前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的财务报告和审计报告主题范文,仅供参考,欢迎阅读并收藏。
关键词:财务报告 内部控制 审计与财务报表 审计
纵观国外内部控制审计的实施效果,实施双重的审计制度,在给企业带来巨大收益的同时,也会大幅度增加企业和会计师事务所的成本。如何实现内部控制审计与财务报表审计的有机整合,进一步提高审计效率,降低审计成本,是确保内部控制审计顺利实施的关键。
一、整合内部控制审计与财务报表审计的现实性意义
(一)有利于提升企业的审计效率,确保财务报表的可靠性
内部控制审计和财务报表审计虽然是审计的两种不同方式,但二者从本质上说是一种性质相同的业务,都是为了合理保证和鉴证责任方的认定。财务报表审计是由注册会计师参照相关审计准则的规定,对企业的财务报表信息的合法性和公允性经过特定的审计程序和方式所提出的审计建议,从而进一步提高财务报表的可靠性。在进行财务报表审计时,需要企业的管理层认真认定报表中所反映的各项交易事项、会计处理及账户余额等事项,主要是注册会计师对管理层的认定和声明进行审计的过程,虽然高于管理层认定但却无法有效鉴证财务报表信息的绝对可靠性。内部控制审计是企业委托注册会计师对企业内部控制设计的合理性及运行的有效性进行鉴证并发表审计意见的一种审计活动,内控审计更多的是依靠企业管理人员应该充分熟悉企业的相关运行和管理内容,能够将企业内部控制体系的可靠性和完整性详细阐明清楚,科学认定内部控制的有效性程度,再经由注册会计师针对相关的内控认定和说明部分的内容进行相应的审计。将两者有机结合,有助于提升企业的审计效率,确保财务报表的可靠性。
(二)两者相互补充,有利于降低审计风险
内部控制审计和财务报表审计在内容上具有十分密切的关联性,这种内在的关联性实现了两者间的相互支持和有效补充,财务报表审计结果可以在很大程度上为审计人员认识到内部控制中可能会存在的一些漏洞环节,而内部控制审计的结果可以帮助审计人员及时优化和改变审计计划和程序。将二者进行有机整合,一方面可以大幅度降低会计师事务所的业务量,控制运行成本;另一方面,可以大大提高审计效率,降低审计面临的风险。此外,在审计过程中所收集的证据和进行的测试对两种审计活动都适用,是一种经济可行的兼顾审计方与被审计方共同利益的合理模式。
(三)节约审计资源,提高审计质量的必经之路
在财务报表审计中,注册会计师通过对被审计单位的内部控制进行了解,并进行相应的风险评估,确定进一步应该执行的审计程序,并在必要情况下实施控制测试 [h: 0px" />
内部控制审计中根据财务报表审计中风险评估对企业环境的证据及通过重大程序发现的具体错报等收集到的有关信息,可以有针对性地选择实施控制测试,这样可以通过财务报表审计中发现的重大错报,明确财务报告内部控制中存在的重大缺陷,可以及时为内部控制审计更改审计计划和审计程序提供线索。
二、内部控制审计与财务报表审计实现整合的有效途径分析
(一)多途径的充分了解被审计企业及企业内部的环境
要想有机整合财务报表审计和内部控制审计,就必须按照风险导向审计方法的原则,通过多种途径对被审计企业及其内外部的相关环境进行了解,明确出被审计企业所面临的风险,这是财务报表审计和内部控制审计进行有机整合的必要前提。此外还应注意,内部控制审计在了解被审计企业的内部环境时比财务报表审计要求更高。当前我国企业所使用的《企业内部控制应用指引》从内部环境类、控制活动类及控制手段类将指引分为三大类,为注册会计师进行审计提供了可靠的参照标准,注册会计师可以通过这种指引分类详细地了解企业的内部控制情况,内部控制审计的成果可以被财务报表审计中充分利用,以了解企业的内部控制情况。在实施审计整合时,如果是由统一业务组来执行,在审计过程中只需要执行一次即可;如果是由不同业务组执行审计业务时,可以通过加强沟通的方式来了解对方的情况。因此,充分地了解被审计企业及相关的内外部环境情况,是有效整合得以进行的基础。
(二)对内部控制设计与运行的有效性进行测试
内部控制审计的核心程序是控制测试。现代风险导向审计明确提出要求,财务报表审计在特定的情况下必须进行相应的内部控制测试,尤其是在对重大错报风险急性评估认定时,或是当单一采用实质性程序无法提供充分、适当的审计证据时。对企业在相关期间或时间内的运行有效性进行测试控制,实质上是对财务报告内部控制实施审计。因此,内部控制测试环节是实施内部控制审计与财务报表审计整合的关键环节。在整合审计过程中,注册会计师对内部控制设计与运行的有效性进行测试时,首先要能够获取充分、适当的审计证据,对内部控制有效性发表的意见提供有效的支持;其次要通过获取充分、适当的审计证据,对控制风险的评估结果进行有力的支持。在测试控制设计与运行的有效性时,注册会计师应当综合运用多种方法,如对适当人员进行询问、认真观察经营活动及对相关文件进行检查等。因此,在整合审计过程中,注册会计师还需要有补充控制测试的范围,以获得足够的证据支持对财务报告内部控制有效性发表审计意见。
(三)有针对性地选择实质性分析程序和细节测试
实质性分析程序和细节测试是财务报表审计中实质性程序所包含的两大内容。二者对于整合两种审计活动具有十分重要的作用。所谓的实质性分析程序主要是通过对数据间的关系进行研究,从而对认定的准确性进行科学的评价,主要适用于特定时间内存在可预期关系的大量交易。细节测试各类交易、账户余额及列报认定中所采用的一种主要的测试,能够直接识别出财务报表是否存在重大的错报,采取实质性分析程序的前提条件是要具备真实可靠的数据,而这些数据的真实可靠性又取决于内部控制的有效性程度。因此,当内部控制审计的结果只关系到财务报表的内部控制是否存在缺陷时,财务报表审计就不必采用实质性分析程序,而应相应的采取细节测试。当内部控制审计结果证明财务报表层次的内部控制存在重大缺陷或完全失效时,则不必再进行细节测试,可以直接采用实质性分析程序。实现财务报表审计和内部控制审计的有机整合,必须采用合适的实质性程序,才能实现二者的有效整合。
三、结论
综上所述,可以看出财务报告内部控制审计与财务报表审计是相互区别但又紧密联系的两项业务,社会经济的发展为两者的结合既提出了必要性,也提供了一定的现实性基础和依据。两项工作的不同点在于一个是监督审计工作的过程,一个是对审计结果进行鉴证。企业各相关管理者和决策者只有熟知二者的内在逻辑关系,才能将其进行有机整合,真正实现审计的终极目标,才能达到相互利用证据、相互印证结果的效果,在很大程度上大幅度提高了审计效率。整合审计将在一定程度上影响到注册会计师审计财务报表的策略,因此,应加强会计事务所与被审计单位的沟通,强化内部控制的审计策略的实际作用和历史地位,并要求企业应加强对相关审计专业人才的培养,从而真正发挥出内部审计在企业发展战略中的重要作用。
参考文献:
[1]谢晓燕,张龙平,李晓红.我国上市公司整合审计研究[J].会计研究,2009,(9):88-94
[2]王美英,郑小荣.对内部控制审计与财务报表审计整合的思考[J].财务与会计,2010.
[3]李锦.论财务报表内部控制审计与财务报表审计的整合[J].商业会计,2010,(2):43-44.
[4]刘玉延,王宏.提升企业内部控制有效性的重要制度安排——关于实施企业内部控制注册 [h: 0px" />
[5]裘宗舜,周洁.美国财务报告内部控制审计的发展与启示——财务报告内部控制审计与财务报表审计的比较[J].财会月刊,2013,(2):35-36.
