注冊會計師關注企業內部控制

A. 注冊會計師如何對內部控制缺陷進行處理

答：(1) 注冊會計師認為非財務報告內部控制缺陷為一般缺陷的，應當與企業 進行溝通，提醒企業加以改進，但無需在內部控制審計報告中說明。(2) 注冊會計師認為非財務報告內部控制缺陷為重要缺陷的，應當以書面 形式與企業董事會和經理層溝通，提醒企業加以改進，但無需在內部控制審計 報告中說明。(3) 注冊會計師認為非財務報告內部控制缺陷為重大缺陷的，應當以書面 形式與企業董事會和經理層溝通，提醒企業加以改進；同時應當在內部控制審 計報告中增加非財務報告內部控制重大缺陷描述段，對重大缺陷的性質及其對 實現相關控制目標的影響程度進行披露，提示內部控制審計報告使用者注意相 關風險。

B. 注冊會計師在對內部控制發表審計意見時就只考慮重大缺陷而不考慮一般缺陷、重要缺陷嗎

第二十八條符合下列所有條件的，注冊會計師應當對財務報告內部控制出具無保留意見的內部控制審計報告：（一）企業按照《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》以及企業自身內部控制制度的要求，在所有重大方面保持了有效的內部控制；（二）注冊會計師已經按照《企業內部控制審計指引》的要求計劃和實施審計工作，在審計過程中未受到限制。第二十九條注冊會計師認為財務報告內部控制雖不存在重大缺陷，但仍有一項或者多項重大事項需要提請內部控制審計報告使用者注意的，應當在內部控制審計報告中增加強調事項段予以說明。注冊會計師應當在強調事項段中指明，該段內容僅用於提醒內部控制審計報告使用者關注，並不影響對財務報告內部控制發表的審計意見。第三十條注冊會計師認為財務報告內部控制存在一項或多項重大缺陷的，除非審計范圍受到限制，應當對財務報告內部控制發表否定意見。注冊會計師出具否定意見的內部控制審計報告，還應當包括下列內容：（一）重大缺陷的定義；（二）重大缺陷的性質及其對財務報告內部控制的影響程度。第三十一條注冊會計師審計范圍受到限制的，應當解除業務約定或出具無法表示意見的內部控制審計報告，並就審計范圍受到限制的情況，以書面形式與董事會進行溝通。注冊會計師在出具無法表示意見的內部控制審計報告時，應當在內部控制審計報告中指明審計范圍受到限制，無法對內部控制的有效性發表意見。注冊會計師在已執行的有限程序中發現財務報告內部控制存在重大缺陷的，應當在內部控制審計報告中對重大缺陷做出詳細說明。第三十二條注冊會計師對在審計過程中注意到的非財務報告內部控制缺陷，應當區別具體情況予以處理：（一）注冊會計師認為非財務報告內部控制缺陷為一般缺陷的，應當與企業進行溝通，提醒企業加以改進，但無需在內部控制審計報告中說明；（二）注冊會計師認為非財務報告內部控制缺陷為重要缺陷的，應當以書面形式與企業董事會和經理層溝通，提醒企業加以改進，但無需在內部控制審計報告中說明；（三）注冊會計師認為非財務報告內部控制缺陷為重大缺陷的，應當以書面形式與企業董事會和經理層溝通，提醒企業加以改進；同時應當在內部控制審計報告中增加非財務報告內部控制重大缺陷描述段，對重大缺陷的性質及其對實現相關控制目標的影響程度進行披露，提示內部控制審計報告使用者注意相關風險。第三十三條在企業內部控制自我評價基準日並不存在、但在該基準日之後至審計報告日之前（以下簡稱期後期間）內部控制可能發生變化，或出現其他可能對內部控制產生重要影響的因素。注冊會計師應當詢問是否存在這類變化或影響因素，並獲取企業關於這些情況的書面聲明。注冊會計師知悉對企業內部控制自我評價基準日內部控制有效性有重大負面影響的期後事項的，應當對財務報告內部控制發表否定意見。注冊會計師不能確定期後事項對內部控制有效性的影響程度的，應當出具無法表示意見的內部控制審計報告。參考資料：企業內部控制審計指引

