論內部控制審計與財務報表審計的整合

（福建商業(yè)高等?？茖W校 福建福州350012）

2008年7月，財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》規(guī)定，執(zhí)行本規(guī)范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務資格的會計師事務所對內部控制的有效性進行審計。2010年4月，財政部等五部委再次聯(lián)合發(fā)布的《企業(yè)內部控制審計指引》總則第五條規(guī)定，注冊會計師可以單獨進行內部控制審計，也可將內部控制審計與財務報表審計整合進行。這為內部控制審計和財務報表審計整合進行提供了依據。

一、內部控制審計與財務報表審計整合的可行性

整合審計是指注冊會計師應計劃和實施控制設計及運行有效性的測試，以獲得充分、適當的證據支持其對財務報告內部控制是否有效發(fā)表意見，為財務報表審計做出控制風險評估。內部控制審計與財務報表審計之間的各種聯(lián)系使二者整合具有可行性。

第一，兩種審計工作存在重合。內部控制審計是指注冊會計師對內部控制設計和運行的有效性進行審計并發(fā)表審計意見，注冊會計師要了解和測試內部控制、獲得內部控制在足夠長的期間內運行有效的證據。注冊會計師在財務報表審計中也需要深入了解內部控制的有效性，在評估認定層次重大錯報風險時預期控制的運行是有效的，并在僅實施實質性測試程序不足以提供認定層次充分、適當的審計證據時實施控制測試。對于擬信賴的內部控制，注冊會計師要測試其在整個審計期間內的有效性。因此，單獨進行兩種審計必然會造成審計工作的重復和浪費，若將兩種審計整合在一起，相互利用，可以減少審計工作量并提高審計效率。

第二，內部控制審計與報表審計的結果相互補充與配合。一方面，注冊會計師在內控審計時對內部控制有效性的審計形成相應結論時，應結合財務報表審計中控制測試的結果進行綜合判斷，若財務報表審計的結果表明相關認定中存在重大錯報，而現有的內部控制不能防止或發(fā)現并糾正重大錯報，則通常表明內部控制存在重大缺陷。另一方面，在財務報表審計中，也要利用內部控制審計中控制測試的結果。內部控制審計中發(fā)現的缺陷會影響注冊會計師做出的控制風險評估結論，進而影響實質性測試的性質、時間和范圍。

二、風險評估程序：財務報表審計以內部控制審計為依據

（一）財務報表審計風險評估程序

風險評估程序是內部控制審計和財務報表審計的第一個共同程序。財務報表審計中的風險評估程序，注冊會計師需要了解和評價的被審計單位內部控制的范圍是與財務報表相關的方面；了解和評價的廣度應以是否足以識別和評估財務報表的重大錯報風險為衡量標準，如果達到了這一標準，注冊會計師即可開始設計和實施下一步的審計程序；了解和評價的深度也基本限于內部控制的設計是否健全及其是否得到有效執(zhí)行，但其中不包括對內部控制是否得到一貫執(zhí)行的確定；了解和評價的目的是判斷是否可以相應減少實質性測試程序的工作量，以及用來支持財務報告的審計意見類型。

（二）內部控制審計風險評估程序

內部控制審計中的風險評估程序，注冊會計師的目的是為了對內部控制本身的有效性發(fā)表審計意見，其范圍涉及到企業(yè)整體的內部控制，內容包括內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五個方面，并且還需確定內部控制是否得到一貫執(zhí)行。

（三）兩種審計在風險評估程序的整合要點

內部控制審計的風險評估程序了解和評價被審計單位內部控制的廣度和深度均超過了財務報表審計，在審計實務中，可以將兩者在此程序需要完成的工作整合進行，即風險評估程序中財務報表審計應充分利用內部控制審計所獲得的更為廣泛的信息，并從中取得進行下一步審計程序的充分依據，這樣可以大大降低工作量，避免重復勞動，進而提高審計效率，降低審計成本。

三、控制測試程序：內部控制審計為財務報表審計提供結論

（一）控制測試程序并非財務報表審計的必需程序

財務報表審計中，注冊會計師通過對被審計單位內部控制的了解和評價來決定是否對內部控制的有效性進行測試。如果被審計單位設計的內部控制本身是無效的，或者設計是合理的、但沒有得到執(zhí)行，注冊會計師則不必實施控制測試，而是直接實施實質性測試；如果被審計單位所設計的內部控制能夠防止或發(fā)現并糾正重大錯報，即認為內部控制是有效的，注冊會計師應當實施控制測試。這樣，就進入了兩種審計的第二個共同程序，即控制測試程序。

（二）兩種審計控制測試程序的區(qū)別

在控制測試程序中，內部控制審計與財務報表審計有三點區(qū)別：第一，內部控制審計要對被審計單位內部控制的有效性發(fā)表審計意見，而財務報表審計僅僅對與財務報表相關的內部控制進行測試。與風險評估程序相同，內部控制審計進行控制測試的廣度和深度仍大于財務報表審計所進行的內部控制測試。第二，在內部控制審計中，注冊會計師需要獲取能夠證明內部控制有效的高度相關的證據，對控制測試可靠性的要求較高，樣本量較大且選擇彈性較??；財務報表審計對控制測試可靠性的要求相對較低，測試的樣本量相對較小且存在一定彈性。第三，兩者對內部控制缺陷的評價要求也不同。財務報表審計中，注冊會計師僅需將內部控制測試識別出的缺陷區(qū)分為值得關注的內部控制缺陷和一般內部控制缺陷；而在內部控制審計中，注冊會計師需要對識別出的內部控制缺陷進行嚴格評定，將值得關注的內部控制缺陷進一步區(qū)分為重大缺陷和重要缺陷，重大缺陷會影響到審計意見類型。

（三）兩種審計在控制測試程序的整合要點

注冊會計師為了對內部控制有效性發(fā)表恰當的審計意見，需要獲取比財務報表審計更多、更廣泛、可靠性也更高的審計證據。因此，內部控制審計的控制測試可以直接為財務報表審計提供審計證據甚至提供結論，財務報表審計對內部控制審計在控制測試環(huán)節(jié)所取得的審計證據及得出的審計結論的充分利用，將使審計效率得到進一步提高。

四、財務報表審計實質性測試與內部控制審計控制測試：相互利用、相互支持

（一）財務報表審計

實質性測試程序對內部控制審計控制測試程序的影響經過控制測試，財務報表審計進入實質性測試程序。在這一程序中，注冊會計師可能會發(fā)現被審計單位的財務報表存在錯報甚至重大錯報，這將會影響內部控制審計中控制測試的時間、性質和范圍。這是因為如果現有的內部控制不能防止或發(fā)現并糾正這些錯報甚至重大錯報，就意味著在錯報相應的控制點上可能存在內部控制缺陷，這將為注冊會計師進一步審查內部控制缺陷提供重要線索。

（二）內部控制審計

控制測試程序對財務報表審計實質性測試程序的影響在內部控制審計的控制測試程序中發(fā)現的內部控制缺陷能為注冊會計師在財務報表審計中對哪些交易和認定重點實施審計指明方向，因為如果發(fā)現內部控制存在某項重大缺陷，則財務報表在相應的賬戶就可能存在重大錯報，就會影響財務報表審計中實質性測試的時間、性質和范圍，審計人員應當根據實際發(fā)現的內部控制缺陷對實質性測試的審計程序進行調整。

可見，財務報表審計的實質性測試與內部控制審計的控制測試是相互支持的，兩種審計所取得的審計證據及得出的審計結論相互利用，能提高審計效率，降低審計風險，最大限度地保證審計質量。

五、審計計劃的綜合制定

內部控制審計和財務報表審計整合進行的審計計劃制定是以對審計程序的整合要點分析為基礎的，因此在分析了兩種審計的審計程序整合要點之后，具體闡述如何根據整合要點綜合制定審計計劃。

（一）兩種審計方式審計計劃制定的重點

為達到充分整合內部控制審計和財務報表審計的目的，內部控制審計和財務報表審計應盡量由同一組審計人員實施，兩種審計的審計計劃也應共同制定。結合以上對審計程序的分析，對被審計單位的風險評估程序和控制測試程序主要由內部控制審計完成，在內部控制審計計劃中應詳細制定這兩項審計程序的計劃，在財務報表審計計劃中可以對這兩項審計程序的計劃簡化表述，但應重點對實質性測試程序的計劃詳細編制。

（二）審計計劃的持續(xù)修訂是審計質量的重要保證

隨著審計工作的推進，注冊會計師要根據審計發(fā)現的新情況、新問題，適時對總體和具體的審計計劃做出調整和修正。具體來講，如果審計人員在內部控制審計計劃實施過程中發(fā)現內部控制存在重要缺陷，審計人員應及時修正財務報表審計的實質性測試計劃。同樣，如果在財務報表實質性測試中發(fā)現財務報表存在重大錯報，也應該考慮該重大錯報對內部控制審計計劃的影響，考慮是否增加內部控制審計的具體程序，擴大審計范圍，以保證審計發(fā)現內部控制設計及運行中的重大缺陷。需要特別指出的是，對審計計劃的調整和修正應貫穿于整個審計業(yè)務的始終，以保證審計計劃能夠對兩種審計的整合進行起到重要的規(guī)劃和指導作用，有效地提高審計質量，最大限度地降低審計風險。