中注協(xié)對企業(yè)內部控制審計9個問題的解答自2012年起，企業(yè)內部控制審計制度在主板上市公司陸續(xù)實施。在《企業(yè)內部控制審計指引》的框架下，中注協(xié)于2011年10月發(fā)布了《企業(yè)內部控制審計指引實施意見》，并組織編寫了《企業(yè)內部控制審計工作底稿編制指南》。為了進一步指導注冊會計師更好地貫徹內部控制審計思路，解決在企業(yè)內部控制審計實務中遇到的問題，防范審計風險，中注協(xié)結合行業(yè)執(zhí)業(yè)實踐，征集會員有關需求，制定了《企業(yè)內部控制審計問題解答》。

通知原文關于印發(fā)《企業(yè)內部控制審計問題解答》的通知會協(xié)[2015]7號各省、自治區(qū)、直轄市注冊會計師協(xié)會：

為了進一步指導注冊會計師解決在企業(yè)內部控制審計中遇到的實務問題，防范審計風險，我會制定了《企業(yè)內部控制審計問題解答》，現(xiàn)予印發(fā)。

使用中有何問題，請及時反饋我會。

中國注冊會計師協(xié)會2015年2月5日

附件：企業(yè)內部控制審計問題解答(全文)

除特別說明外，本問題解答以注冊會計師將財務報表審計和內部控制審計整合執(zhí)行(以下簡稱整合審計)為前提，內部控制均指財務報告內部控制。

一、內部控制審計與財務報表審計有哪些共同點?

答：內部控制審計和財務報表審計之間存在多方面的共同點，例如：

(一)兩者的終極目的一致。雖然各有側重，但終極目的都是提高財務報表預期使用者對財務報表的信賴程度。

(二)兩者都采用風險導向審計方法。注冊會計師首先實施風險評估程序，識別和評估財務報表重大錯報風險(包括由于舞弊導致的重大錯報風險)，在此基礎上，針對評估的重大錯報風險，通過設計和實施恰當?shù)膽獙Υ胧?，獲取充分、適當?shù)膶徲嬜C據(jù)。

(三)兩者運用的重要性水平相同。注冊會計師在財務報表審計中運用重要性水平，旨在計劃和執(zhí)行財務報表審計工作，評價識別出的錯報對審計的影響以及未更正錯報對財務報表和審計意見的影響，以對財務報表整體是否不存在重大錯報獲取合理保證;注冊會計師在內部控制審計中運用重要性水平，旨在計劃和執(zhí)行內部控制審計工作，評價識別出的內部控制缺陷單獨或組合起來是否構成內部控制重大缺陷，以對被審計單位是否在所有重大方面保持了有效的內部控制獲取合理保證。由于內部控制的目標是合理保證財務報告及相關信息的真實、完整，因此對于同一財務報表，在兩種審計中運用的重要性水平應當相同。

(四)兩者識別的重要賬戶、列報及其相關認定相同。注冊會計師在識別重要賬戶、列報及其相關認定時應當評價的重大錯報風險因素對于內部控制審計和財務報表審計而言是相同的，因此對于同一財務報表，在兩種審計中識別的重要賬戶、列報及其相關認定應當相同。

(五)兩者了解和測試內部控制設計和運行有效性的基本方法相同，都可能實施詢問、觀察、檢查以及重新執(zhí)行等程序。

二、內部控制審計與財務報表審計有哪些區(qū)別?

答：內部控制審計是對內部控制的有效性發(fā)表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制重大缺陷進行披露;財務報表審計是對財務報表是否在所有重大方面按照適用的財務報告編制基礎編制發(fā)表審計意見。雖然內部控制審計和財務報表審計存在多方面的共同點，但財務報表審計是對財務報表進行審計，重在審計“結果”，而內部控制審計是對保證財務報表質量的內部控制的有效性進行審計，重在審計“過程”。發(fā)表審計意見的對象不同，使得兩者存在區(qū)別，例如：

(一)對內部控制進行了解和測試的目的不同

在財務報表審計和內部控制審計中，注冊會計師都需要了解與審計相關的內部控制，并都可能涉及測試相關內部控制運行的有效性，但兩者目的不同。注冊會計師在財務報表審計中了解和測試內部控制，是為了識別、評估和應對重大錯報風險，據(jù)此確定實質性程序的性質、時間安排和范圍，并獲取與財務報表是否在所有重大方面按照適用的財務報告編制基礎編制相關的審計證據(jù)，以支持對財務報表發(fā)表的審計意見;注冊會計師在內部控制審計中了解和測試內部控制，是為了對內部控制的有效性發(fā)表審計意見。

(二)測試內部控制運行有效性的范圍要求不同

在財務報表審計中，針對評估的認定層次重大錯報風險，注冊會計師可能選擇采用實質性方案或綜合性方案。如果采用實質性方案，注冊會計師可以不測試內部控制的運行有效性;如果采用綜合性方案，注冊會計師綜合運用控制測試和實質性程序，因而需要測試內部控制的運行有效性。根據(jù)《中國注冊會計師審計準則第1231號——針對評估的重大錯報風險采取的應對措施》的相關規(guī)定，當存在下列情形之一時，注冊會計師應當設計和實施控制測試，針對相關控制運行的有效性，獲取充分、適當?shù)膶徲嬜C據(jù)：

(1)在評估認定層次重大錯報風險時，預期控制的運行是有效的(即在確定實質性程序的性質、時間安排和范圍時，注冊會計師擬信賴控制運行的有效性);

(2)僅實施實質性程序并不能夠提供認定層次充分、適當?shù)膶徲嬜C據(jù)。

也就是說，如果以上兩種情況均不存在，注冊會計師可能對部分認定，甚至全部認定都不測試內部控制的運行有效性。

在內部控制審計中，注冊會計師應當針對所有重要賬戶和列報的每一個相關認定獲取控制設計和運行有效性的審計證據(jù)，以便對內部控制整體的有效性發(fā)表審計意見。

小編寄語：會計學是一個細節(jié)致命的學科，以前總是覺得只要大