[6]刘玉延.全面提升企业经营管理水平的重要举措——《企业内部控制配套指引》解读[J].会计研究,2010,(5):3-16.
[7]潘秀丽.对内部控制若干问题的研究[J].会计研究,2001(6).
【关键词】 内部控制; 审计报告; 描述性分析
自2011年1月1日起,境内外同时上市的公司要在披露年度报告的同时披露注册会计师出具的内部控制审计报告;在上海证券交易所、深圳证券交易所主板上市的公司自2012年起将全面实施内部控制审计。这种制度背景下,对内部控制审计相关的研究就显得十分重要。本文通过对2007—2009年沪市A股上市公司自愿披露的内部控制审计报告的描述性分析为强制性内部控制审计制度的设计和实施提供了理论和实践的参考。
一、内部控制审计报告披露的总体情况
2007—2009年,沪市上市公司中分别有126家、176家、201家公司披露了内部控制审计报告,分别占当年上市公司的14.8%、20.6%、23.3%。披露报告的公司数量逐年增加,表明上市公司对内部控制的信息披露越来越重视。2008年开始已经有超过五分之一的上市公司自愿披露了内部控制审计报告,为2011年在我国上市公司中开始逐步实施的强制性内部控制审计奠定了基础。大多数披露公司选择了连续在三个会计年度都披露内部控制审计报告。所有公司的内部控制审计报告与财务报表审计报告都分开出具,一同在年度报告中披露。
累计503家披露内部控制审计报告的公司中,除4家公司外,其他公司都聘请了同一家会计师事务所同时审计内部控制和财务报表,符合监管部门加强公司内部控制监管又不过度增加上市公司成本负担的意图。有3家公司的注册会计师出具了带强调事项段的内部控制审计报告,其余公司披露的内部控制审计报告都是无保留意见,即注册会计师认为公司在所有重大方面保持了有效的财务报告内部控制。因此,上市公司自愿披露内部控制审计报告符合信号传递理论,即通过自愿披露向投资者发送对企业有利的信号,表明其内部控制完善,进而会计信息更为可靠。
二、会计师事务所特征与内部控制审计报告的披露情况
表1报告了各年度聘请不同规模会计师事务所审计的公司披露内部控制审计报告的比例。可以看出,聘请国际四大审计的公司披露内部控制审计报告的比例最高,分别为20.7%、30%、35.4%;聘请国内十大(以每年中国注册会计师协会的会计师事务所的排名划分)审计的公司披露比例次之;聘请其他会计师事务所审计的公司披露内部控制审计报告的比例最低,为12%、17.3%、19.7%。从近年来上市公司内部控制审计的情况来看,不同规模的会计师事务所都积累了内部控制审计的经验,有利于今后内部控制审计在我国的顺利实施。
三、披露内部控制审计报告公司的特征分析
(一)财务状况
2007—2009年,披露内部控制审计报告公司的扣除非经常性损益后的每股收益以及每股经营现金流都显著高于未披露公司(见表2),两者存在显著的系统性差异(P
(二)公司风险
2007—2009年,分别有8家ST类公司(包括ST公司、*ST公司、S*ST公司、SST公司)披露了11份内部控制审计报告,披露比例显著低于非ST类公司(489家披露了内部控制审计报告)。披露内部控制审计报告的公司中94%为盈利公司,即经营管理水平差、财务状况异常以及企业面临风险高的公司难以维持有效的内部控制,披露内部控制审计报告的可能性低。值得关注的是,因大股东长期分歧给公司带来诸多问题而拆分上市的ST东北高速在2008年的年报中也作出“未发现公司内部控制机制和制度的完整性、合理性等方面存在重大缺陷”的自我评价并由注册会计师出具了消极保证的内部控制审计报告。表明在这一阶段内部控制审计报告的披露还因相关指引的不完善及监管的缺位存在着不规范。
(三)公司治理
内部控制与公司治理之间是紧密相关的。本文发现,在2007—2009年,披露内部控制审计报告的公司中超过半数(比例为58.4%、62.3%、58.5%)是上证公司治理板块公司,表明这些自愿披露内部控制审计报告的公司具有广泛认同的良好的公司治理基础。
四、披露内部控制审计报告公司的财务报告质量
实施内部控制审计的根本目的是为了提高上市公司的会计信息质量,本文比较了披露内部控制审计报告公司与未披露公司在财务报告质量(从财务报表审计意见类型和总应计利润的角度)上的差异,从而有助于分析上市公司聘请注册会计师实施内部控制审计的必要性。同时,公司的内部控制质量难以直接观测,而内部控制质量与财务报告质量紧密相关,两类公司的比较能从一定程度上反映注册会计师是否能真正识别内部控制有效的上市公司。分析结果表明,披露内部控制审计报告公司的财务报告更可靠。
(一)内部控制审计报告的披露与财务报表审计意见类型
按照《中国注册会计师执业准则》,当被审计单位的财务报表已经按照会计准则的规定编制,在所有重大方面公允反映了被审计单位的财务状况、经营成果和现金流量,并且注册会计师按照准则的规定计划和实施了审计工作,在审计过程中未受到限制的情况下,注册会计师应当发表无保留审计意见。非无保留意见的财务报表审计报告表明公司披露的财务报告在可靠性上存在风险,因此注册会计师发表的财务报表审计意见类型能够代表公司的财务报告质量。
根据表3,2007—2009年沪市分别有66家、67家、59家上市公司收到非标准财务报表审计意见。披露标准内部控制审计报告公司收到非标准财务报表审计意见的比例为0.8%、1.1%、0.99%,未披露公司收到非标准财务报表审计意见的比例为8.9%、9.6%、8.5%,前者在1%的显著性水平上低于后者。以上分析表明,企业建立有效的内部控制是实现财务报告可靠性的基础,内部控制有效的公司的会计信息质量更高。
(二)内部控制审计报告披露与公司总应计利润
公司的盈余包括应计利润和经营活动现金流两部分,应计利润是指当期没有现金的流入或流出,但按照权责发生制和配比原则应该计入当期损益的收入和费用。盈余中的现金流部分可操控性不强,公司一般主要利用会计政策的选择操纵应计利润。因此,较高的总应计利润(总应计利润等于净利润减去经营活动现金流并用公司总资产标准化以避免不同公司规模的影响)通常意味着会计信息的可靠性低。
由于盈余管理包括增加利润为目的的正向盈余管理和减少利润的负向盈余管理,因此,与以往研究相同,本文将总应计利润的绝对值作为盈余管理的变量。在2008年,披露内部控制审计报告公司总应计利润的均值为0.065,在1%的显著性水平上低于未披露公司。同样,2009年披露内部控制审计报告公司的总应计利润的均值(0.069)与未披露公司(0.08)也存在显著的差异。因此,从总应计看,披露标准内部控制审计报告的公司有更高的盈余质量。
五、研究结论及政策建议
近年来,内部控制审计在上市公司中越来越得到重视,自愿披露内部控制审计报告的公司数量逐年增加。尽管实践中相关制度规范的缺失导致内部控制审计报告的披露还存在着不规范之处,本文的分析发现披露内部控制审计报告公司的财务状况、公司风险、公司治理以及会计信息质量显著好于未披露公司,表明建立完善的内部控制,实施内部控制审计能够促进上市公司提高公司质量。
建立健全有效的内部控制是上市公司及资本市场持续健康发展的基础,也将给上市公司以及整个资本市场带来质的提高,这已经是人们的共识。内部控制审计是企业建立有效内部控制的重要制度保障,注册会计师以其独立的身份及专业能力能够更客观、更准确地剖析企业的内部控制缺陷,促进企业全面提高风险防范能力和经营管理水平(刘玉廷、王宏,2010)。对于即将实施的内部控制审计,还存在以下的具体困难:1.内部控制审计正式实施之初,注册会计师对内部控制整体有效性进行评价与测试的经验严重不足,在很大程度上会影响内部控制审计实施的效果。2.按照《企业内部控制审计指引》,内部控制缺陷与财务错报不存在必然的对应关系,对于目前未导致财务错报的重大缺陷,注册会计师要根据控制缺陷导致错报的可能性及潜在错报的金额大小判断控制缺陷的严重程度。因此,重大缺陷的判断在实践中难以把握,与财务报表审计相比,内部控制审计要更多地依赖注册会计师的职业判断作出定性分析,增加了内部控制审计的难度。
