财务报表审计重点篇（1）

008年7月，财政部等五部委联合的《企业内部控制基本规范》规定，执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。2010年4月，财政部等五部委再次联合的《企业内部控制审计指引》总则第五条规定，注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行。这为内部控制审计和财务报表审计整合进行提供了依据。

一、内部控制审计与财务报表审计整合的可行性

整合审计是指注册会计师应计划和实施控制设计及运行有效性的测试，以获得充分、适当的证据支持其对财务报告内部控制是否有效发表意见，为财务报表审计做出控制风险评估。内部控制审计与财务报表审计之间的各种联系使二者整合具有可行性。

第一，两种审计工作存在重合。内部控制审计是指注册会计师对内部控制设计和运行的有效性进行审计并发表审计意见，注册会计师要了解和测试内部控制、获得内部控制在足够长的期间内运行有效的证据。注册会计师在财务报表审计中也需要深入了解内部控制的有效性，在评估认定层次重大错报风险时预期控制的运行是有效的，并在仅实施实质性测试程序不足以提供认定层次充分、适当的审计证据时实施控制测试。对于拟信赖的内部控制，注册会计师要测试其在整个审计期间内的有效性。因此，单独进行两种审计必然会造成审计工作的重复和浪费，若将两种审计整合在一起，相互利用，可以减少审计工作量并提高审计效率。

第二，内部控制审计与报表审计的结果相互补充与配合。一方面，注册会计师在内控审计时对内部控制有效性的审计形成相应结论时，应结合财务报表审计中控制测试的结果进行综合判断，若财务报表审计的结果表明相关认定中存在重大错报，而现有的内部控制不能防止或发现并纠正重大错报，则通常表明内部控制存在重大缺陷。另一方面，在财务报表审计中，也要利用内部控制审计中控制测试的结果。内部控制审计中发现的缺陷会影响注册会计师做出的控制风险评估结论，进而影响实质性测试的性质、时间和范围。

二、风险评估程序：财务报表审计以内部控制审计为依据

（一）财务报表审计风险评估程序

风险评估程序是内部控制审计和财务报表审计的第一个共同程序。财务报表审计中的风险评估程序，注册会计师需要了解和评价的被审计单位内部控制的范围是与财务报表相关的方面；了解和评价的广度应以是否足以识别和评估财务报表的重大错报风险为衡量标准，如果达到了这一标准，注册会计师即可开始设计和实施下一步的审计程序；了解和评价的深度也基本限于内部控制的设计是否健全及其是否得到有效执行，但其中不包括对内部控制是否得到一贯执行的确定；了解和评价的目的是判断是否可以相应减少实质性测试程序的工作量，以及用来支持财务报告的审计意见类型。

（二）内部控制审计风险评估程序

内部控制审计中的风险评估程序，注册会计师的目的是为了对内部控制本身的有效性发表审计意见，其范围涉及到企业整体的内部控制，内容包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面，并且还需确定内部控制是否得到一贯执行。

（三）两种审计在风险评估程序的整合要点

内部控制审计的风险评估程序了解和评价被审计单位内部控制的广度和深度均超过了财务报表审计，在审计实务中，可以将两者在此程序需要完成的工作整合进行，即风险评估程序中财务报表审计应充分利用内部控制审计所获得的更为广泛的信息，并从中取得进行下一步审计程序的充分依据，这样可以大大降低工作量，避免重复劳动，进而提高审计效率，降低审计成本。

三、控制测试程序：内部控制审计为财务报表审计提供结论

（一）控制测试程序并非财务报表审计的必需程序

财务报表审计中，注册会计师通过对被审计单位内部控制的了解和评价来决定是否对内部控制的有效性进行测试。如果被审计单位设计的内部控制本身是无效的，或者设计是合理的、但没有得到执行，注册会计师则不必实施控制测试，而是直接实施实质性测试；如果被审计单位所设计的内部控制能够防止或发现并纠正重大错报，即认为内部控制是有效的，注册会计师应当实施控制测试。这样，就进入了两种审计的第二个共同程序，即控制测试程序。

（二）两种审计控制测试程序的区别

在控制测试程序中，内部控制审计与财务报表审计有三点区别：第一，内部控制审计要对被审计单位内部控制的有效性发表审计意见，而财务报表审计仅仅对与财务报表相关的内部控制进行测试。与风险评估程序相同，内部控制审计进行控制测试的广度和深度仍大于财务报表审计所进行的内部控制测试。第二，在内部控制审计中，注册会计师需要获取能够证明内部控制有效的高度相关的证据，对控制测试可靠性的要求较高，样本量较大且选择弹性较小；财务报表审计对控制测试可靠性的要求相对较低，测试的样本量相对较小且存在一定弹性。第三，两者对内部控制缺陷的评价要求也不同。财务报表审计中，注册会计师仅需将内部控制测试识别出的缺陷区分为值得关注的内部控制缺陷和一般内部控制缺陷；而在内部控制审计中，注册会计师需要对识别出的内部控制缺陷进行严格评定，将值得关注的内部控制缺陷进一步区分为重大缺陷和重要缺陷，重大缺陷会影响到审计意见类型。

（三）两种审计在控制测试程序的整合要点

注册会计师为了对内部控制有效性发表恰当的审计意见，需要获取比财务报表审计更多、更广泛、可靠性也更高的审计证据。因此，内部控制审计的控制测试可以直接为财务报表审计提供审计证据甚至提供结论，财务报表审计对内部控制审计在控制测试环节所取得的审计证据及得出的审计结论的充分利用，将使审计效率得到进一步提高。

四、财务报表审计实质性测试与内部控制审计控制测试：相互利用、相互支持

（一）财务报表审计

实质性测试程序对内部控制审计控制测试程序的影响经过控制测试，财务报表审计进入实质性测试程序。在这一程序中，注册会计师可能会发现被审计单位的财务报表存在错报甚至重大错报，这将会影响内部控制审计中控制测试的时间、性质和范围。这是因为如果现有的内部控制不能防止或发现并纠正这些错报甚至重大错报，就意味着在错报相应的控制点上可能存在内部控制缺陷，这将为注册会计师进一步审查内部控制缺陷提供重要线索。

（二）内部控制审计

控制测试程序对财务报表审计实质性测试程序的影响在内部控制审计的控制测试程序中发现的内部控制缺陷能为注册会计师在财务报表审计中对哪些交易和认定重点实施审计指明方向，因为如果发现内部控制存在某项重大缺陷，则财务报表在相应的账户就可能存在重大错报，就会影响财务报表审计中实质性测试的时间、性质和范围，审计人员应当根据实际发现的内部控制缺陷对实质性测试的审计程序进行调整。

可见，财务报表审计的实质性测试与内部控制审计的控制测试是相互支持的，两种审计所取得的审计证据及得出的审计结论相互利用，能提高审计效率，降低审计风险，最大限度地保证审计质量。

五、审计计划的综合制定

内部控制审计和财务报表审计整合进行的审计计划制定是以对审计程序的整合要点分析为基础的，因此在分析了两种审计的审计程序整合要点之后，具体阐述如何根据整合要点综合制定审计计划。

（一）两种审计方式审计计划制定的重点

为达到充分整合内部控制审计和财务报表审计的目的，内部控制审计和财务报表审计应尽量由同一组审计人员实施，两种审计的审计计划也应共同制定。结合以上对审计程序的分析，对被审计单位的风险评估程序和控制测试程序主要由内部控制审计完成，在内部控制审计计划中应详细制定这两项审计程序的计划，在财务报表审计计划中可以对这两项审计程序的计划简化表述，但应重点对实质性测试程序的计划详细编制。

（二）审计计划的持续修订是审计质量的重要保证

随着审计工作的推进，注册会计师要根据审计发现的新情况、新问题，适时对总体和具体的审计计划做出调整和修正。具体来讲，如果审计人员在内部控制审计计划实施过程中发现内部控制存在重要缺陷，审计人员应及时修正财务报表审计的实质性测试计划。同样，如果在财务报表实质性测试中发现财务报表存在重大错报，也应该考虑该重大错报对内部控制审计计划的影响，考虑是否增加内部控制审计的具体程序，扩大审计范围，以保证审计发现内部控制设计及运行中的重大缺陷。需要特别指出的是，对审计计划的调整和修正应贯穿于整个审计业务的始终，以保证审计计划能够对两种审计的整合进行起到重要的规划和指导作用，有效地提高审计质量，最大限度地降低审计风险。

参考文献：

财务报表审计重点篇（2）

医院内部控制审计与财务报表审计在实务方面是存在关联性的，二者共同形成整合审计。可以说审计工作从指引、计划再到完成都需要立足于整合审计，因为整合审计可以提高医院内部财务管理效率，它已经成为国际上各个行业领域所普遍采用的管理手段。

一、基于整合审计的内部控制审计与财务报表审计内部控制侧重点划分

内部控制是医院重要的管理活动，它希望试图解决三方面问题，它们分别为财务报告与相关信息的可靠性、资产的安全完整和审计工作对法律法规的有效遵循。优秀的内部控制能够提高医院经营效率，也能促进医院未来长期发展战略的快速形成。

具体到内部审计工作，它就要求医院实施控制设计财务运行的有效性，并交由注册会计师来实现对单位内部的控制审计工作。如果医院内部存在非财务报告内部控制的重大缺陷，注册会计师会通过增加“非财务报告内部控制重大缺陷描述段”来实现审计披露，基于财务报告内部控制来合理确保医院财务报告及相关真实信息被应用于整合审计的控制过程当中。再者，内部控制也能确保医院资产实现可靠性控制目标。

