提升企业内控有效性的重要制度安排——关于实施企业内控注册会计师审计的有关问题

实施企业内控注册会计师审计具有十分重要的意义。在实施企业内控审计中，应当正确处理好企业内控责任与注册会计师审计责任的关系、企业内控自我评价与注册会计师内控审计的关系,内控审计和财务报表审计的关系．财务报告内控和非财务报告内控的关系，     

谈企业内部控制审计报告的非标意见

2011年是我国对上市公司开展内部控制审计的第一年,注册会计师对5家上市公司发表了非标意见,特别是其中一份否定意见的报告引起了理论界和实务界的强烈反响。本文对此进行了剖析,从案例分析角度解释了非标意见的应用。另外,由于审计指引没有对非财务报告内部控制重大缺陷的描述段进行举例和解释,注册会计师也没有出具过该类型的审计报告,本文对此进行了举例说明,希望能对注册会计师的内控审计实践有所参考和帮助。     

中国企业内部控制评价系统研究

我国企业内部控制基本规范配套指引的发布,为我国企业内部控制体系中构建企业、注册会计师和有关监管部门三位一体的内外部监督评价体系目标的实现奠定了基础。考虑到我国的制度背景以及注册会计师对企业内部控制审计的局限性和可信度等因素,在企业内部控制披露和注册会计师内部控制审计披露的基础上,建立反映企业内部控制综合状况和水平的企业内部控制评价结果指标,由政府监管部门或外部非营利性机构实施对我国企业内部控制整体状况和各企业内部控制水平的评价是十分必要的。本文正是基于此环境和目标,结合国内外企业内部控制评价理论研究和实践状况,构建了我国企业内部控制评价系统。     

财务报告的内部控制

对于财务报告内部控制系统的构建,CFO责任首当其冲。他们必须明确法律法规对财务报告内控的要求、财务报告内控与会计准则的关系以及完善财务报告内控应抓住的要点。国内外依然难以杜绝的财务丑闻表明,准则的高质量不保证财务报表的高质量。近年的下述现象证明了这点:有些公司在公布经注册会计师审计并出具无保留意见审计报告后不久,即发布重大会计差错更正公告,对已公布的年报进行重新     

关于企业内部控制审计的几个问题

企业内部控制审计在给会计师事务所的业务新增一个大“蛋糕”的同时,也给注册会计师行业带来了新的挑战.本文通过对《企业内部控制基本规范》和《企业内部控制审计指引》的解读,就注册会计师在企业内控实战中,如何提高内部控制有效性的职业判断,如何优化内控审计的时间策略等问题进行探讨.     

从管理的角度谈企业内部控制

一、观念的转变——从本质上讲,内部控制属于管理领域内控一词的出现起源于审计工作的需要,并随着审计理论和实践的不断发展完善而形成体系。其实内控作为企业管理的重要组成部分,拥有更为丰富的内容。1.内控虽然由审计学领域提出并解释,但根源却是企业管理出了问题。内控发展史上的重要事件,麦克森-罗宾斯案件中的罗宾斯药材公司因错误地雇佣了有诈骗前科的管理层,导致管理层在重要岗位上任用同伙,上下勾结,内控失效,长期吞噬公司利益而不被发现。归根结底是公司治理中的道德风险和公司管理中的组织控制环节出现了问题,但事件演变到最后,不是各界对公司治理和公司管理更加关注,而是促成了注册会计师业界为分清责任而提出关于内控的新的审计程序。这完全是事件发展造成的,因为罗宾斯药材公司已资不抵债,债权人无法通过法律程序要求罗宾斯药材公司赔偿,而将矛盾焦点指向了注册会计师。一场公司内部管理问题外部化了,注册会计师业界站在自己的立场提出了应对措施,固然指出了问题关键——内部控制,但从此,对内控的研究就更多地属于审计学领域,主要从注册会计师可认知的内控内容、可实施的审计程序及责任分割等角度来研究企业内控,丰富了审计学的内容但却不利于深化企业内控建设和发...     

谈企业的内部控制制度建设

2011年初，证监会开始鼓励试点上市企业披露董事会出具的内部控制自我评价报告和注册会计师出具的财务报告内部控制审计报告，同时明确从2012年起主板上市企业要全面执行此报告的披露工作。     

论我国企业内部控制审计实施

世界范围内财务舞弊事件的频发使各国的政府监管机构、企业、投资者等多方主体提升了对内部控制的重视程度。我国也紧跟国际资本市场步伐,陆续颁布了一系列控制规范。目前,我国对执行企业内控规范体系的企业,要求必须对本企业内部控制的有效性进行自我评价和披露年度自我评价报告,并聘请会计师事务所对其内部控制的有效性进行审计。对此,论文首先简要概述了内部控制审计的基本内容,分析了内部控制审计与财务报告审计的异同点,并在结合当前内部控制审计现状的基础上,提出了内部控制审计的风险和防范手段,以使企业内部控制审计工作向更完善和健全的方向发展。     

审计与内部控制评价

现代审计称之为"以内部控制系统为基础的审计".<独立审计具体准则第9号--内部控制与审计风险>指出:"注册会计师编制审计计划时,应当研究与评价被审计单位的内部控制.注册会计师应当对拟信赖的内部控制进行符合性测试,据以确定对实质性测试的性质、时间和范围的影响".     

