注册会计师关注企业内部控制

A. 注册会计师如何对内部控制缺陷进行处理

答：(1) 注册会计师认为非财务报告内部控制缺陷为一般缺陷的，应当与企业 进行沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。(2) 注册会计师认为非财务报告内部控制缺陷为重要缺陷的，应当以书面 形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计 报告中说明。(3) 注册会计师认为非财务报告内部控制缺陷为重大缺陷的，应当以书面 形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审 计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对 实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相 关风险。

B. 注册会计师在对内部控制发表审计意见时就只考虑重大缺陷而不考虑一般缺陷、重要缺陷吗

第二十八条符合下列所有条件的，注册会计师应当对财务报告内部控制出具无保留意见的内部控制审计报告：（一）企业按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制；（二）注册会计师已经按照《企业内部控制审计指引》的要求计划和实施审计工作，在审计过程中未受到限制。第二十九条注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用者注意的，应当在内部控制审计报告中增加强调事项段予以说明。注册会计师应当在强调事项段中指明，该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。第三十条注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部控制发表否定意见。注册会计师出具否定意见的内部控制审计报告，还应当包括下列内容：（一）重大缺陷的定义；（二）重大缺陷的性质及其对财务报告内部控制的影响程度。第三十一条注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，并就审计范围受到限制的情况，以书面形式与董事会进行沟通。注册会计师在出具无法表示意见的内部控制审计报告时，应当在内部控制审计报告中指明审计范围受到限制，无法对内部控制的有效性发表意见。注册会计师在已执行的有限程序中发现财务报告内部控制存在重大缺陷的，应当在内部控制审计报告中对重大缺陷做出详细说明。第三十二条注册会计师对在审计过程中注意到的非财务报告内部控制缺陷，应当区别具体情况予以处理：（一）注册会计师认为非财务报告内部控制缺陷为一般缺陷的，应当与企业进行沟通，提醒企业加以改进，但无需在内部控制审计报告中说明；（二）注册会计师认为非财务报告内部控制缺陷为重要缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明；（三）注册会计师认为非财务报告内部控制缺陷为重大缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险。第三十三条在企业内部控制自我评价基准日并不存在、但在该基准日之后至审计报告日之前（以下简称期后期间）内部控制可能发生变化，或出现其他可能对内部控制产生重要影响的因素。注册会计师应当询问是否存在这类变化或影响因素，并获取企业关于这些情况的书面声明。注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，应当对财务报告内部控制发表否定意见。注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的内部控制审计报告。参考资料：企业内部控制审计指引

C. 简述注册会计师所应关注的内部控制目标

一、在评价内部控制设计的合理性时，注册会计师应当关注内部控制整体能否实现控制目标，而不应孤立地关注特定内部控制。
二、在评价获取的证据是否充分、适当时，注册会计师应当运用专业判断，并考虑特定内部控制在实现控制目标中的重要性。
三、 在评价特定内部控制未得到遵循的风险时，注册会计师应当考虑特定控制目标的实现是否依赖于多项内部控制。

D. 注册会计师在对W公司进行审计时，发现该公司的内部控制存在严重缺陷，试问注册会计师是否能依赖下列证据

（1）不能依赖。销售发票副本是被审计单位自己提供的，在内部控制制度具有严重缺陷的情况下，其可靠性较低。
（2）可以依赖。监盘客户的有价证券、存货是注册会计师亲自实施的，证明力较强，其可靠程度一般不受内部控制的影响。
（3）不可依赖。被审计单位管理层出具的书面声明是一种可靠性较低的证据。在内控具有严重缺陷时，它的可靠性更低。
（4）不可依赖。购货发票副本为内部证据，可靠性较差，而且在内部控制有严重缺陷时，可靠性更低。

E. 注册会计师为什么需要了解企业的内部控制

注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制,并非被审计单位所有的内部控制。
注册会计师需要了解企业的内部控制的原因，是因为可以据了解的情况，进行初步的判断内部控制是否有效。
并将了解到情况用于评价内部控制。
最终根据评价的结果，判断是否依赖内部控制，是否测试内部控制的有效性。

F. 注册会计师为什么要和评价被审计单位内部控制

原因：
《中国注册会计师审计准则第1211号——通过了解被审计单位及其环境识别和评估重大错报风险》第十五条：“注册会计师应当了解与审计相关的内部控制。虽然大部分与审计相关的控制可能与财务报告相关，但并非所有与财务报告相关的控制都与审计相关。”
上述与财务报告相关的内部控制简称财务报告内部控制，是由被审计单位的董事会、监事会、经理层及全体员工实施的旨在合理保证财务报告及相关信息真实、完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。被审计单位财务报告内部控制以外的其他控制，为非财务报告内部控制，财务报告内部控制与非财务报告内部控制统称内部控制。
《企业内部控制基本规范》中指明内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
判断一项控制单独或连同其他控制是否与审计相关属于注册会计师的专业判断，判断时需要考虑以下因素：
（1）重要性；
（2）相关风险的重要程度；
（3）被审计单位的规模；
（4）被审计单位业务的性质；
（5）被审计单位经营的多样性和复杂性；
（6）适用的法律法规；
（7）内部控制的情况和适用的要素；
（8）作为内部控制组成部分的系统（包括使用服务机构）的性质和复杂性；
（9）一项特定控制（单独或连同其他控制）是否以及如何防止或发现并纠正重大错报。
有一种例外情况，如果与经营效率及效果和合规性目标相关的控制与注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关，但这些控制可能与财务报告内部控制无直接关系，如预算控制等。

