运用重要性原则评估内部控制的方法

2002年美国总统布什签署生效的《萨班斯-奥克斯莱法案》对公司管理当局提出要求,要及时发现和防止重要的控制弱点。根据《萨班斯-奥克斯莱法案》,审计人员在对公司报表进行审计时,还必须关注公司的内部控制程序。2004年3月9日,根据《萨班斯-奥克斯莱法案》建立的“上市公司会计监营委员会”(PCAOB)发布了第2号审计准则:“与财务报表审计相关的财务报告内部控制审计”,并于6月18日获得 SEC 批准。该审计准则要求审计师在对财务会计报告内部控制进行审计后发表两份审计意见:一份针对财务报告的内部控制,另一份针对财务报表。对内部控制的审计涉及以下内容:评价管理层用于开展其内部控制有效性评估的过程;评价内部控制设计和运转的效果,形成对财务报告的内部控制是否有效的意见。为了帮助公司管理部门履行《萨班斯-奥克斯莱法案》规定的职责,审计人员要帮助公司管理部门建立每月对风险进行评估和报告的关键控制程序。当管理部门发现某一关键控制没有达到最低质量标准时,必需将其分类为关键控制例外。