又快可持续发展——财政部副部长王军

在企业内部控制基本规范发布会上的讲话

(2008年6月28日)

各位领导、各位同事、各位朋友：

今天，财政部、审计署、证监会、银监会、保监会等部门联合在这里隆重举行企业内部控制基本规范发布会。在此，我谨代表财政部和谢旭人部长，代表中国企业内部控制标准委员会，向出席会议的各位领导、各界代表、港澳朋友和国际友人表示热烈的欢迎!向多年来关心、支持财政、会计工作和内控事业发展的各位领导、各有关部门、欧盟、世界银

本规范的制定发布和若干指引的公布征求意见，科学构建了一套内部环境优化、风险评估科学、控制措施得当、信息沟通迅捷、监督制约有力的内部控制框架，初步形成了由基本规范、评价指引、应用指引和鉴证指引四个部分组成的层次分明、内容完整、衔接有序的内部控制标准体系，有效解决了政出多门、要求不一、企业无所适从的问题，有利于提高

内部控制监管效率、降低监管成本，有利于优化企业管理和增强企业竞争实力，有利于保障经济安全、维护资本市场稳定。

第二，强化了一种内控理念。内部控制不仅是一套技术和方法，更是一种精神和理念。基本规范以促进企业可持续发展、维护社会主义市场经济秩序和社会公众利益为宗旨，倡导“爱岗敬业、进取创新、团队协作和遵纪守法”的职业精神，强调“建立健全教育、制

第四，夯实了一个制度基础。企业内部控制基本规范，自2009年7月1日起将首先在上市公司范围内施行，并鼓励其他非上市的大中型企业执行。基本规范的制定实施，既是促进企业会计准则体系和其他有关法规制度有效执行的配套制度安排，同时也是推动企业内部各项规章制度令行禁止的重要机制保障。这无论对于巩固企业防范风险舞弊的“防火墙”，还是铸牢促进资本市场健康稳定发展的“安全网”，都将发挥十分重要的基础作用。

第五，确立了一个实施模式。基本规范确立了以政府部门合力推进为主导、各单位组织实施为基础、会计师事务所等中介机构提供服务为支持，自我评价、政府监管和社会评价有机结合的内部控制标准建设与实施模式。这种模式有效地化解了标准制定与实施过程中不同利益主体之间可能存在的矛盾和冲突，提高了内控标准的严肃性、权威性和公认性，增强了标准的执行力。

各位领导、各位同事、各位朋友：

行百里者半九十。我们应当有这样一种清醒认识，基本规范的制定发布，只是我国内控标准体系建设所取得的重要阶段性成果，下一步的任务更加艰巨、工作更加繁重；我们应当有这样一种壮志，基本规范的制定发布，为我们继续推进下一阶段的各项工作奠定了

坚实基础。只要我们坚持解放思想、坚持改革创新、坚持并肩奋斗，就一定能够推动我国内控事业再上新台阶、再创新辉煌。当前及今后一个时期，要着力抓好以下几方面的工作：第一，着力抓好实施准备工作。基本规范对风险管理的职能强化、对信息技术的推广应用、对监管理念的深化拓展，值得我们高度重视并抓好落实。财政部将加强与证监会、审计署、银监会、保监会及国资委等部门的协调与配合，在吸收借鉴各方面有效做法和成

推进，分步实施、逐步完善。根据企业内部控制标准委员会前三次全体会议达成的共识，下阶段，第一步，要抓好企业内部控制评价指引、应用指引、鉴证指引的研究制定工作，建立健全以基本规范为统领，以评价指引、应用指引和鉴证指引等配套办法为补充的企业内部控制标准体系。第二步，要抓紧建立健全以完善法制为推动、以企业实施为主体、以政府监管和社会评价为保障、以各方面积极参与为促进的内部控制实施体系。第三步，要

由企业内控标准建设向行政事业单位和非营利组织内控标准建设延伸。总之，要让内部控制这颗幼苗成长为替企业和单位遮风挡雨的“参天大树”、为金融安全和经济安全保驾护航的“守护神”。

第四，着力巩固民主决策机制。以企业内部控制标准委员会为平台、桥梁和纽带，凝聚监管部门、大型企业、科研院所、行业组织、中介机构等各个方面的智慧、力量和心血，

第六，着力发挥体系联动效应，要在认真总结会计审计准则有效实施经验的基础上，从内控的视角进行研究分析，致力健全完善会计审计准则及其实施机制；要切实整合监管资源，创新监管体制机制，不断提升监管效能；要进一步加强与金融和资本市场监管的协调配合，确保会计审计准则、内部控制规范不断与时俱进，更好地促进金融和资本市场制度创新和良性发展；要适应会计、审计、内部控制、监管、信息技术发展的新要求，调整

改革会计考试制度，创新会计教育方式方法和会计人才评价机制；要加快会计信息技术标准和业务规范制定推广步伐，不断促进会计审计准则有效实施，不断促进内部控制手段优化，不断促进市场监管措施持续完善，使会计、审计、内部控制、会计教育与人才评价、信息化建设之间的联动效应最大限度地得以发挥，更好地为经济社会可持续发展服务。