C. 簡述注冊會計師所應關注的內部控制目標

一、在評價內部控制設計的合理性時，注冊會計師應當關注內部控制整體能否實現控制目標，而不應孤立地關注特定內部控制。
二、在評價獲取的證據是否充分、適當時，注冊會計師應當運用專業判斷，並考慮特定內部控制在實現控制目標中的重要性。
三、 在評價特定內部控制未得到遵循的風險時，注冊會計師應當考慮特定控制目標的實現是否依賴於多項內部控制。

D. 注冊會計師在對W公司進行審計時，發現該公司的內部控制存在嚴重缺陷，試問注冊會計師是否能依賴下列證據

（1）不能依賴。銷售發票副本是被審計單位自己提供的，在內部控制制度具有嚴重缺陷的情況下，其可靠性較低。
（2）可以依賴。監盤客戶的有價證券、存貨是注冊會計師親自實施的，證明力較強，其可靠程度一般不受內部控制的影響。
（3）不可依賴。被審計單位管理層出具的書面聲明是一種可靠性較低的證據。在內控具有嚴重缺陷時，它的可靠性更低。
（4）不可依賴。購貨發票副本為內部證據，可靠性較差，而且在內部控制有嚴重缺陷時，可靠性更低。

E. 注冊會計師為什麼需要了解企業的內部控制

注冊會計師需要了解和評價的內部控制只是與財務報表審計相關的內部控制,並非被審計單位所有的內部控制。
注冊會計師需要了解企業的內部控制的原因，是因為可以據了解的情況，進行初步的判斷內部控制是否有效。
並將了解到情況用於評價內部控制。
最終根據評價的結果，判斷是否依賴內部控制，是否測試內部控制的有效性。

F. 注冊會計師為什麼要和評價被審計單位內部控制

原因：
《中國注冊會計師審計准則第1211號——通過了解被審計單位及其環境識別和評估重大錯報風險》第十五條：「注冊會計師應當了解與審計相關的內部控制。雖然大部分與審計相關的控制可能與財務報告相關，但並非所有與財務報告相關的控制都與審計相關。」
上述與財務報告相關的內部控制簡稱財務報告內部控制，是由被審計單位的董事會、監事會、經理層及全體員工實施的旨在合理保證財務報告及相關信息真實、完整而設計和運行的內部控制，以及用於保護資產安全的內部控制中與財務報告可靠性目標相關的控制。被審計單位財務報告內部控制以外的其他控制，為非財務報告內部控制，財務報告內部控制與非財務報告內部控制統稱內部控制。
《企業內部控制基本規范》中指明內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。
判斷一項控制單獨或連同其他控制是否與審計相關屬於注冊會計師的專業判斷，判斷時需要考慮以下因素：
（1）重要性；
（2）相關風險的重要程度；
（3）被審計單位的規模；
（4）被審計單位業務的性質；
（5）被審計單位經營的多樣性和復雜性；
（6）適用的法律法規；
（7）內部控制的情況和適用的要素；
（8）作為內部控制組成部分的系統（包括使用服務機構）的性質和復雜性；
（9）一項特定控制（單獨或連同其他控制）是否以及如何防止或發現並糾正重大錯報。
有一種例外情況，如果與經營效率及效果和合規性目標相關的控制與注冊會計師實施審計程序時評價或使用的數據相關，則這些控制也可能與審計相關，但這些控制可能與財務報告內部控制無直接關系，如預算控制等。