再看财务报表审计，它基于以下两种状况才会强制要求实施内部控制测试，第一是在评估认定层次出现重大错报风险时，此时预期控制运行有效，医院可以确定实质性内部控制程序性质，也能够通过验证注册会计师拟信赖度控制的有效性；第二就是实施性程序无法为整合审计提供认定层次适当且充分的审计证据，也不能满足信息使用者的业务需求。所以说，要基于整合审计来有效划分内部控制审计与财务报表审计的内部控制侧重点，尽量防范和降低内部控制实质性测试所存在的现实风险。

二、采取正确的整合审计方法

根据我国审计指引第十条规定，医院在进行内部控制审计工作时必须采取自上而下的实施方法，它主要针对注会识别风险、选择拟测试控制等基本思路展开。之所以采用该种方法主要是因为它能够起始于财务报表审计层次，充分了解财务报告内部控制可能存在的诸多风险，鼓励医院注册会计师将关注重点集中于财务控制层面上，并将财务工作自然过渡到大账户、列报等相关财务报表的审计认定层面上。具体来说，要采取正确的整合审计方法来促进医院财务报表审计工作应该做到以下3点。

一是要了解与医院财务报告所相关的内外部风险，能够清晰识别出财务报告内部控制所必须的医院层面内部控制内容。另外，要对医院层面内部控制评价结果进行性质、时间安排以及范围的有效界定，看其是否会影响到注册会计师的内部控制测试环节。注册会计师也要考虑在早期业务执行阶段来对医院内部控制实现中肯评价。

二是要做到对重要账户、列报的有效识别和认定，判断账户列报中可能存在的固有风险，并考虑整合审计对医院内部财务的控制影响。

三是要合理选择拟测试控制，要对医院所形成的审计结论进行内部控制影响测试。而选择项测试项目标准则取决于该测试单独或合并后是否能满足医院对相关认定错报风险的应对对策。

三、正确认知内部控制审计报告与财务报表审计报告的相互关系

根据医院整合审计的基本要求，医院内要同时进行内部控制审计报告与财务报表审计报告的审计意见发表，并正确认知两种审计报告所存在的微妙关系。这种做法能够促进医院更好理解有关财务信息处理与规划，确保医院方面做出正确决策。

对医院而言，财务报表就是其财务信息的最终要载体，它体现了医院的实际财务状况、经营成果以及先进流量，所以注册会计师在进行医院财务报告内部控制与整合审计时一定会发表无保留意见，为医院避免重大错报发生可能性。当注册会计师对医院财务报表发表过程中提出无保留意见时，就说明医院的财务报表是不存在重大错误的，此时其内部在整合审计方面会出现两种状况：第一，其整合审计规划下的财务报告内部控制正在有效运行，可以即时防范并纠正重大错报问题；第二，财务报表出现重大错报，或重大错报已被校正。此时可以证明医院财务报告内部控制是存在重大缺陷的，医院在整合审计工作当中要对财务报告内部控制发表非无保留意见，避免内部控制审计与财务报表审计整合时出现更大的错报风险。

四、结束语

伴随单位双审时代的到来，整合审计也已经被成功引入，它对审计单位、注册会计师都产生了极大影响。从医院方面工作实践进程中也可以看出，整合审计是能够为它降低成本，提高审计效率的，但如何从实务操作层面来妥善处理医院财务成本、效率与效果之间的关系，还将是未来医院内部控制审计所必须深入研究的课题。

参考文献：

[1]王萍.论内部控制审计与财务报表审计的整合[J].商业会计，2013，（12）：37-38

[2]郑宽晨.内部控制审计与财务报表审计整合的探讨[J].现代商业，2015，（3）：208-209

财务报表审计重点篇（3）

中图分类号：F239

文献标识码：A

文章编号：1004-4914（2017）03-130-02

内部控制审计与财务报表审计的区别主要表现在：审计对象、审计目标、鉴证业务类型及标准、审计师的职业责任和审计报告类型等方面内容不同；在审计程序、审计取证方法和风险导向审计理念上又相互关联。基于二者之间的密切联系，将内部控制审计与财务报表审计进行整合，对于降低审计成本、提高审计效率和质量具有重要意义。

在实践中，内控审计与财务报表审计结合起来应用会取得相互促进、相得益彰的效果。但如何在实务中将内部控制审计与传统的财务报表审计尽可能融合，提高审计工作的效率，是本文试图解决的问题。

一、内部控制审计和财务报告审计存在着多方面联系

（一）两者的最终目的一致

虽然内控审计与财报审计二者各有侧重，但最终目的均为提高财务信息质量，提高财务报告的可靠性，为利益相关者提供高质量的信息。

（二）两者都采取风险导向审计模式

注册会计师首先实施风险评估程序，识别和评估重大缺陷（或错报）存在的风险。在此基础上，有针对性地采取应对措施，实施相应的审计程序。

（三）两者都要了解和测试内部控制

根据对内部控制有效性的定义和评价方法相同，都可能用到询问、检查、观察、穿行测试、重新执行等方法和程序。

（四）两者均要识别重点账户、重要交易类别等重点审计领域

注册会计师在财务报告审计中，需要评价这些重点账户和重要交易类别是否存在重大错报；在内部控制审计中，需要评价这些账户和交易是否被内部控制所覆盖。

（五）两者确定的重要性水平相同

注册会计师在财务报告审计中确定重要性水平，旨在检查财务报告中是否存在重大错报；在财务报告内部控制审计中确定重要性水平，旨在检查财务报告内部控制是否存在重大缺陷。由于审计对象、判断标准相同，因此二者在审计中确定的重要性水平亦相同。

二、内控审计与财报审计结合的优点

内控审计与财报审计两者结合可降低审计成本。2008年，财政部、证监会等五部委联合《企业内部控制基本规范》。2010年，五部委再次联合了《内部控制配套指引》并对我国企业提出具体要求：自2011年开始，上市公司需要逐步M行内控审计，注册会计师可以进行独立的内控审计，也可以将内控审计与财报审计相结合。

财报审计在我国发展时间较长，体系已经比较成熟，而内控审计出现较晚，还处于刚刚起步阶段。

虽然从审计范围、使用方法和审计流程上来看，财报审计和内控审计存在很大的不同，但从注册会计师为两种审计所提供的审计服务来看，内控审计和财报审计的目标都是保证鉴证业务的合理性，确保财务报表具有参考价值。因此，两种审计具有很大的相似之处，可以互相借鉴，进行有效结合。

将内控审计和财报审计相结合，可以更加有效地完成审计工作，降低成本，提高效率，提升审计结果的准确性。

三、内控审计与财报审计在不同阶段的“结合”

内控审计与财报审计一样，都包括计划阶段、测试阶段、发现缺陷阶段和报告阶段。在不同的阶段，内控审计与财报审计相结合的侧重点也有所不同。

（一）计划阶段

内控审计工作主要涉及企业内部风险管理、企业审计工作所需时间等，财报审计工作主要包括制定详细的企业总体审计策划等。对企业而言，内控是否存在巨大风险或者漏洞，是以会计报告是否发生重大错报为依据的。因此，在内控审计过程中需要对财报审计予以高度重视，并对财报审计工作进行详细了解。而如果注册会计师可以通过内控审计发现财报方面存在的重大问题，将利于财报审计的下一步进行。在审计计划的初期采取内控审计和财报审计相结合的方式，可降低审计成本，增强审计的准确性。

对审计进行测试是财报审计和内控审计的关键步骤。财报审计大多采用实质性测试的方法，内控审计大多使用控制测试的方法。实质性测试可以对审计结果进行一定的支持。但是，当财报审计认为财报内容可能具有重大风险而财报审计过程中存在程序缺失时，就需要内控审计控制测试的配合。

进行内控审计控制测试的主要目的是获取更加充足的证据，以对内控审计有效性和财报审计风险分析结果提出佐证。因此，只有内控审计和财报审计的测试有效进行，才能保证内控审计和财报审计相结合的有效性，确保审计结果的合理性。任何制度都存在一定的缺陷，内控制度也不例外。

内控缺陷可以划分为设计上的缺陷和因为运行不畅造成的缺陷，而缺陷的严重程度也会对内控产生重要影响。有些内控制度的缺陷会对企业生产经营产生严重的影响，而某些缺陷可能对企业生产经营只产生很小的影响。

因此，评估内控缺陷对于审计报告的出具具有重要意义。注册会计师在进行审计时需要了解内控缺陷的严重性，并确定缺陷到底会对内控产生什么影响。内控缺陷影响程度可以通过相关性分析等方式来确定。

（二）报告阶段

注册会计师需要综合分析证据价值，对控制的测试结果、财报中的风险等问题，不可随意了事。而根据我国内控审计的相关规定，将内控审计和财报审计相结合的审计，需要同时出具两份审计报告。在出具内控审计报告和财报审计报告时，需要注明该注册会计师同时进行了内控审计和财报审计，并说明审计意见类型。

四、内控审计与财报审计结合的“关键点”

为了将内控审计与财报审计进行“完美结合”，注册会计师在审计过程中应注意如下几点：

（一）注重划分审计界限

虽然相关规定明确可以同时进行内控审计和财报审计，但是内控审计和财报审计仍然存在着较为明显的不同。因此，需要明确划分内控审计和财报审计的审计界限，以防内控审计和财报审计独立性的缺失，影响审计报告结果的准确性。注册会计师在进行内控审计时不可直接使用财报审计的结论数据，同样在进行财报审计时也不可以直接引用内控审计的结果数据。

（二）从财报审计中查找内控审计的突破口

《企业内部控制审计指引》明确指出，注册会计师需要使用自上而下的审计手段进行内控审计。这种审计手段最先出现在财报审计领域。注册会计师要先对财报的风险进行整体评估，之后再逐步深入，把握重要项目的重点问题。而由于财务报表是注册会计师可以较快获得的一手资料，因此注册会计师需要快速找到财报审计的关键点。财报反映出的问题，在某些时候也是内部控制失效所致。因此，通过财报中反映出的问题还可以寻找到内控审计的突破口。