各位领导、各位同事、各位朋友：

周年

向出席会议的各位领导、各位代表、世界银行、国际会计准则理事会、国际会计师联合会、香港会计师公会、澳门特区财政局和有关新闻单位的朋友们，表示热烈的欢迎！向为中国企业内部控制规范体系建设付出辛勤劳动和汗水、给予积极支持和帮助的各位专家、学者和国际同行表示衷心的感谢！ (一 ) 《企业内部控制配套指引》的制定发布，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、

衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标基本实现。这是继我国企业会计准则、审计准则体系建成并有效实施之后的又一项重大系统工程，也是财政、审计、证券监管、银行监管、保险监管和国有资产监管部门贯彻落实科学发展观、服务经济发展方式转变的重大举措。它再次表明，只要我们坚持改革创新，坚持真抓实干，就一定能够在会计审计标准、注册会计师行业发展、内控规范制定等诸多重要领域不断取得新突破，阔步迈入国际前列！《企业内部控制配套指引》具有以下鲜明特点和主要创新：

务及国内相关法规；另一方面，系统借鉴发达市场经济国家或地区相关规范及跨国企业易于操作的做法，从而确保了指引既符合中国企业风险管控实际，又符合国际的先进做法。既弘扬了传统会计控制的精髓，又融合了现代内部控制新理念；既适应中国国情为广大企业所认可，又能引导中国企业逐步迈向内控建设世界领先企业的行列。在全球内部控制标准制定领域享有盛誉的美国cos0委员会评价说，中国企业内控规范体系与国际通行的cOs0

内控框架在所有主要方面保持了一致，这是我们立足国情、借鉴国际的结晶，我们有理由感到骄傲和自豪。

第三，既适应了后金融危机时期社会对内部控制审计提出的新要求，又切实考虑了注册会计师风险责任的可承担性。在企业内部控制有效性评价方面引入注册会计师强制审计制度，综合考虑了本次国际金融危机给人们的警示，是企业内部控制基本规范和配套指引

我们在综合上述因素并借鉴国际经验的基础上，本着“突出重点、抓住关键、积累经验、稳步推进”的原则，要求内部控制配套指引先在管理基础和人员素质较好的境内外同时上市的公司施行，再过渡到主板上市的公司；对于中小板和创业板上市公司，由于内控执行成本因素影响较为复杂，财政部和证监会将就此继续加强协调，更加科学缜密地确定实施步骤。对于非上市大中型企业，鼓励并积极支持其提前执行。具体来讲，从实施内容上，考虑到全球金融监管体系改革仍处变化之中等客观因素，暂不发布涉及银行、证券、保险

等业务的内部控制应用指引，待时机成熟与相关部门协调后联合推出。从实施时间、范围及步骤上，作如下稳妥安排：自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。对执行企业内部控制基本规范及内部控制配套指引的企业，要求其对内部控制的有效性进行自我评价、披露年度自我评价报告、聘请会计师事务所对财务报告内部控制的有效性进行审计。我们

GDP 同比增长11．9％。农业生产总体基本稳定，企业效益大幅提高，固定资产投资较快增长，市场销售平稳较快增长，对外贸易加快恢复……要巩固和发展宏观经济持续向好的态势，其中一个重要的方面就是要夯实企业群体的发展基础。在后金融危机时期，无论是前期遭受挫折需要尽快脱困的企业，还是蓄势待发准备化危为机、大展宏图的企业，都必须清醒而敏锐地认识到经济形势、产业政策、融资环境、市场竞争、资源供给、法律法规、文化

传统、社会信用、技术进步、环境状况等各方面因素对企业发展提出的机遇和挑战，全面分析预判风险并采取科学有效的应对之策。发布实施企业内部控制配套指引、健全企业内部控制体系，将有助于进一步完善公司治理，防范和化解企业因国内外经营环境急剧变化形成的各类风险，积极促进企业更好更快更稳地实现其发展战略。

第二，有利于促进我国企业转变经济发展方式。本次国际金融危机带给我们的重要启

场资源、获得协同效应的有效途径。其中，境外并购已成为一国企业深度参与国际经济竞争、做大做强的重要选择。根据英国剑桥大学教授彼得·诺兰的统计分析，在1997年至2008年间，市值超过10亿美元的跨境并购交易多达2219项左右；即使是在国际金融危机爆发后，市值超过30亿美元的特大跨境并购交易仍有20余项之多。随着全球经济企稳回升的趋势逐步确立，无论是后危机时期企业需要调整全球战略，还是在危机中逆势前行的跨国公司为了寻找更好的投资机会，都在助推国际并购市场快速升温。这不仅带动了我国

国内并购市场，而且还引领中国企业在境外并购市场大显身手，在我国汽车行业异军突起的吉利收购沃尔沃就是一个典型例子。但是，对我国大多数企业而言，境外并购毕竟还有一个熟识过程，隐含着诸多风险。从并购战略确定到并购对象选择，从并购谈判到并购对价的确定，从并购交易达成到被并购方的法人治理，再到与被并购方经营、管理、人力资源乃至文化的融合……都对优化内部控制流程和提升风险管控水平提出了严峻挑战。此外，随着后危机时期我国经济进一步对外开放，越来越多的企业将赴境外资本市场融资，一定

