內(nèi)控審計(jì)：識(shí)別企業(yè)層面內(nèi)部控制

　　內(nèi)控審計(jì)：識(shí)別企業(yè)層面內(nèi)部控制
　　注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)測(cè)試對(duì)評(píng)價(jià)內(nèi)部控制有重要影響的企業(yè)層面內(nèi)部控制，對(duì)企業(yè)層面內(nèi)部控制的測(cè)試可能增加或減少其他控制測(cè)試，所以，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)在業(yè)務(wù)的早期階段進(jìn)行企業(yè)層面內(nèi)部控制的評(píng)價(jià)。
　　企業(yè)層面控制的關(guān)注點(diǎn)，應(yīng)包括以下幾個(gè)方面：與內(nèi)部環(huán)境相關(guān)的控制，包括：管理層的理念和經(jīng)營(yíng)風(fēng)格是否促進(jìn)了內(nèi)部控制的有效執(zhí)行，如管理層對(duì)專業(yè)勝任能力的重視，公司的組織結(jié)構(gòu)、人力資源政策和實(shí)務(wù)、權(quán)責(zé)分配是否能夠促進(jìn)內(nèi)部控制的有效執(zhí)行;管理層在治理層的監(jiān)督下，是否營(yíng)造并保持了誠(chéng)信和合乎道德的文化，是否有書面的行為規(guī)范，對(duì)違反內(nèi)控的行為是否有適當(dāng)?shù)膽?yīng)對(duì)政策和措施，目標(biāo)設(shè)定是否實(shí)際;董事會(huì)或?qū)徲?jì)委員會(huì)是否了解并實(shí)施了對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的監(jiān)督責(zé)任。
　　針對(duì)董事會(huì)、管理層凌駕于內(nèi)部控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。對(duì)所有公司來說，這項(xiàng)控制對(duì)于有效的內(nèi)部控制都是非常重要的，對(duì)小型公司來說更為重要，因?yàn)楦呒?jí)管理人員會(huì)更深地介入執(zhí)行控制和期末財(cái)務(wù)報(bào)告過程。這項(xiàng)控制包括企業(yè)的風(fēng)險(xiǎn)評(píng)估過程，監(jiān)督經(jīng)營(yíng)結(jié)果的控制，監(jiān)督其他控制的控制，如內(nèi)部審計(jì)的工作、審計(jì)委員會(huì)的工作、自我評(píng)估程序等;針對(duì)重大非常規(guī)交易，尤其是針對(duì)那些導(dǎo)致提前或延遲記錄會(huì)計(jì)分錄、收入和成本確認(rèn)，期末財(cái)務(wù)報(bào)表編制過程中的合并抵銷和調(diào)整分錄的控制;針對(duì)關(guān)聯(lián)方交易和異常交易的控制;與重大會(huì)計(jì)政策和會(huì)計(jì)估計(jì)相關(guān)的控制;能夠減弱管理層偽造、舞弊和財(cái)務(wù)操縱的動(dòng)機(jī)及壓力的控制，即應(yīng)對(duì)舞弊風(fēng)險(xiǎn)的控制。
　　企業(yè)的風(fēng)險(xiǎn)評(píng)估過程。企業(yè)需要有健全完善的內(nèi)部控制系統(tǒng)來識(shí)別外部環(huán)境變化帶來的風(fēng)險(xiǎn)，并評(píng)估重大風(fēng)險(xiǎn)的性質(zhì)及發(fā)生的可能性，采取有針對(duì)性的應(yīng)對(duì)方法。影響企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)因素包括但不限于如下：監(jiān)管或經(jīng)營(yíng)環(huán)境的變化導(dǎo)致競(jìng)爭(zhēng)壓力增加和經(jīng)營(yíng)風(fēng)險(xiǎn)的增大，重大的經(jīng)營(yíng)擴(kuò)張可能導(dǎo)致原有的內(nèi)部控制不再適當(dāng)而導(dǎo)致控制失效的風(fēng)險(xiǎn)，信息系統(tǒng)的重大、突然變化引起內(nèi)部控制相關(guān)風(fēng)險(xiǎn)，企業(yè)涉及新的業(yè)務(wù)領(lǐng)域或交易事項(xiàng)導(dǎo)致的風(fēng)險(xiǎn)，在生產(chǎn)流程或信息系統(tǒng)中引入新技術(shù)導(dǎo)致內(nèi)部控制變化的風(fēng)險(xiǎn)，企業(yè)兼并重組、收購或海外擴(kuò)張產(chǎn)生新的風(fēng)險(xiǎn)，新招聘員工對(duì)內(nèi)部控制理解或執(zhí)行不正確導(dǎo)致的風(fēng)險(xiǎn)，采用新的會(huì)計(jì)政策可能引起與財(cái)務(wù)報(bào)表編制相關(guān)的風(fēng)險(xiǎn)，等等。