（三）注重财报细节把控，查找内部控制缺陷

在进行财报审计分析时，注册会计师一般会关注财务报表的各项内容，并对其中的重点项目进行重点分析。只有对财务报表中某些关键细节进行把握，才能更好地将内控审计与财报审计相结合，减少审计工作量。同时，在识别财务报表的重要项目后，注册会计师还需要清楚确定财务报表中存在风险的这些项目的可能来源及发生原因。对财务报表寻根究底的分析态度，有助于注册会计师快速发现财报中隐含的风险，找到企业内控存在的问题，做出正确的财报审计和内控审计判断。

每个公司的瓤刂贫榷疾皇鞘全十美的，或多或少都存在着一定的缺陷，某些重大的内控缺陷将导致企业面临极大的经营风险。在进行内控审计时，一旦发现了内控制度的缺陷，注册会计师就要准确判断，要通过综合测评等方式全面了解内控缺陷的严重性，并确定该内控缺陷对企业进行内控造成了哪些方面的影响。

（四）把握企业整体风险，寻找有效的审计方式

内控审计和财报审计相结合的方式，可以促进注册会计师更快速、更准确地把握企业整体风险，寻找更加有效的审计方式。同时，有效的审计手段将会减少注册会计师的审计工作量，减少注册会计师审计“绕弯”情况的出现。另外，对企业整体风险的把握有利于审计的顺利进行。只有整体把握风险，才能集中力量寻找审计工作中的关键问题，最终出具合理有效的审计报告。

（五）加强学习培训，合理配置审计小组成员

内控审计在我国起步较晚，审计模式并没有完全成熟。这对于很多注册会计师而言也是一个全新的领域，需要对这方面的审计流程进行重新学习。而将内控审计和财报审计相结合，对注册会计师提出了更高的要求。如果没有把握内控审计或财报审计中的任何一个方面，将会造成整体审计分析结果存在偏差，为注册会计师行业带来较大风险。同时，审计小组的人员配置将直接影响审计结果的准确性。因此，会计师事务所需要合理挑选审计小组成员，并进行相应的培训，降低注册会计师的从业风险，提高审计报告质量。

参考文献：

[1] 陈昭新.浅谈整合审计的实务操作.现代商业，2012（10）

[2] 韩传兵.内部控制审计相关问题浅析.北方经贸，2012（4）

财务报表审计重点篇（4）

一、财务报告内部控制审计与财务报表审计对比

1.财务报表审计

财务报表审计的目标是注册会计师通过审计工作，检查财务报表是否符合相关规定编制，进而发表审计意见。其审计标准通常是会计制度与会计准则。财务报表包括资产负债表、现金流量表、利润表、所有者权益变动表、财务报表附注

2.内部控制审计

审计工作内容是评价并确认企业内部控制有效性的审计过程，其中包含评价并确认企业控制设计与控制运行缺陷（包括缺陷等级），并通过数据分析形成缺陷的主要原因，进而提出改进内部控制的有关建议。

3.内部控制与财务报表审计对比

二者虽然相互独立，但也相辅相成。二者最终目的相一致、都是采用风险导向审计模式、二者都需要了解并测试内部控制，并且内控有效性评价与定义方式相同、二者都要识别重要交易类型、重点账户等内容、二者重要性相同。但是，从本质上、作用上来说，内部控制审计是财务报表中的进一步信息，能够帮助投资者在财务报告审计意见基础上，更深一步了解企业内控情况、投资价值、投资风险。可以说内部审计是财务报表审计的深化工作。

二、内部控制审计与财务报表审计整合前提与计划

1.签订业务约定书

想要承接鉴证业务必须要满足一定的前提条件：第一，要确定被审计企业财务报告编制；第二，要与管理层责任意见达成一致。承接财务报告内部控制的前提条件是：第一，明确被审计企业所采用内部控制标准；第二，企业管理人员认可其责任。在正式审计过程中，能够有效评估审计人员的专业能力与综合能力，并保障审计人员能蛲时胜任两种业务的承接条件。进而减少注册会计师审计工作与企业领导的交流时间。

2.审计计划

在审计计划阶段，注册会计师要确认企业是否具备整合条件。判断企业内部控制是否存在重大缺陷，能够发现、方式财务报表中的重大错报，如审计方法、计划要素、舞弊现象等问题，都要进行综合考虑，这也为整合审计工作奠定了基础。当企业聘请一家会计事务所担任内部控制审计与财务报表审计工作时，首先要对内部控制审计与财务报表审计都要起草计划审计方案，并针对整合审计计划出整体审计方案，在审计中，整合审计需要采用了“自上而下”风险导向性审计方法，重点考虑资源投向重点风险。

三、内部控制审计与财务报表审计整合内容与实施

1.控制测试

控制测试是内部控制审计与财务报表审计的契合点。该审计环节在财务报表审计中偶尔才得以实施，但在整合审计中必须要实施。内部控制测试的主要作用表现在以下几点：①测试被审计企业的内部控制现状。会计师能够确定控制测试的实施程序与方向。如果被审计企业的内部控制有效，则可以降低一些实质性的程序，进而提高整体审计效率、降低审计风险；如果被审计企业内部控制存在问题，坏及时必须要考虑所存在的问题是否存在错报问题。②在内部控制测试中，通过会计师的对被审计企业进行分析，并是否执行内部控制标准提出审计意见，让企业管理人员你能够认识到管理层与治理层受托情况。

2.业务类型

企业内部控制审计与财务报告审计都属于鉴证业务，其中财务报表审计的需求更为强烈，对审计人员的专业能力与职业修养要求更高，因此，财务报表审计的保障程度更高。由于内部控制审计在我国起步相对较晚，还处于初级发展阶段。但在同一审计单位进行整合审计，要求两项审计的合理保障要求相同，如果有保证程度上的差异，可以通过提升内部审计能力和完善外部理论环境逐渐消除保证程度差异。

3.风险评估

风险评估是整合审计中的基础内容。会计师在财务报表审计中，要充分评估、识别财务报表中的重要错报风险。并通过了解企业运作环境，并提出初步风险评估数据，通过设计并实时进一步审计计划英语错报风险。风险评估不得有丝毫马虎，其贯穿这整个内部控制审计的始终，会计师应采用自上而下、风险导向的审计模式进行风险控制。其中，企业控制对内部控制的有效性有着直接影响，包括内部控制中业务层面控制测试，以及财务报表中的实质性测试范围。

四、整合审计结论与出具审计报告

在审计结论与具体报告阶段，会计师需要综合评价发生的错报和识别缺陷，并根据内控缺陷与审计范围受限程度发表最后的审计报告。同时，会计师必须保障内控审计与财务报表审计相互支持审计结论，同时也要在各自报表中说明另一项审计发表的意见类型。在实务中，整合审计是由一家会计师事务所中的不同项目组实施两项审计。并由会计事务所执行审计人员之间的沟通，协调二者的工作进程，并充分利用对方的审计成果。但不同的项目组也要保持一定的独立行，相互检查审计状况，并实时记录，进而降低同时出具错误报告的几率。

五、结束语

财务报告内部控制提高了企业财务报表审计成本，同时也提高了审计工作的复杂性。但财务报告内部控制已经成为市场经济下的一大趋势，企业想要在市场中生存、发展就必须要顺应时代要求。因此，企业必须要将内部控制审计与财务报表审计相结合，形成整合审计模式，进而提高审计效率、降低审计风险，推动企业健康发展。

参考文献：

[l]吴文军内部控制审核与财务报表审计的关系[J]会计之友，2016（9）：56-60.

财务报表审计重点篇（5）

中图分类号：F239.1 文献标识码：A文章编号：1002-5812（2017）03-0010-04

摘要：整合审计是国际上普遍采用的审计方式，我国也了相关的法律法规，要求上市公司必须聘请注册会计师对内部控制的有效性进行审计。无论是在财务报表审计还是在内部控制审计中，与财务报告相关的内部控制的有效性都是审计师关注的重点和核心部分，两种审计不仅应该整合进行，而且存在着广泛的整合点。文章通过案例说明：对于传统的财务报表审计来说，内部控制审计并不是“额外的工作”，两者的整合有助于提高审计效率，也有利于增强外部信息使用者的信赖程度，获取更多的信息。

关键词：整合审计 内部控制审计 财务报表审计 内部控制

一、整合审计的概念及由来

虽然内部控制一直是财务和法律领域的重要议题，但是直到21世纪初，世界各国才纷纷出台规范内部控制审计的强制性法律法规。虽然各国的要求有所不同，但是在风险管理的框架下将其与传统的财务报表审计进行整合是它们共同的特点。整合审计不仅受到法律法规的推动，而且也反映了会计信息系统的内在需求。内部控制作为公司治理结构的体现和重要组成部分，一直受到各界的广泛关注，而内部控制真正成为管理者经营责任的一部分，并要求审计师对其有效性进行审计，则是本世纪初一系列会计丑闻的直接后果。

2002年一系列的公司丑闻，尤其是安然和世通事件的爆发，不仅揭示出企业内部控制的重大缺陷，而且严重影响到资本市场的稳定发展，美国股市剧烈震荡。为了保证上市公司财务丑闻不再发生，美国在2002年7月出台了《萨班斯-奥克斯利法案》并第一次要求对有关财务报告的内部控制进行审计，其中备受关注和争议的404条款规定，管理层应当评价并在企业年报中报告内部控制情况，并且必须聘请会计师事务所对其年度报告（包括内部控制报告）进行审计并出具针对财务报表和内部控制的审计意见，两种审计不应当分开进行。该项条款强制在美国的上市公司建立有效的内部控制体系并聘请会计师事务所进行审计。根据萨奥法案同时创立了美国公众公司会计监督委员会（PCAOB），委员会制定了适用于上市公司的审计准则，并在2004年3月和2007年5月了规范内部控制审计的准则，对审计方式、内容和与财务报表审计的关系作出了具体的规范。萨奥法案的通过给我国在美上市公司提出了严峻的挑战，同时也给国内企业敲响了警钟。健全的内部控制体系不仅能够抵御经营风险、为企业的高效经营提供恰当的保护，也能够从公司治理方面为完善我国资本市场做出贡献。所以，财政部等五部委也联合出台了一系列法律法规，一方面积极吸收借鉴国外先进的经验和模式，另一方面又结合我国国情进行了改进，对企业建立有效的内部控制体系及两种审计过程的整合作出了具体的规范。