针对以上的研究发现和内部控制审计实施过程中面临的具体困难,本文针对内部控制审计的顺利实施向相关各方提出以下建议:
(一)政府部门角度的建议
1.重视内部控制审计实施的培训工作,让实施内部控制审计的从业人员能全面把握内部控制规范体系的内容。除了要求从业人员在理论方面提高外,还可以通过让他们学习交流部分会计师事务所审计在美国上市公司的内部控制的经验和实例,在实践中提升执业能力。
2.密切关注和跟踪内部控制审计的实施效果,保障内部控制审计制度的顺利实施。美国在实施内部控制审计的过程中,美国公众公司会计监督委员会(PCAOB)和美国证券交易委员会(SEC)一直都对实施情况密切跟踪,适时相应指南,提供具体指导,并对准则做出及时调整,完善审计方法,时至今日,上市公司对内部控制审计的争议逐渐减少,美国监管部门的做法对我们很有借鉴意义。
3.严格内部控制审计实施过程的监管,让内部控制审计切实发挥提高会计信息可靠性的作用。完善的制度建设和严格的监管将是内部控制审计制度成功实施的重要保证,应该通过建立完善配套的监管规则,加大对相关违规违法披露行为的稽查和处罚力度,提高监管的有效性和针对性,实现内部控制审计制度的规范化运作,保证资本市场的健康发展。
(二)上市公司角度的建议
上市公司应完善内部控制的设计与执行,及时发现、纠正重大缺陷。做到领导层重视、职工全员参与,实现全过程控制,健全适合本单位特点、符合成本效益原则的内部控制制度。
(三)投资者角度的建议
作为上市公司信息披露的主要需求者之一的投资者目前对于内部控制重要性的认识还不充分,仅由政府强制推行内部控制审计难以收到理想效果。社会公众应加深对内部控制信息披露重要性的理解,结合内部控制的信息披露来把握上市公司披露的盈余信息,当上市公司的内部控制存在重大缺陷时,其财务报告的可靠性会受到影响。投资者对内部控制信息披露的重视与监督可以避免注册会计师的内部控制审计工作走过场,促进上市公司通过内部控制审计真正发现存在的控制缺陷,减少财务报表重大错报。
【参考文献】
为做好20**年度外商投资企业财务报告的编制、汇总和分析工作,现将《财政部关于印发20**年度外商投资企业会计报表格式及编制说明的通知》(财企[20**]5号)转发给你们,并结合我市情况,将有关问题通知如下,请一并遵照执行。
一、外商投资企业财务报告的编制
(一)年度财务报告编制要求
外商投资企业20**年度的会计报表格式按《财政部关于印发20**年度外商投资企业汇总会计报表格式及编制说明的通知》(财企[20**]5号)的要求编制(共7张表)。
(二)外商投资企业年度财务报告的审计
外商投资企业编制的年度财务报告,应聘请中国注册会计师审计,并出具审计报告。中国注册会计师应按照国家有关法律规定和独立审计准则,本着独立、客观、公正的原则,做好20**年度外商投资企业财务报告的审计工作。审计报告应当对以下几方面着重披露:
1、外商投资企业年度财务报告的编制是否符合国家有关财务会计法规、制度;
2、是否真实反映了企业的财务状况、经营成果和资金变动情况;
3、是否真实反映了企业应缴纳国家各项税金和其他应缴纳的款项;
4、涉及中方职工权益的各项资金,包括中方职工社会保险金、职工福利费及中方职工住房公积金的提取、使用和上交情况;
5、对出具保留意见的审计报告应明确具体影响数额,附注内容是否与审计意见类型匹配;
6、年初数与上年末数变化较大的要详细说明;
7、各级财政专项拨款是否按规定使用、核算。
(三)、外商投资企业年度财务报告的报送
市直及高新园区的外商投资企业应将年度会计报表、审计报告和财务情况说明书在市统一组织的联合年检时随同年检报告书一并报送主管财政机关;各区市县所属外商投资企业,应按照当地主管财政机关规定的时间及方式报送。
二、月份会计报表的报送
根据《财政部关于做好20**年企业财务快报工作的通知》(财企[20**]341号)及《财政部关于扩大非国有企业财务块报编报试点工作的通知》(财企[2004]330号)精神,从20**年开始我局已布置外商投资企业每月需上报《企业财务会计月报主要指标分户表》(简称快报),到目前为止,仍有部分企业未予上报,为了加强企业经济运行监测和分析,提高快报数据的全面性和权威性,未报快报的外商投资企业从20**年起应按规定上报,报送程序:
1、报送时间:每月1—10日(遇节假日时间顺延)
一、内部审计报告的经济权威性
判断单位内部审计报告的经济信息权威,关键在于内部审计的经济权威。在市场经济体制逐步建立的情况下,高校经济活动由单一性向多样性方面发展,经济实力有了较快增长。但是经济发展需不需要内部审计,答案是肯定的。现代经济管理告诉我们,内部审计是单位内控制度建设的重要组成部分,是为了内控制度需要而设置的,也是规避经济活动风险的重要监督环节。因此,如果按照上述认识建立起来的内部审计机构,其在单位内部的经济权威是毫无疑问的。从另一个角度讲,内审人员看重的正是内部审计的权威性,而被审对象惧怕的也是审计的权威性。所以,如果要让内部审计报告的经济信息具有价值,首先要规范我们的审计机构,提高审计权威。否则人微言轻,审计报告中的经济信息价值就难以得到体现。
二、内部审计报告的信息质量
内部审计报告和单位财务报告一样都存在一个信息质量问题。我们知道一个单位的财务报告的信息真实与否直接影响到单位的重大经济决策问题,如果是对外的财务报告信息有误还会导致投资者的损失。与其一样,审计报告中所提供的经济信息真实与否,不仅仅是针对被审计对象的,也不仅仅是是否影响审计权威的问题,关键是这个审计报告所提供的经济信息具有多大的价值,信息质量如何。我们可以想象,如果审计报告所提供的经济信息真实可靠,含金量较高,那么对经济管理的推动作用是毋庸置疑的,不仅领导会认可采纳,也使审计报告具有严肃性和威慑力。
当然,审计报告的信息质量高低,除了关系到审计人员的业务能力外,信息质量的评判标准也相当重要。在现实工作中,同一份审计报告,被审对象和委托者对于报告中的经济信息可能会有不同的理解,这是因为他们所处的地位不同决定的。但是,对于任何一方来讲,审计报告所反映的经济业务信息应该是清晰、简明、易懂,应该客观、公正、真实,这是最基本的判断标准,也容易被大家认可和接受。
对于审计报告中的经济信息评判,审计报告的编制质量显得尤为重要。在日常审计业务中,象财务收支审计、任期经济责任审计、重大项目专项审计和经济效益审计等审计报告中都包含了众多的有用的经济信息。在审计实务操作过程中,被审对象所提供的财务会计资料,审计人员是难以认定其真伪的,这就象上市公司中的造假行为一样,一时是难以发现的。所以,我们希望审计报告内容真实,首要前提是假设被审对象所提供的会计资料和其他被审资料真实,否则审计披露的经济信息就没有价值。因此,审计人员应该以自己的专业判断能力,认真加以识别被审对象所提供的财务会计资料的真实性,这是写好审计报告的前提。
另外,当收集了大量的财务数据后,还有一个确认和分析过程,审计人员出于职业习惯,总希望把所审计内容,以文字加以说明,或以经济数据加以清晰列示,但是这些文字说明和分析确认的数据,一定是要体现《企业会计准则》、《企业财务通则》或《事业单位财务规则》《事业单位会计准则》和行业分类会计、财务制度或其他相关财经制度原则和要求。只要依据充分,分析严谨,计算正确,那么所构思撰写的审计报告必然会充分反映审计内容,从而就会大大提高审计报告中经济信息的质量,为被审计对象和委托者接受和利用。
三、单位管理者对审计报告的认识有待提高
微观经济学的理论告诉我们,任何一项经济活动都有一个成本与效益的关联问题,审计活动也不例外。对于每个审计项目,审计人员几乎都花费了大量的人力物力,其出具的内部审计报告体现的是审计价值和审计成果,精明的管理者是会充分意识到审计报告中的经济信息价值的,他们会听取和采纳审计人员的意见和建议,从而去改进单位的经济管理工作。但是,确实也有不少单位的管理者没有意识到审计报告中的经济信息价值,没有去认真研究审计报告,更谈不上维护审计工作的权威了,如此这样的局面维持下去,审计自然成了摆设。这些单位的主要管理者所以会在认识上有偏差,是有多方面原因造成的,具体原因有:
1.所有者主体缺位。我们知道高校的校长或医院院长,并不是单位资产的所有者,公有经济下的高校和医院的资产都是国有资产,他们只不过是受托经营者,这样的运行体制导致了管理者没有内在的追求效益的动力。就象包装上市的股份公司一样,法人治理结构不完善,经营机制没有改变,上市只不过是一种圈钱行为罢了。上市公司暴露出来的众多问题已经说明这种体制下的企业经营就是缺乏追求长期盈利的内在动力。
2.专家、学者治理。高校和医院都是知识密集型事业单位,这些具有高学历、专家型的业务专家,对于教育、医疗、科研的重视和全身心投入远远大于经济管理。这种“差别服务”导致了他们对于经济管理缺乏了解,也缺少资产运作能力,他们整天忙于业务,哪有时间坐下来看你写的审计报告,更不会静下心来分析审计报告中的经济信息了。这种采取行政任命的主要领导当然只能对上级负责了。
关键词:审计报告;内部控制;鉴证报告
中图分类号:F239.41文献标识码:A文章编号:16723198(2009)21017201
企业内部控制基本规范的颁布确立了我国企业建立和实施内部控制的基础框架,并取得了重大突破。该规范开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制。而内部控制鉴证报告这一内部控制信息披露的重要方式,由注册会计师作为外部独立第三方单独出具,已成为具有代表性比较权威的方式之一。
在我国内部控制制度研究起步较晚,从l996年末中注协《内部控制与审计风险》以来,陆续了基本规范、货币资金、工程项目等l0个控制规范(含试行);中国证券监督管理委员会于2001年了《证券公司内部控制指引》;国有资产监督管理委员会于2004年了《中央企业发展战略和规范管理办法》;上海证券交易所于2005年了《上市公司内部控制制度指引》等等。但在内部控制信息披露的过程中,并没有取得预期的效果。2008年6月28日,财政部、证监会、审计署、银监会、保监会五部门联合的《企业内部控制基本规范》,该基本规范科学界定了内部控制的内涵,提出了企业建立与实施有效内部控制的要素,同时要求执行该规范的上市公司应当对公司内部控制有效性进行自我评价,披露年度自我评价报告,可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计,出具审计报告(这里的审计报告实际上是内部控制鉴证报告)等等。企业内控基本规范的颁布体现出我国对企业内控的重视,从而内控鉴证报告的重要性也随之提升。这也意味着内部控制的有效性审计将作为一种常态出现在上市公司的年报中。此规范的出台可以说是我国企业内部控制规范体系建设道路上了一个新的里程碑。
但是与审计报告相比,两者既有相同之处又有差异,在具体工作中有一定程度的相互借鉴。在我国审计报告的发展相对比较成熟,国家也颁布了《注册会计师审计准则》进行了具体规范与约束。而内部控制鉴证是审计范围发展的提升,也是审计的一种。因此,在就内部控制鉴证出具鉴证报告时,应该考虑到它也是审计报告的一种,但是并非与审计报告完全相同,它们二者之间既有区别又有联系。
1 内部控制鉴证报告与审计报告的相同之处
收件人二者的收件人均为审计业务的委托人。
报告日期二者均规定报告日期是注册会计师完成外勤审计或鉴证的日期。
使用的专业术语二者均规定在引言段或范围段使用“审计(鉴证)了……”的专业术语,借以表明CPA签发的审计(或鉴证)报告不是复核或编表报告,而是一种保证程度极高的报告;在意见段使用“我们认为”、“在所有(或全部)重要方面均公允地反映……”等专业术语,以说明审计意见不是对事实的绝对保证。
审计(或鉴证)意见类型的规定二者均规定有四种意见类型.即无保留意见、保留意见、否定意见和拒绝表示意见。
签章的规定相同二者均要求由CPA签名、盖章,加盖会计师事务所公章,并标明会计师事务所的地址。
保证程度相同二者内部控制鉴证报告是审计报告的一种,都是注册会计师依据相关法规在执行了相关的审计程序或鉴证程序后所作出的一种合理保证。
除上述的形式方面的相同外,在审计过程中对内部控制了解的深度方面也具有一定的相同之处,二者均需了解与财务报告相关的内部控制,甚至某些时候审计报告就已经有了对内控鉴证的评价。另外,在对内部控制鉴证和财务报表合并出具审计报告时,二者也存在一定的相同之处。
2 内部控制鉴证报告与审计报告的差异分析
2.1 两者目标不同
内部控制鉴证报告的目标是一种合理保证,至少应包括以下几个方面:(1)对公司内部控制设计合理性及运行有效性作出准确评价;(2)内部控制与公司的现实发展阶段、所在行业要求的匹配程度作出准确评价;(3)合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。而审计报告的目标是注册会计师通过执行审计工作,对财务报告的下列方面发表审计意见:(1)财务报表是否按照适用的会计准则和相关会计制度的规定编制;(2)财务报表是否在所有重大方面公允反映被审计单位的财务状况、经营成果和现金流量。
2.2 两者的鉴证程序不同
鉴证程序不同鉴证程序主要有五个步骤: 1.了解企业的内部控制情况,并做出相应的记录。 2.初步评价内部控制的健全性。 3.实施控制测试程序,证实有关内部控制的设计和执行的效果。4.评价内部控制的强弱,评价控制风险,确定在内部控制薄弱的领域扩展审计程序,制定出实质性审计方案。5.撰写内部控制鉴证报告。
审计程序主要有四个步骤: 1.制定审计计划 2.实施风险评估程序; 3.实施控制测试和实质性程序 4.完成审计工作和编制审计报告。
2.3 两者的划分界限不同
内部控制鉴证报告虽然与审计报告的意见类型相似,但是划分的界限确截然不同。审计强调的是重大影响,而内部控制鉴证则强调的是重大缺陷。缺陷的严重性的标准:(1)公司的控制没有防止或发现一个账户余额或披露的错报是否存在合理可能性;(2)由这个缺陷或多个缺陷导致的潜在错报的大小。存在重大缺陷的迹象包括:(1)识别出与高级管理层有关的舞弊,无论重大与否;(2)为反映对一个重大错报的更正而重述以前的财务报表;(3)注册会计师识别出了当期财务报表中的一个重大错报,而当期的情形表明公司财务报告内部控制没有发现该项错报;(4)相关的监管部门对公司的对外财务报告和财务报告内部控制的监督无效。在评价一个缺陷或多个缺陷的联合的严重性时,注册会计师还应当确定细节的水平和保证程度,如果注册会计师确定,一个缺陷或多个缺陷的联合使谨慎的工作人员在处理其事物时不能断定他们合理保证对交易进行了必要的记录以允许按照企业会计准则和相关会计制度编制财务报表,那么,注册会计师也应当将这个缺陷或多个缺陷的联合视为重大缺陷的一个迹象。
2.4 两者的形式不同
内部控制鉴证报告有两种出具形式:(1)以独立报告的形式单独出具;(2)与审计报告合并出具;而审计报告只能以独立报告的形式单独出具 。
2.5 基本内容不同
内部控制鉴证报告的基本内容的固有限制段包括以下内容:(1)内部控制的固有限制;(2)根据内部控制评价结果推测未来内部控制有效性的风险。而审计报告则不存在这一内容。
在我国内部控制鉴证是审计领域的新兴课题,有许多的问题尚未解决。内部控制鉴证报告是内部控制鉴证的重要组成部分,其作用也在日益凸显,它可以为利益相关者提供增值信息,从而更有利于投资者做出决策;可以引起企业管理当局对内部控制的重视,进而提升内部控制水平;可以在一定程度上减少审计风险。通过对内部控制鉴证报告与审计报告的比较,我们可以看出两者的差异之处及不足之处。为此,在对内部控制鉴证报告进行研究时,可以适当借鉴审计报告的可取之处,从而促进内部控制鉴证报告的不断发展,不断完善。
参考文献
[1]李春慧.内部控制系统的要素分析[J].商业会计,2008,(12):3940.