　　對(duì)財(cái)務(wù)報(bào)告流程的控制。有效的財(cái)務(wù)報(bào)告流程控制可為財(cái)務(wù)報(bào)告的可靠提供合理保證，財(cái)務(wù)報(bào)告流程通常發(fā)生在評(píng)價(jià)日后，在評(píng)價(jià)日測(cè)試可以考慮關(guān)注的程序，包括會(huì)計(jì)政策的選擇和運(yùn)用、總賬的登錄、合并抵銷分錄、編制及復(fù)核報(bào)表的程序;作為期末財(cái)務(wù)報(bào)告評(píng)估過程的一部分，注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)評(píng)估：編制財(cái)務(wù)報(bào)表所執(zhí)行的輸入程序、輸出過程，使用IT技術(shù)的程度，調(diào)整和合并抵銷分錄的類型及數(shù)量，管理層的參與情況，董事會(huì)、審計(jì)委員會(huì)監(jiān)督財(cái)務(wù)報(bào)告的參與程度和性質(zhì)。
　　注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)關(guān)注可能存在較高風(fēng)險(xiǎn)領(lǐng)域，包括：比較數(shù)據(jù)及期初余額，財(cái)務(wù)報(bào)表的整體列報(bào)(報(bào)表及附注)，期后事項(xiàng)的處理，合并抵銷分錄等。在審計(jì)實(shí)務(wù)中，如果企業(yè)的內(nèi)部控制措施不能防止、發(fā)現(xiàn)、糾正財(cái)務(wù)報(bào)表的重大錯(cuò)報(bào)和舞弊，而都依賴外部審計(jì)師來發(fā)現(xiàn)、更正報(bào)表存在重大錯(cuò)報(bào)或舞弊;或者在更換年度審計(jì)師后，發(fā)現(xiàn)企業(yè)賬面記錄的期初余額與審計(jì)報(bào)告期初數(shù)存在重大差異，卻找不到支持依據(jù)和合理解釋，往往表明財(cái)務(wù)報(bào)告的內(nèi)部控制存在重大缺陷。
　　對(duì)控制有效性的自我評(píng)價(jià)和內(nèi)部監(jiān)督。企業(yè)可以在企業(yè)層面和流程層面實(shí)施對(duì)控制的監(jiān)督，注冊(cè)應(yīng)該考慮的因素包括：企業(yè)管理層是否定期對(duì)內(nèi)部控制進(jìn)行自我評(píng)價(jià)，企業(yè)評(píng)價(jià)人員能夠在多大程度上獲得內(nèi)部控制有效運(yùn)行的證據(jù)，管理層是否采納內(nèi)審人員和注冊(cè)會(huì)計(jì)師的建議，是否及時(shí)糾正控制運(yùn)行中的偏差，是否根據(jù)監(jiān)管機(jī)構(gòu)的報(bào)告及建議及時(shí)采取改進(jìn)措施，是否存在內(nèi)部控制的監(jiān)督職能，如內(nèi)審部門等。
　　如果存在內(nèi)部監(jiān)督部門，應(yīng)進(jìn)一步考慮其專業(yè)勝任能力、獨(dú)立性和權(quán)威性，注冊(cè)會(huì)計(jì)師還應(yīng)對(duì)內(nèi)審部門的工作職責(zé)、范圍、程序、計(jì)劃、風(fēng)險(xiǎn)評(píng)估過程和結(jié)果等內(nèi)容進(jìn)行記錄，形成審計(jì)工作底稿，獲取充分適當(dāng)?shù)膶徲?jì)證據(jù)，作出恰當(dāng)?shù)膶徲?jì)結(jié)論。
　　針對(duì)重大經(jīng)營(yíng)和風(fēng)險(xiǎn)管理而采取的政策措施。注冊(cè)會(huì)計(jì)師可以考慮的因素包括：公司治理結(jié)構(gòu)和議事規(guī)則是否規(guī)范，是否明確劃分決策、執(zhí)行、監(jiān)督方面的職責(zé)權(quán)限，是否有專門的機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制的建立、實(shí)施及評(píng)價(jià)。針對(duì)企業(yè)整體的經(jīng)營(yíng)戰(zhàn)略和目標(biāo)，管理層是否充分識(shí)別各主要業(yè)務(wù)流程的風(fēng)險(xiǎn)，設(shè)定風(fēng)險(xiǎn)承受度，進(jìn)行風(fēng)險(xiǎn)的定量和定性分析，根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果確定風(fēng)險(xiǎn)應(yīng)對(duì)策略，并持續(xù)收集與風(fēng)險(xiǎn)變動(dòng)相關(guān)的信息，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略，同時(shí)建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制。為保證控制活動(dòng)的有效執(zhí)行，企業(yè)是否進(jìn)行持續(xù)的內(nèi)部監(jiān)督檢查，對(duì)內(nèi)部控制建立與實(shí)施過程中的相關(guān)記錄和資料，以書面、電子文檔等其他適當(dāng)形式妥善保存，保證其可驗(yàn)證性。