财务造假严重损害了社会公众的利益，为了恢复投资者的信心，政府部门和准则制定机构把健全有效的内部控制体系作为提高财务信息可靠性的重要途径。内部控制的有效性必然是内部控制审计关注的核心内容，而在传统的财务报表审计中，注册会计师为了评估重大错报风险，需要对被审计单位及其所处的内外部环境进行初步的了解，具体内容包括行业状况、企业文化、会计政策、战略及控制等许多方面，而这其中最重要的部分就是内部控制及其环境。那么，两者关注的内部控制的范围有何区别？下面试对两种审计中需要关注的内部控制的范围进行论述。

二、注册会计师对内部控制的关注

根据COSO 2013的定义，内部控制是治理层、管理层和其他人员设计与执行的政策及程序，使得企业在合法合规的基础上提升经营效益，同时为外部信息使用者提供可靠的财务信息。内部控制的三个维度是：目的、要素、组织结构，这三个维度相互交叉，把整个内部控制分成了一个个具体的部分。注册会计师在进行财务报表审计和内部控制审计时就需要判断：应当关注哪一部分的内部控制？

在财务报表审计中，注册会计师需要了解和测试企业的内部控制体系，其中必然包括为了保证财务信息可靠程度的内部控制措施，但是，是否保障财务报表可靠性并不是注册会计师判断关注与否的唯一标准。而且即使某项控制与财务报表无关，但无效的内部控制可能会给企业带来经营风险、法律风险，最终也可能影响到企业的控制环境或文化，同样会造成财务报表的不真实。注册会计师在确定一项控制或者几项控制的组合是否与审计相关时，不仅要考察该项控制是否会影响财务报告的可信程度，更重要的是运用职业判断来划定具体的范围和边界。注册会计师了解企业内部控制的目的是评估财务报表的重大错报风险。在必要的情况下，如果这一主观评估出来的风险很高，那么就需要额外的、有事实支撑的审计证据，而不是单纯对风险或者说概率进行评估，控制测试就为注册会计师提供了获取审计证据的途径。既然需要了解的内部控制不一定全部为了保障财务信息的可靠性，那么我们就可以进一步得出结论，需要测试的控制也不限于与财务报告相关的内部控制。综上所述，对于财务报表审计中需要关注的内部控制和与财务报告相关的内部控制这两个概念来说，两者的范围相互重叠，但不存在一方包含另一方的关系，所以，即使面对同样的企业，由于工作经验、团队人员和事务所文化所造成的职业判断方面的差异，不同的审计师关注的内部控制一定是不一样的。

在内部控制审计中，注册会计师理所当然地应当关注被审计单位的内部控制。虽然在具体的审计方式和关注范围上中美两国的规定存在差异，但是内部控制审计主要关注的部分还是为了保证财务报表信息可靠性的内部控制措施。美国萨奥法案404条款仅仅要求管理层满足财务报告内部控制这一个方面的要求，并评价其最近一年控制的有效性，注册会计师在审计企业年度报告的同时应当测试和评价财务报告内部控制。两国的准则都要求注册会计师对企业财务报告内部控制的有效性发表意见，区别在于：AS NO.5规定两种审计不仅应当同时进行，而且需要以整合的方式相互促进，但是，在评估控制缺陷的过程中，即使某项控制存在缺陷，只要注册会计师判断该项控制不会合理可能地（reasonable possibility）造成财务报表重大错报，注册会计师就不需要测试该项控制；我国的《企业内部控制审计指引》虽然没有规定必须整合两种审计，但是在审计报告中的特殊事项段应当披露所有的内部控制重大缺陷，无论是否与财务信息的可靠性相关。所以，我国的内部控制审计关注的是内部控制的整体，无论该项控制是否与财务报告有关，只要一项内部控制存在缺陷，就一定会影响到审计意见的发表，或者在重大事项段中被披露，进而引起信息使用者的关注，而美国的准则规定注册会计师只需要关注与财务报告有关的内部控制，而与财务报告无关的内部控制不会影响到审计过程，也不需要在审计意见中披露其可能存在的重大缺陷，也就是说，只要一项内部控制有助于保证财务报告的可靠性，那么就应当在内部控制审计中对其进行了解和必要的测试，而如果某项控制与财务报告的可靠性无关，那么内部控制审计就不需要关注它。因此，我们可以得出结论：在内部控制审计工作的实施方式上，美国强制要求由同一会计师事务所整合两种审计过程，而我国没有规定必须以整合的方式实施两种审计工作。同时，中美两国内部控制审计都是为了保证报表能够提供可靠的财务信息，而我国将整个内部控制体系作为考察的对象，如果一项控制或控制组的重大缺陷不会影响财务报表的可靠性，那么就不会影响审计意见，但是，内部控制体系中存在的任何重大缺陷都会反映在报告之中。

从上面的讨论中可以得出结论，为了保证财务信息的可靠性，两种审计共同关注的中心和支点就是企业内部控制的有效性。既然如此，那么能不能将两种审计整合进行？这样的整合审计能为企业、会计师事务所以及投资者带来怎样的效果呢？

三、整合审计的必要性与可行性

既然法律法规要求企业聘请注册会计师审计内部控制的有效性，那么应当如何进行内部控制审计呢？显然，与整合的方式相比而言，如果将两种审计分开进行，总的审计投入一定会更高，也会增加整个社会的成本。从目前的实证证据中可以看出，单独进行的内部控制审计并不能提高两种审计的效率和质量，也没有对财务报表审计目标的实现起到显著的积极作用。

内部控制在两种审计流程中的地位和作用决定了两者的最大整合c，还是能进行整合的根本原因。财务报表审计需要了解被审计单位及其环境，作为关注对象中的核心部分，被审计单位的内部控制包括设计和执行情况两个部分。在此基础上，注册会计师应当首先评估内部控制体系以及单项控制或控制组中存在的重大错报风险，并针对不同层次的重大错报风险设计和实施应对措施。报表层次的重大错报风险主要与控制环境有关，注册会计师应当据以确定与报告环境和企业整体有关的措施；认定层次的重大错报风险主要与某一单项控制或控制组有关，应当利用具体的测试和程序来确定内部控制是否有效、财务报表是否存在错报。而在内部控制审计中，首先应当评估内部控制在特定领域存在重大缺陷的风险，而内部控制又可以分为企业层面的内部控制和业务层面的内部控制。审计师应当根据特定领域内评估的风险确定控制测试的范围和程度。从两种审计的流程中可以看出，了解内部控制是共有的程序，据此评估出的风险都分为两种类型（报表层次和企业层面、认定层次和业务层面），由此确定的风险应对程序中又都包括控制测试。所以，内部控制在两种审计流程中的地位、结构、作用都是相似的，可以进行整合。

除了上述的最大整合点，财务报表审计和内部控制审计在其他方面也存在着广泛的整合点：（1）两者都属于鉴证业务，注册会计师都需要鉴定和证明鉴证对象信息是否符合标准，并发表能够提供合理保证程度的意见。（2）两者的最终目标相同，都是为了提高财务报表的可靠性。当外部使用者利用财务报表信息作出决策时，审计意见不仅可以增强其对财务报表信息的信赖程度，而且可以在受到不真实信息误导的时候追究审计师的责任。（3）在审计计划的制订中，两者的重要性水平相同，AS NO.5规定，在内部控制审计的计划过程中，审计师使用的重要性水平应当与财务报表审计中的重要性水平相同。同时，两种审计计划中也都需要确定审计范围、审计方向等。（4）两者都以风险为导向，要求在风险评估的基础上应对风险。在两种审计的实施过程中，注册会计师都应当以风险评估为基础，确定所需的审计证据的范围和程度。在内部控制审计中，评估某一项控制或者控制组合的重大缺陷，可以得到一个主观的评估概率，也就是存在重大缺陷的风险。注册会计师利用这一概率确定下一步的审计措施，高风险领域必然需要更多的关注。而在财务报表审计中，评估的重大错报风险越高，可接受的检查风险越低，需要的审计证据越就多，同样也需要更多的审计关注。（5）两者的审计报告可以合并入年报当中。虽然企业可以将内部控制审计报告单独披露，但是也可以将其作为年报的一部分与财务报表审计报告一起披露。

但是，两者必然存在着差异，因为如果不存在差异就没必要将两者区分开来。首先，两者的目标不同，内部控制审计的目标是对内部控制的有效性发表意见，同时支持对控制风险评估的结果；财务报表审计的目标是对财务报表的编制和列报发表意见。其次，两者的鉴证对象不同，财务报表审计的鉴证对象是被审计单位的三张财务报表所反映的企业目前的状态以及上一个会计期间所取得的成果，而内部控制审计的鉴证对象是被审计单位内部控制的健全性和有效性。再次，即使评估出来的重大错报风险很低，实质性程序也是财务报表审计中不可少的环节，而控制测试只是在特定条件下才需要实施；但在内部控制审计中，控制测试是核心程序。总的来说，财务报表审计是为了增强财务信息的可靠性，重在审计“结果”；而内部控制审计是为了保证内部控制的有效性，重在审计“过程”。