G. 如果企業內部控制是無效的,注冊會計師該如何進行下一步審計程序

內控無效，不做控制測試，直接做實質性程序

H. 注冊會計師正在對內部控制審計進行計劃的計劃內容是哪些

《企業內部控制審計指引》之計劃審計工作
（一）總體要求
審計指引第六條指出，注冊會計師應當恰當地計劃內部控制審計工作，配備具有專業勝任能力的項目組，並對助理人員進行適當督導。
整合審計中項目組人員的配備比較關鍵。在計劃審計工作時，項目合夥人需要統籌考慮審計工作，挑選相關領域的人員組成項目組，同時對項目組成員進行培訓和督導，以合理安排審計工作。
在計劃整合審計工作時，注冊會計師需要評價下列事項對財務報表和內部控制是否有重要影響，以及有重要影響的事項將如何影響審計工作：
1.與企業相關的風險，包括在評價是否接受與保持客戶和業務時，注冊會計師了解的與企業相關的風險情況以及在執行其他業務時了解的情況；
2.相關法律法規和行業概況；
3.企業組織結構、經營特點和資本結構等相關重要事項；
4.企業內部控制最近發生變化的程度；
5.與企業溝通過的內部控制缺陷；
6.要性、風險等與確定內部控制重大缺陷相關的因素；
7.對內部控制有效性的初步判斷；
8.可獲取的、與內部控制有效性相關的證據的類型和范圍。
此外，注冊會計師還需要關注與評價財務報表發生重大錯報的可能性和內部控制有效性相關的公開信息，以及企業經營活動的相對復雜程度。
（二）重視風險評估的作用
按照審計指引第八條規定，在內部控制審計中，注冊會計師應當以風險評估為基礎，確定重要賬戶、列報及其相關認定，選擇擬測試的控制，以及確定針對所選定控制所需收集的證據。
風險評估的理念及思路應當貫穿於整合審計過程的始終。實施風險評估時，可以考慮固有風險及控制風險。在計劃審計工作階段，對內部控制的固有風險進行評估，作為編制審計計劃的依據之一；根據對控制風險評估的結果，調整計劃階段對固有風險的判斷，這是個持續的過程。
內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。內部控制不能防止或發現並糾正由於舞弊導致的錯報風險，通常高於其不能防止或發現並糾正由錯誤導致的錯報風險。注冊會計師應當更多地關注高風險領域，而沒有必要測試那些即使有缺陷、也不可能導致財務報表重大錯報的控制。
在進行風險評估以及確定審計程序時，企業的組織結構、業務流程或業務單元的復雜程度可能產生的重要影響均是注冊會計師需要考慮的因素。
（三）利用其他相關人員的工作
在計劃審計工作時，注冊會計師需要評估是否利用他人（包括企業的內部審計人員、內部控制評價人員、其他人員以及在董事會及其審計委員會指導下的第三方）的工作以及利用的程度，以減少可能本應由注冊會計師執行的工作。
如果決定利用內部審計人員的工作，注冊會計師應當按照《中國注冊會計師審計准則第1411號——利用內部審計人員的工作》的規定辦理。
如果擬利用他人的工作，注冊會計師則需要評價該人員的專業勝任能力和客觀性。專業勝任能力即具備某種專業技能、知識或經驗，有能力完成分派的任務；客觀性則是公正、誠實地執行任務的能力。專業勝任能力和客觀性越高，可利用程度就越高，注冊會計師就可以越多地利用其工作。當然，無論人員的專業勝任能力如何，注冊會計師都不應利用那些客觀程度較低的人員的工作。同樣地，無論人員的客觀程度如何，注冊會計師都不應利用那些專業勝任能力較低的人員的工作。通常認為，企業的內部審計人員擁有更高的專業勝任能力和客觀性， 注冊會計師可以考慮更多地利用這些人員的相關工作。
在內部控制審計中，注冊會計師利用他人工作的程度還受到與被測試控制相關的風險的影響。與某項控制相關的風險越高，可利用他人工作的程度就越低，注冊會計師就需要更多地對該項控制親自進行測試。
如果其他注冊會計師負責審計企業的一個或多個分部、分支機構、子公司等組成部分的財務報表和內部控制，注冊會計師應當按照《中國注冊會計師審計准則第1401號——對集團財務報表審計的特殊考慮》的規定，確定是否利用其他注冊會計師的工作。

I. 6、 簡述注冊會計師所應關注的內部控制目標。

內部控制的基本目標是確保單位經營活動的效率性和效果性、資產的安全性、 經營信息和財務報告的可靠性。

--------------------------
一、在評價內部控制設計的合理性時，注冊會計師應當關注內部控制整體能否實現控制目標，而不應孤立地關注特定內部控制。
二、在評價獲取的證據是否充分、適當時，注冊會計師應當運用專業判斷，並考慮特定內部控制在實現控制目標中的重要性。
三、 在評價特定內部控制未得到遵循的風險時，注冊會計師應當考慮特定控制目標的實現是否依賴於多項內部控制。