[2]彭媛媛.中西方内部控制信息披露的比较与思考[J].审计与理财,2008,(9):5758.
[3]贺密柱.内部控制理论演进的中外比较及思考[J].财会通讯,2008,(1):101103.
[4]王梅,吴昊昊.会计、审计与内部控制发展历程[J].全国商情:经济理论研究,2007,(7):8586.
关键词:医院 内部控制审计 财务报表审计 整合审计 应用重点 关联性
医院内部控制审计与财务报表审计在实务方面是存在关联性的,二者共同形成整合审计。可以说审计工作从指引、计划再到完成都需要立足于整合审计,因为整合审计可以提高医院内部财务管理效率,它已经成为国际上各个行业领域所普遍采用的管理手段。
一、基于整合审计的内部控制审计与财务报表审计内部控制侧重点划分
内部控制是医院重要的管理活动,它希望试图解决三方面问题,它们分别为财务报告与相关信息的可靠性、资产的安全完整和审计工作对法律法规的有效遵循。优秀的内部控制能够提高医院经营效率,也能促进医院未来长期发展战略的快速形成。
具体到内部审计工作,它就要求医院实施控制设计财务运行的有效性,并交由注册会计师来实现对单位内部的控制审计工作。如果医院内部存在非财务报告内部控制的重大缺陷,注册会计师会通过增加“非财务报告内部控制重大缺陷描述段”来实现审计披露,基于财务报告内部控制来合理确保医院财务报告及相关真实信息被应用于整合审计的控制过程当中。再者,内部控制也能确保医院资产实现可靠性控制目标。
再看财务报表审计,它基于以下两种状况才会强制要求实施内部控制测试,第一是在评估认定层次出现重大错报风险时,此时预期控制运行有效,医院可以确定实质性内部控制程序性质,也能够通过验证注册会计师拟信赖度控制的有效性;第二就是实施性程序无法为整合审计提供认定层次适当且充分的审计证据,也不能满足信息使用者的业务需求。所以说,要基于整合审计来有效划分内部控制审计与财务报表审计的内部控制侧重点,尽量防范和降低内部控制实质性测试所存在的现实风险。
二、采取正确的整合审计方法
根据我国审计指引第十条规定,医院在进行内部控制审计工作时必须采取自上而下的实施方法,它主要针对注会识别风险、选择拟测试控制等基本思路展开。之所以采用该种方法主要是因为它能够起始于财务报表审计层次,充分了解财务报告内部控制可能存在的诸多风险,鼓励医院注册会计师将关注重点集中于财务控制层面上,并将财务工作自然过渡到大账户、列报等相关财务报表的审计认定层面上。具体来说,要采取正确的整合审计方法来促进医院财务报表审计工作应该做到以下3点。
一是要了解与医院财务报告所相关的内外部风险,能够清晰识别出财务报告内部控制所必须的医院层面内部控制内容。另外,要对医院层面内部控制评价结果进行性质、时间安排以及范围的有效界定,看其是否会影响到注册会计师的内部控制测试环节。注册会计师也要考虑在早期业务执行阶段来对医院内部控制实现中肯评价。
二是要做到对重要账户、列报的有效识别和认定,判断账户列报中可能存在的固有风险,并考虑整合审计对医院内部财务的控制影响。
三是要合理选择拟测试控制,要对医院所形成的审计结论进行内部控制影响测试。而选择项测试项目标准则取决于该测试单独或合并后是否能满足医院对相关认定错报风险的应对对策。
三、正确认知内部控制审计报告与财务报表审计报告的相互关系
根据医院整合审计的基本要求,医院内要同时进行内部控制审计报告与财务报表审计报告的审计意见发表,并正确认知两种审计报告所存在的微妙关系。这种做法能够促进医院更好理解有关财务信息处理与规划,确保医院方面做出正确决策。
对医院而言,财务报表就是其财务信息的最终要载体,它体现了医院的实际财务状况、经营成果以及先进流量,所以注册会计师在进行医院财务报告内部控制与整合审计时一定会发表无保留意见,为医院避免重大错报发生可能性。当注册会计师对医院财务报表发表过程中提出无保留意见时,就说明医院的财务报表是不存在重大错误的,此时其内部在整合审计方面会出现两种状况:第一,其整合审计规划下的财务报告内部控制正在有效运行,可以即时防范并纠正重大错报问题;第二,财务报表出现重大错报,或重大错报已被校正。此时可以证明医院财务报告内部控制是存在重大缺陷的,医院在整合审计工作当中要对财务报告内部控制发表非无保留意见,避免内部控制审计与财务报表审计整合时出现更大的错报风险。
四、结束语
伴随单位双审时代的到来,整合审计也已经被成功引入,它对审计单位、注册会计师都产生了极大影响。从医院方面工作实践进程中也可以看出,整合审计是能够为它降低成本,提高审计效率的,但如何从实务操作层面来妥善处理医院财务成本、效率与效果之间的关系,还将是未来医院内部控制审计所必须深入研究的课题。
参考文献:
[1]王萍.论内部控制审计与财务报表审计的整合[J].商业会计,2013,(12):37-38
[2]郑宽晨.内部控制审计与财务报表审计整合的探讨[J].现代商业,2015,(3):208-209
[3]李森莉.探讨内部控制审计对财务报表审计的影响[J].卷宗,2014,(11):232-232
关键词:审计质量 审计主体 审计客体
中图分类号:F239 文献标识码:A
文章编号:1004-4914(2012)07-053-02
中期财务报告审计质量是注册会计师审计水平和审计委托人满意程度的综合体现,与中期财务报告审计相关的各种因素都会直接或间接地在不同程度上影响到中期财务报告的审计质量,对于中期财务报告审计质量影响因素的研究可以从审计市场、审计主体和审计客体几个角度加以分析。
一、审计市场因素
对于中期财务报告的审计质量来自审计市场的影响因素主要有是审计市场的供求关系。审计市场的供求关系是影响中期财务报告审计质量的因素之一,我国自20世纪90年代初就开始了注册会计师资格的考试制度,会计师事务所数量超过6000家,证券资格的会计师事务所过百家。与之相对应,沪深两市上市公司的总数为1500余家,需要进行中期财务报告审计的公司每年不足200家,会计师事务所和上市公司共同构成了审计市场的供求双方。
从审计需求来看,我国审计市场仍旧缺乏对高质量审计的自愿需求。分析其中的原因我们可以发现,中期财务报告审计服务的主要对象是资本市场,理论上中期财务报告审计信息的需求者主要应为公司的股东和债权人。从股东方面来看:特殊的发展背景使得上市公司的国有股股东缺位较为普遍,国有股股东难以切实履行股东权利;小股东的投资大多出于投机动机,这种动机使得大多数小股东无法形成强烈的中期财务报告审计信息需求;而控制性股东实际上控制了董事会,掌握着包括财务信息在内的公司信息,因而对中期财务报告的审计质量没有太高的要求。从债权人角度来看:上市公司的债权人应该对财务报告的审计质量有一定的需求,但由于特定的发展背景,使得大部分由国有企业改制而来的上市公司的主要债权人为国有银行,国有银行的粗放式经营的特点使得其难以对债务人财务报告的审计质量提出较高的要求。正是由于股东和债权人两方面的原因,造成了中期财务报告审计市场上对高质量审计信息需求不足的情况,而这种有效需求不足的情况必然会对中期财务报告审计质量的提高产生负面影响。