《企业内部控制审计工作底稿编制指南》

为了配合内部控制审计制度的实施,指导注册会计师编制内部控制审计工作底稿,中国注册会计师协会组织有关专家编写了《企业内部控制审计工作底稿编制指南》。该指南在《企业内部控制审计指引》和《企业内部控制审计指引实施意见》框架下起草,在编写时力求既体现内部控制审计业务的特点,又体现整合审计的要求,突出可操作性。指南内容涵盖编制审计计划、测试内部控制、评价控制缺陷和出具审计     

内部控制框架的构建

内部控制的嬗变告诉我们 :保证会计信息的真实性是内部控制发展的主线 ,会计控制是企业内部控制的核心 ,内部控制目标随公司治理机制的完善呈多元化趋势。内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。内部控制框架在公司制度安排中担任内部管理监控的角色 ,成为公司管理中不可缺少的部分。在内部控制框架的构建中 ,应采取双管齐下和分步走的战略。内部控制框架构建中应抓住的关键问题是 ,健全管理机构 ,厘清管理权责 ;确立董事会在内部控制框架构建中的核心地位 ;内部审计机构设置与科学定位 ;强化预算管理 ;建立具有操作性的道德规范与行为准则。     

内部控制理论研究新视野

全球性会计丑闻、中国新会计法的实施及内部会计控制一系列规范的出台,引起了人们对内部控制问题的广泛关注,但是,内部控制发展至今的理论基础仍然薄弱。本文从经济学、管理学、审计学等相关理论研究入手,提出内部控制研究只有运用丰富的公司治理理论并以管理控制口径来定位,才能取得突破性的进展,并形成有效指导内部控制实务的理论成果。     

企业内部控制的建立和实施战略探析

近几年中国上市公司对内部控制监管要求的意识和了解有所增强。但是，并没有相应地加大其对实施内部控制机制的投入。鉴于企业内部控制的建立和实施情况，当前我国企业在实施内部控制的时候，应当重点加强以财务报告内部控制为主线的相关标准建设，首先实现财务报告目标，待会计信息系统达到内部控制的要求后，再创造实现其他目标。     

内部控制、审计鉴证与审计意见

利用A股上市公司2007年度相关数据进行的实证检验分析发现:内部控制质量越高,更容易收到清洁的审计意见;上市公司在披露审计鏊证意见时,明显存在"报喜不报忧"的披露管理行为.因此,应当加强对内部控制信息披露的监管,避免披露过程中的披露管理问题,并进一步完善<企业内部控制基本规范>.     

计算机处理系统下的内部控制及其审计

企业的内部控制制度包括一般控制和业务控制两部分 ,一般控制包括组织和运用的控制、硬件软件的控制、过程、系统开发及人员、安全的控制等 ;业务控制包括数据输入、数据处理及数据输出的控制等内容。与此相适应 ,注册会计师的审计也要从一般控制系统和业务控制系统入手 ,注意了解企业内部控制制度的特点 ,评价其内部控制制度的健全性、合理性及有效性 ,在此基础上进行具体业务的审计。     

内部控制:从财务报告导向到价值创造导向

内部控制有两种起源和功能,即作为审计方法与作为管理方法的内部控制。比较而言,管理视角的内部控制研究更有现实意义。伴随公司环境的变化,内部控制需要从财务报告导向向价值创造导向转型。价值导向的内部控制框架由控制环境、目标与预算、风险识别与应对、控制程序和方法、信息及沟通、绩效评价与激励、监控七项要素构成。     

美国内部控制审计的制度变迁及其启示

我国目前正在抓紧制定内部控制审计准则。从世界范围看,美国内部控制审计的发展历史最久、最有代表性,值得我们借鉴。内部控制审计成为与财务报表审计并行的一种新审计业务,在美国的发展大体经历了三个阶段:财务报表审计中的内部控制评价阶段、财务报告内部控制审核阶段和财务报告内部控制审计阶段。本文回顾了美国内部控制审计制度变迁的历程及特点,并提出了我国在制定内部控制审计准则时需要注意解决好的七大问题。     

Internal control audits: Judges' perceptions of the credibility of the financial reporting process and likely auditor liability

This paper reports the results of a study in which fifty-seven sitting United States judges participated in a behavioral experiment to assess the perceived credibility of the financial reporting process and the legal risk auditors bear under conditions where they provide an internal control audit report (vs. no report) under two corporate governance environments. We find that participating judges believe internal control audits provide enhanced assurance that intentional misstatements do not exist and also serve to provide elevated protection to the public, but only under conditions of a strong corporate governance environment beyond current regulatory requirements. We also find that, after being informed of an undetected material fraud, judges who currently have high expectations of the auditing profession find auditors more liable when an internal control audit report has been issued (as compared to when no such report has been issued).     

Internal Audit Outsourcing: A Literature Synthesis and Future Directions

The internal audit function (IAF), which has traditionally been an in‐house function, is increasingly being outsourced to outside consultants, in line with global trends for other services. This study synthesises research on the outsourcing and co‐sourcing of internal audit services over the last three decades, and suggests directions for future research. It draws from professional and academic literature to highlight the nature of organisations that outsource the IAF, and the main reasons behind the outsourcing decision. The study further examines the financial impact of outsourcing, as well as its impact on financial reporting, internal audit quality and auditors’ independence. The study shows widespread adoption of outsourcing of internal auditing services, largely due to the perceived cost benefits as well as perceived improved access to specialised internal auditing resources. There are mixed findings on the impact of outsourcing of internal auditing services on quality, cost, independence and availability of resources. This study contributes to internal and external audit, corporate governance and outsourcing literature in general, by synthesising the existing research and providing a roadmap with which to understand the origins, development, present state and impact of outsourcing of internal auditing.     

内部控制审计风险模型研究

由于对内部控制的审计是对过程进行审计,它在概念上与对结果(财务报表)的审计有显著不同,因此审计师需要一个不同的风险模型以对内部控制的审计提供概念上的指导。本文提出的内部控制审计风险模型着重于严重弱点风险,而不是重大错报风险,从而帮助审计师在内部控制审计和整合审计中决定内部控制审计程序的性质、时间和范围。