所以，两种审计从根本性质上来说可以整合，在目标、计划、实施程序和报告方面也存在着许多整合点，完全可以将两者整合进行。同时，差异的存在也是重要的，而且两种审计的差异恰恰意味着通过实施内部控制审计，使更多的信息被披露了出来，不仅使投资者能够了解企业内部控制的有效性，更增强了财务报表的可靠程度。综上所述，整合审计不仅是必要的、可行的，而且在适当的整合方法下可以为投资者、企业和整个社会提高效率，带来收益。

四、整合审计的实际应用案例

（一）2014年中国内部控制审计意见概况

2012年8月14日财政部、证监会下发的《关于2012 年主板上市公司分类分批实施企业内部控制规范体系的通知》中规定，规范的企业内部控制体系应当逐步在所有上市公司中推广开来。按照国有企业、大型非国有企业、所有主板上市公司的顺序，2014年是所有主板上市公司强制披露内部控制自我评价报告以及内部控制审计报告的第一年，统计结果见表1。

从表1中可以看出，在审计师出具的内部控制审计意见中，以标准无保留审计意见为主。在19份否定意见中，有5家上市公司（烯碳新材、泰达股份、柳化股份、航天通信、柳钢股份）的年度财务报表审计意见为标准无保留意见，且这5家企业的两种审计均由同一会计师事务所进行，即都采取了整合审计的方式。那么，为什么在这些企业的财务报告内部控制很可能已经失效的情况下，财务报表却在所有重大方面按照企业会计准则的规定编制，客观地反映了企业目前的状况以及上一个会计期间所取得的成果的情况呢？

（二）泰达股份审计意见的差异

天津泰达股份有限公司于1996 年11 月28 日在深圳证券交易所挂牌上市交易。截至2016年第二季度末，公司总资产为300.36亿元。泰达股份目前拥有8家控股子公司，并参股8家公司，行业涉及化学加工、环保产业、金融、城市建设等。天津泰达股份有限公司前身是天津美纶化纤厂，1992 年7月20 日实行股份制试点， 通过定向募集股份设立天津美纶股份有限公司。泰达股份目前的第一大股东为天津泰达集团有限公司，共持有泰达股份有限公司32.9%的股权。

2014年，泰达股份改聘普华永道中天会计师事务所，并在3月20日公布了关于重大会计差错更正的公告，在4月11日又更新了该公告，普华永道会计师事务所对该公告执行了有限保证的鉴证业务。普华永道为泰达股份出具了标准的财务报表审计意见和否定的内部控制审计意见。报告中披露的缺陷包括：资产减值评估过程未执行，或没能发现客观的减值证据；部分子公司未审核分析应付未付工程款、施工成本归集和分摊、施工进度、收入确认原则、在建工程是否达到可使用状态；对财务人员的培训也不够到位。这些重大缺陷已使得企业的内部控制不能合理保证财务报告和相关信息的真实完整性。而且在2014年底，泰达股份并没有进行内部控制的整改，上述重大缺陷问题依然存在，所以，审计师在内部控制审计报告中出具了否定意见。同时报告中还披露，公司2014年度的财务报表中对可能出现的错报、漏报进行了合理的关注和调整，不存在重大的可靠性问题。

既然内部控制存在如此多的缺陷，并导致审计师出具了否定意见，那么为什么财务报表却实现了公允反映，其审计意见也是标准无保留的呢？从公司的公告中我们可以推测，注册会计师在对本年和以往年度的财务报表进行审计和审阅的过程中，将内部控制审计进行了整合：首先，了解和测试内部控制揭露了内部控制存在的重大缺陷。为了应对重大缺陷所导致的高错报风险，审计师必须实施一定的风险应对措施，其中最主要的就是实质性程序。通过细节y试和实质性分析程序，审计师发现了重大的会计差错，并协助公司改正了本年和以往年度财务报表中存在的重大错报。所以，在改正了所有重大的会计差错后，2014年的年报真实可靠地反映了企业的状况，以前年度的报告也得到了重述。直观地看，实质性程序是财务报表审计独有的，也是两种审计意见存在差异的直接原因。虽然2014年内部控制缺陷没有完成整改，但是通过实质性程序，注册会计师得到了足够的审计证据，可以证明企业的财务报表实现了公允的反映。

审计意见的差异反映了两种审计对象之间的联系和区别。财务报表审计的对象是企业的财务信息，内部控制审计的对象是企业内部控制的有效性，财务报表是“结果”，可能存在重大错报，而内部控制是“过程”，可能存在重大缺陷。虽然两者之间存在相关性，即重大缺陷经常导致重大错报的发生，且重大错报经常意味着重大缺陷的存在，但两者之间并没有必然的因果关系。审计师首先对企业内部控制的健全性和有效性进行了解和测试，即使认为内部控制存在重大缺陷，也只是意味着企业有着很高的重大错报风险，但是在实施了足够的实质性程序之后，审计师同样有可能得出没有重大错报的结论。换句话说，即使企业的内部控制被出具否定意见，企业的财务报表仍然可以公允地反映企业的财务状况和经营成果。这样看来，与传统的财务报表审计相比，整合审计不仅额外提供了内部控制审计意见，而且种两审计意见的组合也具备相当的信息含量。

五、研究结论及启示

公众对会计信息质量的担忧使得企业的利益相关者纷纷关注内部控制的有效性，这又迫使企业的管理层建立有效的内部控制体系，进行自我评价。在此基础上，企业的管理层还必须雇佣会计师事务所对内部控制体系是否健全有效进行审计。为了增强投资者的信心，企业必须建立并披露有效的内部控制体系，同时，内部控制审计也是传统的财务报表审计的有效补充，不仅可以支持控制风险的评估结果，也让信息使用者对企业财务信息的生产过程和结果有了更深的认识。为了避免单独进行的内部控制审计所带来的高额成本，将两种审计整合进行就成为了必然趋势，而且两种审计拥有广泛的整合点，这又使得整合存在现实的可能性。

同时，两种审计又由于存在明显的差异，使得它们能够相互补充，为投资者披露更多的信息。如果由同一会计师事务所进行整合审计，那么企业内部控制体系的有效性必将得到充分的考虑，这提高了审计效率，也有助于企业和外部信息使用者理解错报风险、内部控制重大缺陷之间的联系和区别。而且，作为两种审计之间差异的外在表现形式，不同的审计意见组合又传递出了许多额外的信息。尤其是对于我国的内部控制审计而言，全面的审计要求必将改善企业的经营水平，提高财务信息质量，并最终使得投资者、企业和整个社会都能从中获益。J

参考文献：

[1]PCAOB.An Audit of Internal Control Over Financial Reporting that is Integrated with An Audit of Financial Statements[S].Auditing Standard No.5，2007.

[2]COSO.Internal Control-Integrated Framework（2013），http：//.

[3]何芹.内部控制审计意见、财务报表审计意见及内部控制自评结论――比较分析与数据检验[J].中国注册会计师，2015，（02）.

[4]丁红燕，王竹泉.我国上市公司内部控制审计：现状及改进策略[J].财务与会计，2015，（08）.

[5]何芹.内部控制与财务报表整合审计的再思考――兼谈财务报表审计准则与内部控制审计指引的比较[J].中国注册会计师，2012，（04）.

财务报表审计重点篇（6）

二、整合财务报告内部控制审计和财务报表审计可行性分析

注册会计师在执行审计业务的过程中必须保持超然的独立，客观公正地对审计对象发表意见。财务报表审计是最常见的审计业务，财务报表审计从两权分离开始发展到现在，已经趋于成熟。而财务报告内部控制审计是近期才兴起的业务，是指会计师事务所接受委托，对特定日期企业与财务报告相关的内部控制的有效性发表审计意见。虽然二者在范围、方法、程序等多个方面是有所区别的，但财务报告内部控制审计实质上是“脱胎”于财务报表审计的，二者在诸多方面是有共同之处的，因此财务报表审计的工作经验可以用于执行内部控制审计过程中。这样才能解决目前内部控制审计执行过程中的成本过高的问题。但是目前对整合审计的具体操作方法准则并没有明确规定，只是原则性的指导。二者的相通之处，正是整合的关键之处，全面深入了解这些联系，才能最大限度发挥整合审计的作用。

三、整合财务报告内部控制审计和财务报表审计实施

困境财务报告内部控制审计在职业判断力和专业胜任能力等各方面对注册会计师都有更高的要求。财务报告内部控制在表现形式上并非单纯的财务数据，而是具体的业务活动，是多个动态过程的集合。因此要对该过程予以审计，并实现预期的目标是有相当难度的。在财务报告内控审计中，会限制一些被强制执行的实质性程序，其原本在财务报表审计中对于应对重大错报风险起到实质作用的。在财务报告内部控制审计中可以执行的程序种类比较有限，所以对注册会计师的职业判断要求很高。例如，在编制审计计划时，由于公司财务报告内部控制与公司的具体经营性质、规模等方面都有极大的关系，格式化的审计计划在该业务上是行不通的，需要高度的具体问题具体分析，只能这样才有可能识别出财务报告内控中的重大缺陷。并且此后每次审计，注册会计师一般都要编制新的计划，因为内部控制或者内控的环境在这个过程中可能发生了变化。此外，依据《审计指引》规定，注册会计师需要对内部控制以及公司管理层编制的内控自评报告提供双保险的鉴证意见。虽然指引只要求注册会计师对与财务报告相关的内部控制的设计和执行情况进行审计，但是对那些可能存在重大缺陷的非财务报告内部控制，也要保持关注。对于相当领域的内部控制，如生产安全的内控、产品质量的内控等方面，多数情况下是在注册会计师知识、技能以及工作经验之外的，此时其他相关领域专家的配合鉴证就是必不可少。另外，有的控制从表面看来与财务报告无关，但细入分析，这些控制之间都有千丝万缕的联系。因此，指引的意见实质上加大了注册会计师的责任，要求其能够合理保证企业所有的内部控制的有效性。