从审计供给来看,就中期财务报告审计而言,由于在我国中期财务报告审计不是全面审计,需要进行中期财务报告审计的上市公司数量有限,而具备了证券资格的会计师事务所数量相对较多,这种审计服务供给多于需求的中期财务报告审计市场,决定了上市公司在审计意见的交易中居于主导地位,注册会计师为了占有市场,可能会表现出迎合审计市场低质量审计需求的特征。目前,在我国注册会计师没有揭示客户的各种违规行为、出具低质量的审计报告通常没有法律风险,实际上,由于一个或两个注册会计师出具的低质量审计报告引发会计师事务所被查处,该事务所的其余合伙人的利益几乎不受影响,他们可以带着客户另换一家事务所,这意味着注册会计师行业的退出成本几乎为零。由于审计市场的激烈竞争,以及法律责任的缺失,使得注册会计师在客户压力下,提供低质量审计报告的动机较高,这种情况必然会对中期财务报告审计质量产生消极影响。
二、审计主体因素
中期财务报告的审计主体是指对中期财务报告实施审计的注册会计师和事务所,中期财务报告审计质量来自审计主体的影响因素主要包括注册会计师的独立性、执业能力。
注册会计师的独立性是影响中期财务报告审计质量的决定性因素。注册会计师审计的独立性是指:注册会计师不屈服于客户及其他外在的压力,自主地根据自己的专业判断来形成并报告审计意见。独立性是注册会计师审计的本质特征和根本要求,注册会计师只有在审计过程中真正做到独立于相关利益各方并公正客观地发表意见,才能保证审计信息的社会可靠性。在中期财务报告审计过程中,由于注册会计师是由进行中期财务报告审计公司的管理层聘用的,注册会计师的审计委托人和被审计客户为同一对象,被审计对象掌握了经济命脉的注册会计师在中期财务报告审计过程中如何能够不屈服于管理者的压力,自主地报告中期财务报告审计中发现的问题值得思考。
注册会计师的执业能力是指注册会计师在中期财务报告审计过程中全面审核企业的中期财务状况并在审计报告中如实反映的能力。注册会计师的执业能力是注册会计师执业能力的根本所在,也是影响中期财务报告审计质量的重要因素。业务能力是指注册会计师以较高的专业知识、技能和经验来胜任审计工作的能力,一个合格的注册会计师必须要拥有广博的知识和熟练的业务技能即必须拥有较高的业务能力。注册会计师应首先具备一个优秀会计师的业务素质,深谙公司财务会计的每种业务处理,才能对上市公司中期财务报告进行高水平的审计,对审计委托人提供高质量的审计服务。
三、审计客体因素
审计客户对中期财务报告审计质量的影响主要来自于被审计公司的股权结构和公司治理结构。
公司的股权结构会通过影响股东和经营者的行为而对中期财务报告的审计质量产生影响。如果股权高度分散,众多分散的股东要监控公司经营者,势必要付出高昂的监督成本,这使得一般股东没有直接监督公司经营者的积极性,更多的是关注股东收益率,股东的直接监控不足和追求短期利益,促使经营者把主要力量集中于短期利润上,这使得管理者没有对高质量审计服务的自愿需求。而如果股权过度集中,控股股东不需要通过上市公司向外的财务信息来了解公司的经营状况,对财务报表的可靠程度也就没有动力去监督,甚至会出现有损其他利益相关者利益的行为,这种治理结构下公司控股股东也没有对高质量审计服务的需求。在我国,规模较大的上市公司大多数是由国有企业改制而来,其股份比例较多的是国有股、法人股。中央政府或地方政府的国资部门作为国有股的股东代表,由于其所有权虚位,往往无法合理地行使股东权利,所以其对上市公司的财务报告的关注较少,对中期财务报告审计质量的需求也较小,对上市公司独立审计质量的影响可能相对较弱。而法人股股东可以根据相关规定派代表进入上市公司的董事会或监事会,并对上市公司的重大决策有所影响,如对高级管理人员的选择、鼓励政策的确定等。同时,他们很容易获得公司的内部信息,可以随时要求召开紧急股东大会就公司的决策向公司的管理人员询问。因此,法人股股东没有必要通过公司向外的财务信息来了解公司的经营状况,对所公布的财务信息的可靠程度没有动力去监督,所以很难有需求高质量中期财务报告的动力。而上市公司大股东持有的流通股比例越多,其对上市公司的生产经营控制权就越强,对上市公司进行盈余管理的要求就越高,可以说国有股一股独大的股权结构为大股东通过不正当的财务行为侵犯小股东的利益提供了便利,他们可能会采取造假手段提供虚假会计信息。由于控股股东本身缺乏对审计的自愿需求,所以很可能通过非常手段来影响中期财务报告的审计质量。在中期财务报告审计过程中,对审计质量有强烈需求的主要是持有流通股的广大股东,但由于条件所限中小股东往往无法直接影响中期财务报告的审计质量。在我国,个人股占整个上市公司的总股本的比例还不到30%,每一个股东的股权一般都不会超过0.5%,与国有股和法人股的20%~30%的比例相差太远,基本上没有个人成为董事会或监事会的成员。因此,个人股股东没有能力去监督上市公司的行为,也无法对中期财务报告审计质量产生正面影响。
审计客户公司的治理结构将决定公司的财务信息监督机制,不同的公司治理结构会对中期财务报告审计质量产生不同程度的影响。如果公司的董事长和总经理由两人分别担任,二者之间形成委托关系,后者要向前者提供财务信息来表征自己的完成职责和业绩,而前者必然要审查财务信息的真实性和客观性。作为治理结构中另一重要内容是独立董事在公司中的人数和比重,若独立董事在公司中的人数越多,所占比重越大,就越能行使对公司重要业务、关联交易的监督权,必然能降低公司盈余管理程度,减少粉饰报表行为。在我国一人同时担任公司董事长和总经理的情况并不鲜见,这种情况造成内部人控制公司的状态,管理者没有来自所有者的直接监督,可以比较方便的进行会计盈余的操纵,管理者不需要甚至排斥高质量的审计服务。此外国有股为第一大股东的上市公司的管理层大多是上级部门指派的,上市公司无法在市场上自主选择自己所需要的管理者,真正的经理人市场供求机制无法建立,潜在的竞争者对现任经理人员几乎没有什么威胁,管理人员也就无从谈起通过高质量的审计意见向经理人市场传递信号,提高其市场价值。同时,上市公司的高级管理人员一部分就是法人股股东在上市公司的代表,几乎不存在传递信号的动机,管理者即使出现经营失误,也不会受到严厉的惩罚,结果往往异地做官。这种治理结构使经营者缺乏制约,其弄虚造假的成本大大低于所获得的利益,因此他们对高质量的审计缺乏自愿需求,自然很难对中期财务报告审计质量的良性发展产生正面影响。
参考文献:
1.杨慧君.中期财务报告审计的程序和应注意的问题.财会通讯,2005(1)
2.陈玉清,郭传慧.我国上市公司中期财务报告自愿审计效果实证研究.内蒙古科技与经济,2006(10)
3.喻少华,张立民.基于中报视角的审计质量研究.财会月刊,2005(8)
4.杜兴强,周泽将.上市公司中期财务报告自愿审计的公司治理动因—基于深圳证券市场的经验证据.上海立信会计学院学报,2007(21)
5.房巧玲.注册会计师审计审计质量衡量标准:回顾与评价.当代财经,2004(3)
(一)历史争论--作用相斥