济金融监管部门，为了切实维护广大投资者和社会公众的合法权益，确保金融市场乃至整个市场经济的健康发展，需要采取更加切实有效的措施，强化市场监管。内部控制配套指引的发布实施，不仅为后危机时期的金融监管提供了一个新的视角，同时也使监管内容和手段更为丰富，必将

进一步提升监管效能，更好地保护社会公众的合法权益。

(三)

天下大事，必做于细；成之不易，用之更难。我们既要充分认识到贯彻落实企业内部控制规范体系的必要性和迫切性，也应清醒地意识到推进企业内部控制规范实施的艰巨性和复杂性。我们要拿出比制定内控指引更大的劲头，花费比制定内控指引更大的精力，抓紧抓好内控指引的贯彻实施，使之真正成为中国企业经营管理再上新台阶的助推器，真正

的关键环节。凡事预则立，不预则废。自2010年下半年起，财政部将会同有关部门统筹规划，通盘考虑，确保培训工作富有成效。培训方案要尽可能具体细致，并依培训对象不同而有所调整。培训范围要力争做到“全覆盖”，既包括上市公司又涉及非上市企业；既涉及企业高管层又面向相关操作人员；既面向注册会计师又涵括相关政府部门监管人员，以

及高等院校相关人员。培训教材要统一，培训案例要有实务指导性。培训工作要常抓不懈，在总结经验基础上形成制度，将内控规范培训纳入会计等专业人员的评价和后续教育内容。

第三，着力做好企业内部控制规范体系实施前的准备。确保《企业内部控制基本规范》和《配套指引》顺利实施，需要做大量的准备工作：一是，财政部等部门将仔细梳理现行法规、规则与内控规范之间的差异或冲突，作出相应修订或调整。二是，财政部、证监会、

好内部控制规范宣传、培训和组织实施的基础上，采取各种有效方式，密切与其他国家或地区内部控制规范制定组织、资本市场监管机构的交流与合作，抓住有利时机，利用各种机会，争取在公司内部控制建设所依据的规范、注册会计师开展内部控制审计所遵循的准则及注册会计师相关业务监管要求等方面，建立互认机制，切实降低中国企业境外融资成本。

我想特别强调的是：中国古代曾经有过灿烂的内部控制文明。美国会计史学家迈克尔·查特菲尔德在做了翔实论证后指出：“在内部控制、预算和审计程序等方面，周代在古代世界是无与伦比的。”我们要牢牢抓住当今世界经济大变革的重要机遇期，顺时而动，以发布内部控制配套指引、实施企业内部控制规范体系为新起点、新契机，创造出无愧于前人、无愧于时代的内部控制建设新成就!打造中国内部控制新品牌，谱写内部控制新篇章! (

场变化和宏观经济走势并能与世界市场情况作对比分析的会计信息和指标体系；健全能够全面提升会计队伍业务素质和诚信水平，会计基础教育和职业继续教育相结合、具有国际水平并融人国际的会计人才培养、选拔和评价体系；健全既具中国特色又有国际影响、对会计教育和会计实务具有先导作用的会计理论方法体系。在此基础上，再经过一段时间的持续努力，让中国会计在世界会计舞台上发挥更大作用。

为促进实现上述目标，近期财政部将和兄弟部门一道着力抓好四件开拓性的工作：一是抓紧制定发布基于企业会计准则的XBRL．通用分类标准，着力推进我国会计信息化建设；二是全面贯彻“国办56号”文件精神，以奋力拓展会计师事务所执业领域和构建注册会计师行业合理布局为重点，着力培育打造一批具有世界水平的会计师事务所；三是研究推出中国会计指数，着力通过企业综合会计指数及时、形象、有效、科学反映宏观经济运行情况；四是充分利用已有的平台，着力开展中国会计审计准则、内控规范、监管规则、会计

企业内部控制审计业务培训班今天开班了。这次培训班是全面落实企业内部控制审计制度，建立和完善企业内部控制实施机制，确保企业内部控制基本规范和配套指引贯彻落实到位的重大行动。下面我讲三点意见。

一、充分认识实施内部控制审计制度的重要意义

我国企业内部控制规范体系的核心包括三部分内容，即内部控制建设标准、内部控制评价标准和内部控制审计标准，其中内部控制审计制度是推进内部控制实施的关键环节和重要的监督、保障机制。对于实施内部控制审计制度的重要意义已有多种表述，做过大量的宣传和讲解。在这里，我想用四个“新”字来概括实施企业内部控制审计的重要意义。

首先，实施内部控制审计制度是服务国家建设的新任务。今年年初，习近平副主席、

防止欧美国家今天的问题在我国重演，就要取长补短，未雨绸缪，全面推进转变经济发展方式、加强宏观调控、完善包括企业内部控制在内的各项制度建设，全面提升我国经济可持续发展能力、抗风险能力和竞争力。