四、整合财务报告内部控制审计和财务报表审计推进策略

（一）将财务报告内部控制审计和财务报表审计的计划整合

对于财务报告内部控制审计与财务报表审计，准则允许分而审之，也可以由一家会计师事务所审计。但是，《审计指引》建议将二者整合进行。从成本效益的原则，本文也建议应该由同一家事务所同时进行。因此，项目组成员在进行财务报表审计的同时，可以对财务报告内部控制予以并行审计。财务报表审计安排方面可细分为总体审计策略与具体审计计划的制定。财务报告内部控制审计中，根据对企业基本环境和情况的了解，制定审计计划，确定工作范围、审计的责任和资源的分配。对于上述两者，审计计划的制定都是首要的。同时在过程中，都被着重要求了对于被审计单位的行业状况、以及相关内控等重大事项的了解。在制定整合审计计划初期，注册会计师应就某些事项在内部控制与财务报表方面有无重大影响以及会以何种方式影响审计工作做出判断和评估。同时，在进行内部控制审计工作时，注册会计师还应重点识别、评估财务报表审计中的舞弊风险。因为被审计单位舞弊风险比较高的话，那么内部控制极有可能被舞弊所规避，而没有得到有效执行，这样可能导致内部控制的重大缺陷。风险导向的审计思想贯穿在审计计划之中。财务报表审计中，审计计划是一个贯穿审计过程始终的指导性思想，会随着注册会计师对被审计单位的了解而不断得到修正，如果项目组成员实施审计的过程中发现财务报表存在重大错报，注册会计师应当考虑其对内部控制的影响，决定是否需要修改审计计划。

（二）将财务报告内部控制审计和财务报表审计的过程

整合对于具体的风险评估程序，财务报表审计与财务报告内部控制审计在被审计单位内部控制的了解与评价方面是有明显差异的。注册会计师应当考虑在评估有可能引发财务报表错报风险时，深入了解企业内控整体风险，确认业务层面有关的流程和控制。并在此时对企业层面内控予以评价。与财务报表审计相同，在财务报告内部控制审计过程的始终都应当贯穿风险评估的理念及思路。在风险评估程序完成之后，财务报表审计要求注册会计师就被审计单位的内部控制予以初步评价。如果预期内控是有效的或者仅靠实质性程序不能获取认定层次充分适当的审计证据，那么注册会计师需进一步对其实施控制测试。财务报表审计过程中获取的有关控制执行状况的证据可以在内控审计方面予以进一步利用，但要对财务报告内部控制的有效性进行合理保证需要更加充分、适当的审计证据，因而单凭财务报表审计过程中控制测试期间所取得的证据是绝对不够的。注册会计师对内部控制进行进一步的审计也是非常必须的，进一步审计的过程可以在实质性程序之后实施。

财务报表审计重点篇（7）

对医院财务报表审计的目标进行透彻的理解，才能从实际出发，制定出相应的审计措施，从而达到预定的目标。针对医院财务报表审计的目的，相关资料已经有明确规定，主要是对医院财务报表整体是否不存在由于舞弊或者错误而导致的重大错报获取合理保证。由于注册会计师在对医院财务报表进行审计的过程中，接触到的医院规模不同、管理水平不同，内部控制也存在很大的差异性，因此，在对审计工作进行战略制定时，注册会计师一定要将该医院的实际情况进行详细的了解，重点关注医院的内部控制设计及其运行的有效性，关注大额资金在使用之前是否经过相关领导的一致同意。同时，在审计的过程中，为了能够将审计目标充分实现，对医院财务报表的审计工作需要通过检查记录或文件、观察、询问，从而进行重新计算、重新执行，以免出现审计错误的情况。

对审计范围和重点审计领域进行严格把控

此处所提到的审计范围主要包括时间范围、空间范围和内容范围。其中最重要的要属内容范围，医院审计中所涉及到的内容范围是指反映该医院在某一特定的时间内的具体财务情况和某一会计期间的收人费用、现金流量、预算收支执行情况等相关的书面文件。注册会计师在对医院财务报表进行审计之前，对所审计的范围必须有一个全方面的掌握，以免出现重复审计和审计遗漏的现象。同时，在对审计的重点领域进行确定的时候，注册会计师必须根据该医院所处的行业状况、法律与监管环境以及其他外部因素环境、被审计医院的性质与主要业务活动、会计政策的选择与运用、被审计医院的目标、战略以及相关业务风险、财务业绩的衡量和评价等因素，来对其进行综合性评估，从而根据评估得到的结果进行审计重点领域的定位工作。其中，对于医院内部控制的有效性检查，医院固定资产尤其是大型医疗设备的购置、使用、转移、报废，医院成本核算，费用的归集与分摊，医院收人的资金来源，取消药品加成后减少的收人数额，医疗服务项目收费标准执行情况等方面，将会成为医院财务报表审计的重点领域。

熟练医院业务流程与会计核算特点

注册会计师在对医院财务报表进行审计的过程中，应该对被审计医院的各项重大业务进行全面的了解，并且进行系统的分析，从而发现其中可能存在的内部控制薄弱环节;同时，随着公立医院制度内部控制制度的不断改革和完善，许多原有的制度都会被新制度所更换，比如说补偿机制改革和财务会计制度改革以后，公立医院的补偿渠道也会逐步发生改变，会由原本的服务收费、药品加成收人和财政补助三个渠道，改为服务收费和则政补助两个渠道。从而，医院会计核算的形式也会从过去的不强调成本核算到要求单病种成本核算，从过去的财务报表体系过渡到新的财务报表体系。因此，注册会计师在对相关报表进行审计的时候，会面临很大的挑战。

医院财务报表审计中应该注意的问题

随着社会的发展，为了能够顺应时代的发展脚步，国家财政部必然会对医院财务报表的审计工作进行不断的改革。比如2009年8月12日所印发了《医院会计制度》，其中就针对医院会计制度做出了新的制定。因此，为了能够将医院的财务报表独立审计工作做好，注册会计师应该对医院会计制度的新动向、新特点和新变化及时了解和掌握，除此之外，还要明确由于新制度给注册会计师审计服务带来的新影响和新要求，从而提升自己的专业水平和素养。

财务报表审计重点篇（8）

一、财务报表审计与内部控制审计整合的必要性和可行性分析

无论从企业基于成本效益原则的角度还是从推进风险导向审计的理念出发，我国已经具备了将二者进行整合审计的必要性和可行性，这种整合审计更有助于降低审计风险、提高审计质量。

（一）财务报表审计与内部控制审计整合的必要性

1.降低审计成本，节约相关费用

从审计费用的角度考虑，在进行内部控制审计时，由于其作为一种新兴的审计业务，审计技术和相关理论等不够成熟，所以执行的成本较高。相比较而言，财务报表审计在理论和实践上已发展的比较成熟，审计成本较为固定。因此，该背景下，将两者进行整合审计可以使审计人员更加合理的分配审计资源，进而降低被审计单位的成本和费用。

2.避免被审计单位重复提供证据

由于财务报表审计和内部控制审计在审计程序实施过程中有很大程度上的一致性，若由同一家会计师事务所将两者进行整合审计，就可以避免被审计单位被重复取证，大大减少了被审计单位为配合审计工作而增加的工作量。

3.两种审计要求时间上的一致性

根据我国目前的法律要求，企业的财务报表审计和内部控制审计要在同一时期完成并公布，若被审计单位聘请不同的会计师事务所执行审计，则无论从审计时间的法定要求和成本以及工作的协调性来考虑都是不可取的，而整合审计相比较而言则更加具有实施的基础。

（二）财务报表审计与内部控制审计整合的可行性

1.业务的性质和类型相同

根据我国现行的法律法规，注册会计师的业务类型包括两类：鉴证业务和其他相关服务。而鉴证业务又可以划分为直接报告业务和基于责任方认定的业务。众所周知，财务报表审计和内部控制审计均属于基于责任方认定的，合理保证的审计业务，这是两者可以进行整合的基础之一。

2.两种审计的工作成果可相互利用，降低审计风险

由于财务报表审计和内部控制审计在工作内容上有很多相近的地方，因此，通过相互利用这两者审计业务的有关成果，能够更有效的增加整合的可行性，提高审计质量和效果。例如，在整合审计中，注册会计师可以从财务报表审计中发现的一些企业内部控制的缺陷，以便为内部控制审计提供有关线索。而在财务报表审计中，注册会计师可以通过有关内部控制审计中对控制缺陷的相关结论评估相应的错报风险。

3.两者都体现了自上而下的风险导向审计方法

风险导向审计是现代财务报表审计的主要方法，在风险导向审计中，审计人员以风险评估识别为起点，通过自上而下的审计模式，以达到提高审计质量、降低审计风险的目标。在进行财务报表审计时，通过评估企业的重大错报风险后，将工作的重心从被审计单位层面的控制逐渐转移到相关交易、重大账户及列报中来。而进行内部控制审计时，注册会计师也应采取自上而下的审计模式，以识别被审计单位整体风险为起点。这种审计方法能有效地把握高风险领域，更加合理分配审计的资源。

二、我国企业内部控制审计和财务报表整合审计存在的问题

（一）我国内部控制与财务报表进行整合审计的相关理论不足

与西方国家相比，我国的内部控制审计准则较晚，内部控制审计尚处于初级的探索阶段。在出台的有关《企业内部控制审计规范》中，尽管提出了整合审计的概念，鼓励整合审计，但对于有关整合审计的指南和操作规范，国内并没有相关标准。且国内学者对于研究整合审计的文献较少，特别是缺乏实证研究和审计业务方面的意见。