随着人们对报表审计中内部控制重要性认识的深入,是否对内部控制进行单独评价及报告作为难题之一逐渐浮出水面,成为历史上一个长期争论的话题。而争论的焦点在于:内部控制评价报告的出具是否会降低财务报表审计意见的可靠性。
20世纪60年代末70年代初,财务领域的学术研究逐渐表明,年度财务报告仅仅是债务和权益投资的部分决策因素,而对季度会计信息、内部控制、预测等信息的需求变得越来越明显。于是,一些学者开始对注册会计师进入这些领域的可能性进行了论证,并使用问卷表来调查公众对此的态度。美国注册会计师协会1953年出版的《注册会计师手册》中指出一个新建议:在审计人员对财务报表的意见中,应包括一个对内部控制系统的意见。这个建议立刻引起了激烈的争论,许多人指出:对内部控制在审计报告中加以评价容易引起误解。到60年代,《审计程序说明书第49号--内部控制的报告》把在审计报告中是否需要说明内部控制的权利交给了管理当局。这使得如何表达对内部控制评价的意见成为一个更加突出的问题。1980年,《审计准则公告第30号--内部会计控制的报告》取代了《审计程序说明书第49号》,《审计准则公告第30号》指出:为了表示意见,注册会计师必须审查企业的内部控制结构。审查既可独立进行,也可以结合财务报表审计进行。可见,《审计准则公告第30号》采取了折中的态度,这也反映了实际中人们对内部控制评价报告与审计报告二者关系认识上的转变。
在长期争论的基础上,人们对内部控制评价报告与审计报告关系的认识于80年代末出现了明显的改变。1988年,《审计准则公告第60号--审计师对关注到的内部控制结构相关事项的传达》被颁布,该公告要求注册会计师就控制环境、会计制度和控制程序中存在的重大不足与审计委员会进行沟通。1991年,美国国会通过了联邦储蓄保险公司利用法(FDICIA),这一法律规定:所有资产大于20亿美元的金融机构管理当局必须对内部控制结构的有效性进行声明。该法同时还要求注册会计师对管理当局的报告进行验证。21993年,美国注册会计师协会颁布了《鉴证业务准则第2号--财务报告外的内部控制报告》及《鉴证业务准则第3号--符合性鉴证》,对企业提供内部控制报告及注册会计师对其进行评价并表示意见提供指导。至此,对于内部控制评价与审计报告关系的争论,以职业规范对内部控制评价及出具报告的认可而告一段落。实践的发展告诉我们,对内部控制进行单独评价及报告是因实际需要而产生的,是经济健康发展的保证,是独立审计勇于承担社会责任的正确选择。
(二)关系重新定位
虽然对于内部控制报告与审计报告关系的争论已告一段落,但留给我们思考的问题是:内部控制评价报告是否影响审计报告的意见类型?内部控制评价报告到底是提高了还是降低了审计报告的可靠性?二者的关系到底如何定位?笔者试在以上论述的基础上,就此谈一些自己的看法。
审计报告是注册会计师对于被审计企业年度会计报表发表审计意见的书面文件。这里的会计报表是企业管理当局向外部信息使用者提供关于企业财务状况、经营成果及现金流量等方面财务信息的手段。一般地,会计报表主要包括资产负债表、损益表、现金流量表等。注册会计师以第三者身份,对企业管理当局提供的会计报表进行检查,并对会计报表的合法性、公允性和一贯性作出独立鉴证,以增加会计报表的可信性。内部控制评价报告是注册会计师对被评价企业内部控制声明书发表评价意见的书面文件。内部控制声明书是企业管理当局对其内部控制的完整性、合理性及有效性所作的认定。按最新理念,企业内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督五个要素。注册会计师接受委托对企业管理当局的内部控制声明书中的认定进行鉴证,并发表评价意见,以满足利害关系人对此信息的需求。
从审计报告与内部控制评价报告的比较中可以看到:审计报告仅仅是对企业年度财务信息的鉴证,范围较小,时效也较短;内部控制评价报告则是对"……为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的实现而提供合理保证的过程"的鉴证,范围广,时效也较长。正因为内部控制评价报告是对过程的鉴证,审计报告是对结果的鉴证,所以内部控制评价报告会对注册会计师的报表审计产生影响。但这种影响不是表面上的意见类型的一一对应,即不能认为内部控制评价报告是无保留意见,则审计报告也应该是无保留意见。由于内部控制评价报告是对整个企业范围内的、某个时期的全过程的鉴证,而审计报告是当年度财务信息发表意见,故财务报表所示财务信息的合法、公允及会计处理方法保持一贯并不表示整个企业的内部控制也一定是完整、合理及有效的;同理,企业内部控制在完整性、合理性或有效性上存在重大缺失也不等于企业当年财务报表一定不可信。内部控制对财务信息的影响是一种基础性的影响,是一种过程性的影响。
审计报告侧重于向信息使用者传递被审计企业当年度或短期的信息,而内部控制评价报告反映出来的信息则具有长期性的影响。内部控制评价报告是对审计报告所提供信息不足的补充,二者相辅相成,共同为增加证券市场及其他资本市场的透明度及有效性发挥着应有的作用。
参考文献:
1. [美]道格拉斯·R·卡迈克尔 约翰·J·威林翰 卡罗·A·沙勒 著 刘明辉 胡英坤 主译. 《审计概念与方法--现行理论与实务指南》. 东北财经大学出版社. 1999
2. 中国注册会计师协会 香港会计师公会. 《高级审计实务》. 经济科学出版社. 1998
3. 超越企管出版研发组. 《内部控制制度作业要点及实务--公开发行公司自我评估规范》.超越企管顾问股份有限公司新闻局局版. 1999
4. 文硕. 《世界审计史》. 企业管理出版社. 1996. 第二版
5. 王光远等编著. 《会计大典第十卷--审计学》. 中国财政经济出版社. 1999
6. 阎金锷 陈关亭. 《内部控制评价应用》. 中国人民大学出版社. 1998
关键词 财务报告 内部控制 审计
中图分类号:F239 文献标志码:A
《企业内部控制基本规范》及其《企业内部控制配套指引》的,标志着我国企业内部控制规范体系的建设基本完成。但是,任何一个制度都需要强有力的监督才能发挥有效的作用,所以由第三方审计师对内部控制进行鉴证并进行披露已经被世界上大多数国家所共识。2002年7月,美国国会批准了《萨班斯――奥克斯利法案》(简称“《SOX》”),要求社会公众公司管理层对内部控制进行自我评价并对外报告,同时要求担任公司年报审计的会计公司对管理层的评价报告进行鉴证并出具审计报告。2004年3月,美国公众公司会计监管委员会(简称“PCAOB”),了《与财务报表审计同时进行的财务报告内部控制审计》(简称“AS2”); 2007年6月,PCAOB又了取代AS2的《与财务报表审计结合的针对财务报告内部控制的审计》(AS5);2010年4月,我国财政部等部门联合了《企业内部控制审计指引》要求会计师事务所接受委托,对上市公司内部控制设计与运行的有效性进行审计,并出具审计报告。但是,内部控制审计毕竟是一项新生事物,对其相关问题展开研究,对于正确指导会计和审计实务工作具有重要的意义。
一、关于内部控制审计的目标