G. 如果企业内部控制是无效的,注册会计师该如何进行下一步审计程序

内控无效，不做控制测试，直接做实质性程序

H. 注册会计师正在对内部控制审计进行计划的计划内容是哪些

《企业内部控制审计指引》之计划审计工作
（一）总体要求
审计指引第六条指出，注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当督导。
整合审计中项目组人员的配备比较关键。在计划审计工作时，项目合伙人需要统筹考虑审计工作，挑选相关领域的人员组成项目组，同时对项目组成员进行培训和督导，以合理安排审计工作。
在计划整合审计工作时，注册会计师需要评价下列事项对财务报表和内部控制是否有重要影响，以及有重要影响的事项将如何影响审计工作：
1.与企业相关的风险，包括在评价是否接受与保持客户和业务时，注册会计师了解的与企业相关的风险情况以及在执行其他业务时了解的情况；
2.相关法律法规和行业概况；
3.企业组织结构、经营特点和资本结构等相关重要事项；
4.企业内部控制最近发生变化的程度；
5.与企业沟通过的内部控制缺陷；
6.要性、风险等与确定内部控制重大缺陷相关的因素；
7.对内部控制有效性的初步判断；
8.可获取的、与内部控制有效性相关的证据的类型和范围。
此外，注册会计师还需要关注与评价财务报表发生重大错报的可能性和内部控制有效性相关的公开信息，以及企业经营活动的相对复杂程度。
（二）重视风险评估的作用
按照审计指引第八条规定，在内部控制审计中，注册会计师应当以风险评估为基础，确定重要账户、列报及其相关认定，选择拟测试的控制，以及确定针对所选定控制所需收集的证据。
风险评估的理念及思路应当贯穿于整合审计过程的始终。实施风险评估时，可以考虑固有风险及控制风险。在计划审计工作阶段，对内部控制的固有风险进行评估，作为编制审计计划的依据之一；根据对控制风险评估的结果，调整计划阶段对固有风险的判断，这是个持续的过程。
内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。内部控制不能防止或发现并纠正由于舞弊导致的错报风险，通常高于其不能防止或发现并纠正由错误导致的错报风险。注册会计师应当更多地关注高风险领域，而没有必要测试那些即使有缺陷、也不可能导致财务报表重大错报的控制。
在进行风险评估以及确定审计程序时，企业的组织结构、业务流程或业务单元的复杂程度可能产生的重要影响均是注册会计师需要考虑的因素。
（三）利用其他相关人员的工作
在计划审计工作时，注册会计师需要评估是否利用他人（包括企业的内部审计人员、内部控制评价人员、其他人员以及在董事会及其审计委员会指导下的第三方）的工作以及利用的程度，以减少可能本应由注册会计师执行的工作。
如果决定利用内部审计人员的工作，注册会计师应当按照《中国注册会计师审计准则第1411号——利用内部审计人员的工作》的规定办理。
如果拟利用他人的工作，注册会计师则需要评价该人员的专业胜任能力和客观性。专业胜任能力即具备某种专业技能、知识或经验，有能力完成分派的任务；客观性则是公正、诚实地执行任务的能力。专业胜任能力和客观性越高，可利用程度就越高，注册会计师就可以越多地利用其工作。当然，无论人员的专业胜任能力如何，注册会计师都不应利用那些客观程度较低的人员的工作。同样地，无论人员的客观程度如何，注册会计师都不应利用那些专业胜任能力较低的人员的工作。通常认为，企业的内部审计人员拥有更高的专业胜任能力和客观性， 注册会计师可以考虑更多地利用这些人员的相关工作。
在内部控制审计中，注册会计师利用他人工作的程度还受到与被测试控制相关的风险的影响。与某项控制相关的风险越高，可利用他人工作的程度就越低，注册会计师就需要更多地对该项控制亲自进行测试。
如果其他注册会计师负责审计企业的一个或多个分部、分支机构、子公司等组成部分的财务报表和内部控制，注册会计师应当按照《中国注册会计师审计准则第1401号——对集团财务报表审计的特殊考虑》的规定，确定是否利用其他注册会计师的工作。

I. 6、 简述注册会计师所应关注的内部控制目标。

内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、 经营信息和财务报告的可靠性。

--------------------------
一、在评价内部控制设计的合理性时，注册会计师应当关注内部控制整体能否实现控制目标，而不应孤立地关注特定内部控制。
二、在评价获取的证据是否充分、适当时，注册会计师应当运用专业判断，并考虑特定内部控制在实现控制目标中的重要性。
三、 在评价特定内部控制未得到遵循的风险时，注册会计师应当考虑特定控制目标的实现是否依赖于多项内部控制。