（二）实施审计的成本较高，导致企业参与审计积极性不高

目前，我国企业的内部控制审计和财务报表审计的费用呈逐年上升趋势，企业作为一种盈利组织，必然会考虑成本效益原则。若公司不能从出具规范的内部控制审计报告和财务报告中获得足够的收益以弥补付出的成本，则企业进行整合审计的动力就不高，甚至可能只进行财务报表的审计而不聘请会计师事务所进行内部控制审计，或者进行内部控制审核降低业务的保证程度以减少付费。

（三）会计师事务所整合审计的质量控制有待完善，执业人员的能力还有待提高

当前，由于我国开始内部控制审计的时间较短，多数会计师事务所仍然处于探索期，注册会计师们大多缺乏对财务报表审计和内部控制审计进行整合审计的实务经验，从而导致了当前整合审计的效率不高，并且我国大部分会计师事务所也没有建立起有关整合审计的质量控制体系，多数审计人员在有关内部控制的业务上，明显缺乏经验，进而导致整合审计报告不具有说服力。

三、完善我国企业内部控制审计和财务报表整合审计的建议

（一）完善和充实有关整合审计的理论

整合审计是未来审计工作的必然趋势，要不断推广和加强整合审计在我国的应用，完善和充实有关整合审计方面的理论，以便为我国审计人员今后开展整合审计业务时提供理论指导和切实可行的建议。同时，我们要积极借鉴发达国家的成功经验，加强有关整合审计的立法工作，制定一套操作规范的，内容详实的整合审计执业准则。

（二）加强整合审计工作的宣传与引导

解决审计成本过高的对策就是将内部控制审计与财务报表审计进行整合，通过突出重点，提高成本投入的效益。政府在这个过程中，应加强整合审计的宣传，通过多渠道、多方位等形式，提高企业管理层对整合审计的认识与积极性，使得整合审计更好的促进企业的可持续发展。

（三）强化会计师事务所整合审计的质量控制体系和人才培养

会计师事务所要充分认识到整合审计前景广阔，因此应加大对整合审计流程、程序、执业质量控制等方面的研究，制定出一套成熟的整合审计的执业标准和质量控制体系。同时，事务所要重视注册会计师的实务操作能力，培养有潜力的从业人员，必要时还可以从外部引进有经验的审计人员，从而不断促进注册会计师行业的健康有序发展。（作者单位：重庆工商大学）

参考文献：

[1]董原，韩永杰.关于企业内部控制审计与财务报表审计的对比及整合分析.财经界，2012，（14）.

[2]杨凤，王宗萍，黄保华.关于整合审计实施思路的几点思考.会计之友，2012，（36）：54-55.

[3]李娜.传统风险导向审计与现代风险导向审计的比较分析.金卡工程，2009，（2）.

[4]魏清.内部控制与财务报表整合审计策略要点分析.中国经贸，2014，（24）.

财务报表审计重点篇（9）

1.整合审计的依据分析

对企业内部控制的审计可由企业聘请注册会计师单独进行，也可将内部控制审计与财务报表审计两项交由聘请的注册会计师进行整合审计，此为我国现行法规规定所允许，也是整合审计的政策依据根据国外的内部控制审计的实践及研究成果，高成本制约着内部控制审计的发展进程。如果对两者单独进行，可能存在以下问题：由于不同注册会计师的业务水平和思想认识不同，对同一企业内部控制的评价认识上可能出现不一致；不同的注册会计师由于所确定选择的审计范围和审计方法不同以至于形成不同甚至相互矛盾的结论；不同的注册会计师进行审计，两者工作得不到互相对接和印证。另外还造成工作量叠加，重复劳动等不利结果，这样势必影响内部控制审计的质量以及效果和效率，这为两者的整合审计提供了必要性。

因此，应内部控制审计和财务报表审计进行必要的整合，提高注册会计师的审计质量和效果，节约审计资源，为内部控制的有效性提供合理保证，为财务报告的可靠性提供支撑，促使内部控制审计在我国的顺利实施，为经济发展保驾护航。

2.审计计划阶段的整合

内部控制审计和财务报表审计都需要编制计划，但由于审计的具体目标不同，计划的内容会各有所侧重。风险评估、公司经营的规模及相对复杂程度、利用相关人员工作等方面是注册会计师在计划内部控制审计时所要主要关注的。而在计划财务报表审计时则要考虑被审计单位行业状况、风险评估程序、拟实施的审计程序的性质、范围和时间等。

由于是同一会计事务所对同一被审单位进行进行两项审计，尽管两者审计的审计计划内容存在差异，但是在制定计划时考虑的内容有很多相同之处，因此可以对审计计划进行整合，编制一份审计计划，对不同的部分分述，相同或相关的部分进行整合列示。比如在计划中都要说明被审计单位的概况，确定的审计范围、重大错报风险的领域、关于相关人员的利用以及拟依赖程度、确定相同的重要性水平等，对上述方面可整合列示进行。

3.审计实施阶段的整合

3.1审计方法的整合

内部控制审计和财务报表审计采用的审计方法策略不同，分别采用是自上而下审计方法和风险导向审计方法，但是两者都在重大错报风险的识别、评估和应对审计工作中发挥作用。自上而下的方法要求注册会计师首先应了解并测试企业层面控制、业务层面控制、然后引导其找出可能会导致财务报表发生重大错报的账户、列报及认定上，也体现了风险导向的特点。财务报表采用的风险导向审计最主要的特点是突出了对重大错报风险评估，并以此为基础开展剩下的审计工作，可见两者都贯穿了风险导向的审计理念。内部控制审计中对内部控制的识别和测试，为注册会计师在财务报表审计中所进行的风险评估提供了佐证依据，而财务报表审计中所作的风险评估，使注册会计师在内部控制审计中强化了对内部控制深入了解。

3.2审计程序的整合

在内部控制审计中，注册会计师通常需采取识别企业层面控制、业务层面控制、与舞弊风险相关的控制，识别错报的可能来源 、控制测试、评价控制缺陷等程序。注册会计师进行的财务报表审计程序分为风险评估程序、控制测试和实质性程序三方面。从以上论述可见两者的审计程序在风险评估和控制测试方面相重合，可以进行必要的整合。比如，针对风险评估方面，两者都要进行，但评估结果满足两者的不同需要，内部控制审计可以根据评估结果，确定重大缺陷的高风险领域，关注重要的账户及认定，确定对相应控制的测试，决定针对特定控制所需收集的证据；财务报表审计则根据评估结果，确定重要性水平，识别和评估财务报表层次的重大错报风险，识别需要特别考虑的领域，设计和实施进一步审计程序。

3.3审计证据的整合

为了合理保证审计目标的实现，支撑两种审计得出结论，注册会计师必须获取充分、适当的证据。采取有效方式收集相关审计证据，无论是对于内部控制审计还是对于财务报表审计都是其工作的核心环节。尽管两者在审计证据收集的方法、时间方面有重大区别，但并不影响两者在审计证据方面的整合，工作成果的相互利用。

进行内部控制审计，需要对期末财务报告内部控制的有效性发表意见，因此，倾向于获取时点的证据，注册会计师往往在接近管理层内部控制评估日，测试内部控制，采用检查记录、观察、询问、穿行测试等方法，收集必需的审计证据。

在财务报表审计中，审计证据的收集方法包括盘点、审阅、观察、询问、函证、分析性程序、重新执行和重新计算等。财务报表审计收集的是期末整个时段的证据。

4.完成审计工作的整合

在完成审计工作阶段，注册会计师应当取得企业的书面说明，通过对各种来源的证据的分析评价，得出审计结论。

注册会计师在出具审计报告前，内部控制审计和财务报表审计都需要就有关事项进行必要的沟通，对此时段的工作可以进行必要的整合。在沟通过程中，注册会计师可用充分的证据，说明企业内部控制存在的问题，内部控制无论是设计失效还是运行失效都会影响到企业的发展，影响到财务信息的可靠性，使企业对内部控制存在的问题有清晰、透彻的了解，认识到内部控制的重要与必要性，为企业的持续健康发展提供保障。这样也兼顾考虑了社会效益和注册会计师的长远利益，树立注册会计师经济卫士的良好形象。

综上所述，合理保证会计报表的公允性是财务报表审计目标，合理保证内部控制的有效性是内部控制审计的目标，只因他们有着的共同目标：为了报表使用者获得可靠的财务信息，促进企业战略目标的实现，两者的整合才具有了广泛的意义。两者的关联性，为整合审计提供了可能。整合能够节约审计资源、降低成本，为整合审计提供了必要性。但我国刚刚实行注册会计师内部控制审计，有很多问题需要探讨，而整合审计更有待进一步的实证检验过程。

参考文献：

财务报表审计重点篇（10）

一、PCAOB财务报告内部控制审计准则的颁布

2001年安然事件及其随后的一系列公司经营失败事件严重地损害了事发公司相关利益者的利益，极大程度地撼动了世人对美国资本市场稳定性和公允性的信念。为了应对这一严重后果，美国国会于2002年7月30日颁布了由其总统签字的《萨班斯――奥克利法案》（下称“法案”）。内部控制的失败，特别是财务报告内部控制的失败是法案中国会最关注的、予以处理的问题，因此法案404（a）条款要求公司管理当局评估和报告公司的财务报告内部控制；法案404（b）条款要求公司的独立审计师对公司管理当局的财务报告内部控制的评估进行鉴证，并报告其鉴证结果。法案还为监督公司独立审计师创立了一个新的委员会――公共公司会计监督委员会（PCAOB），并责成其制定法规将公司执行主管、公司董事、律师和会计师的责任法规化。

法案103(a)(2)(A)和404(b)条款指令PCAOB建立职业准则指导独立审计师的鉴证。因此，自PCAOB成立起，就对上市公司管理当局的财务报告内部控制评估事宜倾注了极大的关注和努力。在2003年4月，PCAOB采用原有的职业准则作为该委员会的临时准则，包括一个指导审计师鉴证内部控制的准则。为了更好地关注法案要求和评估现有的临时准则，PCAOB在2003年7月29日召开了公开讨论会，讨论和听取与财务报告内部控制报告和鉴证有关事宜的问题与观点，与会人员有上市公司、会计师事务所、投资机构和监管组织的代表。根据会议结果，综合各方代表的意见与建议，PCAOB认为PCAOB所确立的原有内部控制鉴证准则并不能充分完成有效履行法案404(b)条款之要求，PCAOB自身也不能适当解除法案103条款下的准则制定义务。因此，PCAOB在2003年10月7日制定了一个题为“连同财务报表审计的财务报告内部控制审计”的准则征求意见稿，在准则征求意见期间，PCAOB一共收到来自审计师、投资者、内部审计师、发起人、监管者和其他人等的193份评论。在综合分析与考虑所收到的评论和履行法案的规定要求后，PCAOB于2004年4月9日正式了审计准则No.2准则“连同财务报表审计的财务报告内部控制审计”。要求被证券交易法12b-2所认定为加速递交的公司会计年度结束于2004年12月31日或之后的就要遵循萨班斯法案404条款规定的内部控制报告和披露。（其他公司直至会计年度结束于2005年12月31日或之后才遵循内部控制报告和披露的规定。）因此，受聘于审计加速递交人会计年度结束于2004年12月31日或之后财务报表的独立审计师也要求审计和报告公司同期会计年度的财务报告内部控制。

二、PCAOB财务报告内部控制审计准则实施中要注意的问题

自PCAOB审计准则No.2准则“连同财务报表审计的财务报告内部控制审计”颁布实施以来，历时虽不久，但是所反映出来的问题却很多，以下只是从审计师遵守该准则执行具体业务的视角，简单讨论了审计师为了更好地遵守准则完成所聘业务应该注意的问题。

（一）努力整合财务报告内部控制审计与财务报表审计

法案404(b)要求公司外部审计师对其管理当局的财务报告内部控制评估予以鉴证并报告， PCAOB的审计准则No.2要求审计师对管理当局财务报告内部控制的评估进行审计并报告审计结果。根据PCAOB的观点，审计师对管理当局财务报告内部控制有效性评估报告的鉴证业务与财务报告内部控制审计是一样的，检查管理当局财务报告内部控制评估的鉴证业务所要求的工作与财务报告内部控制审计所要求的工作也是一样的。财务报告内部控制审计的目标是审计师就管理当局对财务报告内部控制有效性的评估报告是否在所有重大方面公允表达表示意见，财务报表审计的目标是审计师就被审单位的财务报表是否在所有重大方面公允表达表示其专业意见。为了取得公允、可靠的财务报表，内部控制必须设计良好的以监督记录准确、公允反映交易和公司资产的处置；内部控制必须能够为交易记录足以遵守GAAP编制财务报表、现金收支只有在管理当局或董事会授权才能处理提供合理保证；内部控制必须确保设计好控制能够预防或侦查盗窃、未授权使用或处置对财务报表有重大影响的资产等等。换而言之，如果公司管理当局能够证明他们运用充分的内部控制簿记，为编制准确的财务报表准备了充分的簿记和记录，坚持了关于使用公司资产的规则等，则投资者对公司的财务报表将会有更大的信心。正因为这样，法案404条款才要求公司管理当局评估和报告其财务报告内部控制，并要求公司独立审计师对管理当局的评估表示鉴证意见，也就是说，为利益相关者和社会公众依赖管理当局对公司财务报告内部控制的表达提供一个独立理由。可见，无论是财务报表审计，还是财务报告内部控制审计，其终极目标是一样的。为此，404(b)条款要求不能将审计师对管理当局财务报告内部控制的鉴证视为一个孤立的业务。

更重要的是，这二者所涉工作之间的关系是你中有我、我中有你、互为影响、紧密联系的。整合财务报表审计和财务报告内部控制审计，就是通过同一过程同时实现两种审计的目标。财务报表审计中，准则要求审计师必须获得对被审单位内部控制的了解，并对之进行风险评估，以确定随后需要进一步执行的审计程序。而遵守404条款的公司审计师就不仅仅是获得内部控制的了解，而且要检查内部控制设计和运行的有效性，并就其有效性表示意见。可见，这两种审计不仅终极目标是一致的，而且其间过程也是血肉相容的，努力整合它们可以降低审计成本，提升整个审计过程的有效性。如财务报告内部控制审计中审计师对内部控制的检查，可以通过财务报表审计的结果得以证实；另外，在财务报告内部控制审计过程中得到的审计结果和结论又可以帮助审计师更好地计划和执行那些设计来确定财务报表是否公允表达的审计程序。二者相互补充、互为强化，更好地改善了公司财务报告内部控制以及财务报表的审计质量。

在现有的审计实务中，由于种种原因，一些审计师未能充分整合这两种审计，事实证明这不仅浪费审计资源，还将危及整体审计质量，甚至有很大可能错过那些能够识别和根除处于萌芽状态的会计或报告问题。

（二）重视并努力提高职业判断能力

本质上说， PCAOB的审计准则No.2与其他审计准则并无多大差异，也在准则中规定了相对具体的审计方案。遵循这一准则，审计师也能够量体裁衣地编制足以应对审计客户性质和复杂性的审计计划，其前提就是审计师要充分运用自己的职业判断能力。但是，现有的审计相关实务所反映出来的是：有很大一部分审计师所使用的是一种“以一应万”的、与具体问题和具体客户财务报表过程风险无多大关联的标准化式的“清单驱动”审计计划。这种计划编制模式，最终的结果是导致审计费用增加，审计资源配置不科学。如安排项目小组中的助理人员花很多的时间去测试细节处理层次的控制；这种计划很少调查可能识别财务报告问题的重大控制薄弱点等等。这种计划最终将使得审计质量未能取得预期效果。

财务报告内部控制审计的目标是针对被审单位管理当局的财务报告内部控制评估报告是否在所有重大方面公允表达表示意见。审计师为了完成这一目标应该获得公司内部控制系统合理保证财务报表不含有重大错报的证据，在这一过程中充斥着对审计师职业判断的要求。例如审计师不仅需要运用职业判断确定如何将审计准则No.2应用于不同行业、不同规模的审计客户，还要运用其职业判断将其审计工作集中于由于错误或舞弊可能存在的更高错报风险的领域；又如，要确定财务报告内部控制设计和运行的有效性，审计师应该运用其职业判断确定内部控制缺失、重大缺失、重大薄弱点，审计师在评价财务报告内部控制缺失时，必须以合理的方式运用其职业判断，这种评价可能要适当考虑质量和数量因素。特别是，质量分析应该分解为缺失的性质、原因、所设计的控制支持的相关财务报表认定、对主要控制环境的影响以及其他弥补控制是否有效。

一个新的工作领域，审计师不仅面临着一个学习的过程，而且要面对前所未有的困难与挑战。尽管财务报告内部控制审计与财务报表审计血肉交融，但是财务报告内部控制审计对审计师职业判断的要求要高得多，且目前还有点让人无所适从之感。为了更好地履行财务报告内部控制审计这一职责，审计师应该充分重视并尽可能地提升自己的专业判断能力。

（三）强调方法的适用性和风险评估的作用

审计向来不是一种机械核对活动，财务报告内部控制审计也一样。一个好的、富有成效的财务报告内部控制审计方式应该是重视不同被审单位的具体风险，将审计资源科学地配置于最高风险领域，避免对重大账户和相关控制一视同仁而无视相对应的风险。因此，在财务报告内部控制审计中，要强调方法的适用性和风险评估的作用。为此，审计准则No.2设计了一种自上而下的风险导向测试策略方法。也就是说，准则要求审计师首先将注意力集中于公司层面的控制；然后是重大账户，这将引导审计师关注重大处理过程；最后，关注过程中、交易或应用层次的具体控制。每一步获得的了解都将指导审计师关注下一控制层次内的高风险领域。

审计师应用自上而下、风险导向的方法确定重大账户和相关的重大过程以及有关的认定。这种方法的自然结果是审计师能够对高风险领域予以更大的关注和资源。应用这种自上而下的方法，要求审计师以合理的方式运用其积累的知识、经验和判断去确认存在财务报表可能存在重大错报的重大风险领域，然后，进一步确认与此相关的控制、设计适当的程序测试这些控制。在确认重大账户和有关重大过程以确定其审计程序时，审计师一般既要考虑数量因素也要考虑质量因素。质量因素包括与不同账户及其相关过程有关的风险，除了考虑质量因素以外，审计师还要建立用于确认内部控制测试范围内的重大账户的数量限阈。审计师应该考虑与已识别的每一重大账户有关的整体风险以确定他们是否应该改变具体控制之控制测试的性质、时间和范围。这样审计师就可以排除那些不需进一步考虑的含有重大错报之概率只有极小概率的账户，使得其对低风险领域予以更少的关注，进而能够进一步降低成本，同时增加审计效果。审计师要是选择另一种无用的方法就有可能要承担审计成本增加、质量降低的风险。如从最低层开始就增加了使自己陷入最终结果对实现预防或侦查财务报表重大错报的基本目标无任何意义的测试之中，进而导致增加一些不必要的成本。

作为其风险评估的一部分，审计师还应该考虑公司层面控制的强度，以确定对这些控制所作的测试结果是否改变测试的性质、时间和范围。虽然审计师不仅仅依赖公司层面控制的测试，但公司层面控制强可以使得审计师做更少的工作，否则，他们将要执行更多的测试或要更大范围地依赖别人的工作。

（四）充分利用他人的工作