世界公认的内部控制研究机构美国COSO委员会认为,如果公司的经营目标得到了某程度的实现、财务报告可以信赖、适用的法律法规得到了遵循,即可以认为内部控制是有效的。AS5指出,财务报告内部控制审计的目标是对公司财务报告内部控制的有效性发表意见,财务报告内部控制的有效性包括设计和运行两个方面,任何一个方面存在重大漏洞,便可以被认定为无效的。我国《企业内部控制审计指引》指出,内部控制审计是指会计师事务所接受委托,对特定基准日内部控制设计与运行的有效性进行审计。在内部控制审计业务中,注册会计师提供的保证水平要高于原来的内部控制审核业务提供的保证水平。内部控制审核在收集证据的性质、时间和范围方面是有意识的加以限制的,而内部控制审计则要收集充分的和适当的审计证据,以期为内部控制审计意见提供较高程度的保证。
二、关于内部控制审计的对象
(一)内部控制审计对象的类型。
AS5把财务报告内部控制审计的目标界定为“审计师就公司财务报告内部控制的有效性发表意见”,我国《企业内部控制审计指引》也指出,内部控制审计的目的是对财务报告内部控制的有效性发表意见,对于在审计过程中注意到的非财务报告内部控制的重大缺陷,注册会计师应当在内部控制审计报告中增加“说明段”予以披露。由此可见,财务报告内部控制审计指向的对象都是内部控制而不是公司管理层对内部控制的自评报告。
(二)内部控制审计对象的时空范围。
内部控制的目标包括合规性目标、经营目标、财务目标和战略目标,财务目标只是内部控制目标之一。AS5仅要求注册会计师对与财务报告相关的内部控制进行审计。《SOX》要求,公众公司财务年报中应当包括内部控制报告,其内容包括对公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任的强调,管理层最近财政年度末对内部控制体系及控制程序有效性的评估,担任公司年报审计的会计公司应当对管理层对内部控制的评估进行测试和评价,并出具评价报告。我国《企业内部控制审计指引》强调会计师事务所对企业特定基准日内部控制设计与运行的有效性进行审计。PCAOB也认为财务报告内部控制有效性是针对具体某一时点的。由于财务报告内部控制是一个连续的和动态的过程,有些控制政策和程序运行后不会留下审计轨迹,因此审计师在财务报告内部控制审计过程中只能获取某一时点的充分而有效的审计证据,从而也只能对该时点控制的有效性提供合理的保证。
三、关于内部控制审计的依据
AS5指出,审计师在财务报告内部控制审计过程中,应当采用与公司管理层评价财务报告内部控制同样的标准,即共同认可的控制框架。美国证券交易委员会(简称“SEC”)要求管理层采用一个适当的、被认可的、包括向公众广泛征求意见的团体制定的控制框架作为评价公司财务报告内部控制有效性的基础,COSO的内部控制整体框架即是这样的一个框架。COSO 报告是由美国注册会计师协会、美国会计协会、内部审计协会、管理会计师协会和财务经理人协会共同制定,其专业导向性,决定了其关注的重点是会计和财务问题,普华永道会计师事务所承担了大量的工作,可以作为财务报告内部控制的评价标准。而且COSO报告的权威性在世界上得到了广泛的认可。
四、内部控制有效性的认定问题
(一)内部控制缺陷的概念。
内部控制缺陷指的是内部控制设计和运行中存在的漏洞,会影响内部控制目标的实现。内部控制是允许存在瑕疵的,AS5指出:“对那些没有以合理可能性导致财务报表发生重大错报的控制来说,即使存在缺陷,也没有必要进行测试。”但是,内部控制的缺陷不应当为控制目标的实现提供合理保证。因而内部控制缺陷是与控制目标相联系的。
(二)内部控制缺陷的分类。
对内部控制缺陷进行分类是十分重要的,因为审计师是缺陷的类型来确定审计意见的类型的。AS5根据将控制缺陷划分为一般缺陷、重大缺陷和实质性漏洞三个层次,并列举了实质性漏洞的信号。重大缺陷也称实质性漏洞,是指一个或多个控制缺陷的组合,可能严重影响内部整体控制的有效性,进而导致企业无法及时防范或发现严重偏离整体控制目标的情形,例如管理层风险意识薄弱,或者的风险偏好与企业的经营特征不匹配等;重要缺陷是指一个或多个一般缺陷的组合,其严重程度低于重大缺陷,但导致企业无法及时防范或发现严重偏离整体控制目标的严重程度依然重大。例如,有关缺陷造成的负面影响在部分区域流传,为公司声誉带来损害。是指除重要缺陷、重大缺陷外的其他缺陷。
(三)内部控制缺陷的认定。
内控缺陷和内控局限性都会影响内控目标的实现,但二者是不同的。内部控制局限性指的是内部控制能够为控制目标的实现提供合理保证,但是却不能提供绝对保证。COSO列举了内控局限性的典型表现:决策过程中可能出现错误判断、执行过程中可能出现的错误或过失;因勾结串通或管理层越权而失效;控制成本与收益的权衡等。
五、内部控制审计与财务报表审计的整合问题
财务报告内部控制审计的目标是对财务报告内部控制有效性发表意见,财务报告审计的目标是对财务报表的公允性发表意见,二者都是对企业管理层对财务信息的认定提供合理保证。鉴于此,将二者进行整合将有助于提高审计效率,降低审计风险。《SOX》规定,内部控制审计应当由为公司出具审计报告的会计师事务所来进行;AS2和AS5均明确提出,财务报告相关内部控制审计应当与财务报告审计结合进行。我国《企业内部控制审计指引》规定:“注册会计师可以单独进行内部控制审计,也可以将内部控制审计与财务报表审计整合进行”。在对财务报告内部控制审计与财务报表审计整合进行时,注册会计师应有效地、协同地计划和执行审计工作以实现两者的目标,在审计过程中既要考虑财务报告内部控制审计得出的结论对财务报表审计的影响,也要考虑财务报表审计得出的结论对财务报告内部控制审计的影响。
六、内部控制审计的导向性问题
AS5为财务报告内部控制审计设计了一种自上而下的风险导向审计方法。风险导向的意思是注册会计师将审计资源集中于高风险领域,以提高审计效率,降低审计风险。自上而下的意思是指,注册会计师首先要关注公司层面的内部控制,即控制的顶层设计;然后是重要的报表项目和重要账户余额和发生额的控制,最后才是业务层面的控制,即具体业务流程的具体控制。由于企业层面的内部控制主要涉及到的是控制环境因素,如公司组织架构、企业文化、人力资源政策和程序、职责分工等,这些因素决定了内部控制的基调,是内部控制的基础,同时也是内部控制的短板。控制环境出现问题,也就意味着其他层面的内部控制都可能会出现问题。如公司治理存在缺陷、不相容职务没有进行分离这些企业层面的设计缺陷,既容易导致管理层舞弊,不可避免地会导致财务报表层面和业务层面的内部控制出现问题。换而言之,企业层面的控制决定了财务报表层面的控制,进而决定了业务层面的内部控制,其风险也是逐级下移和扩散的,控制了企业层面的风险,也就等于控制住了其他层面的风险。所以,自上而下的内部控制审计方法就是以风险为导向的审计理念的具体体现。这种自上而下的,以风险为导向的审计方法将引导注册会计师将审计工作的重点指向下一步的高风险领域,为注册会计师制定审计策略、安排审计计划提供了路线图。
(作者单位:中国平煤神马集团财务资产部)
参考文献: