对我国《企业内部控制审计指引》有关问题的探讨

从作为财务报表审计的测试方法转变为独立的审计业务,内部控制审计作为一种新兴的审计业务在理论与实务方面都属于起步期。本文通过对内部控制审计业务制度变化的对比,对关于非财务报告内部控制、审计意见类型的设置和缺陷披露及整改措施等问题展开分析,并对我国《企业内部控制审计指引》提出几点完善建议。     

建筑施工企业加强内部审计与内部控制管理研究

很多建筑施工企业内部审计在机构的设置、工作重点、审计内容的深度和广度、审计方式和规范管理等方面,还未发挥出应有的支持内部管理的作用,更无法适应现代企业建立健全内部控制制度的要求。近年来内部审计最重要的理念创新,就是强调内部审计是控制系统。因此要充分利用内部审计的功能,加强建筑施工企业内部控制制度建设,有效推动建筑施工企业现代化建设。     

强化内部审计 保障内部控制

内部控制制度就是指单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。内部控制是一个单位内部的管理控制系统，它涵盖单位内部的各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将内部控制工作落实到决策、执行、监督、反馈等各个环节。内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价，它由独立于被审部门的内部审计机构或内部审计人员来完成，是为了检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到。     

浅谈内部控制与内部控制审计

内部控制是社会经济发展到一定阶段的产物,是现代企业经营管理不可或缺的重要组成部分。近年来暴露出的部分企业经营失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。企业内部控制审计在企业内部控制建设中的积极作用逐步开始显现。目前,内部控制审计的理论探讨业务正在升温,本文从内部控制、内部控制审计的基本理论出发,分析开展内部控制审计,对完善企业内部控制、优化企业管理、增强企业竞争力方面的重要意义。     

信息系统一般控制审计过程实例解析

随着信息技术在企业应用越来越广泛,信息系统控制和审计已经成为很多企业面临的迫切问题。信息系统控制包括一般控制和应用控制两部分,一般控制包括规划与组织控制、系统建设控制、日常运行控制等。应用控制与实际系统的业务有关,主要包括输入控制、处理控制、输出控制。对一般控制的审计就是要获取证据鉴证在被审期间企业有关的制度和规程是否健全,计算机信息系统是否按规定的制度和规程工作,控制的作用是否达到了预期的结果。     

中美上市公司内部控制审计比较研究

2011年10月,中国注册会计师协会发布了《企业内部控制审计指引实施意见》,为注册会计师更有效地执行企业内部控制审计业务提供了全面的技术指引,这是提升我国上市公司财务报告信息披露质量和内部控制水平的重要举措,也标志着我国对上市公司内部控制制度的逐渐重视。从世界范围看,美国内部控制审计的发展历史最为悠久、最具有代表性,最值得我们借鉴。故本文从内部控制审计发展历程、定义、目标等几方面对两国上市公司内部控制审计进行比较研究。     

中美上市公司内部控制审计比较研究

2011年10月,中国注册会计师协会发布了《企业内部控制审计指引实施意见》,为注册会计师更有效地执行企业内部控制审计业务提供了全面的技术指引,这是提升我国上市公司财务报告信息披露质量和内部控制水平的重要举措,也标志着我国对上市公司内部控制制度的逐渐重视。从世界范围看,美国内部控制审计的发展历史最为悠久、最具有代表性,最值得我们借鉴。故本文从内部控制审计发展历程、定义、目标等几方面对两国上市公司内部控制审计进行比较研究。     

《企业内部控制审计工作底稿编制指南》

为了配合内部控制审计制度的实施,指导注册会计师编制内部控制审计工作底稿,中国注册会计师协会组织有关专家编写了《企业内部控制审计工作底稿编制指南》。该指南在《企业内部控制审计指引》和《企业内部控制审计指引实施意见》框架下起草,在编写时力求既体现内部控制审计业务的特点,又体现整合审计的要求,突出可操作性。指南内容涵盖编制审计计划、测试内部控制、评价控制缺陷和出具审计     

中国上市银行内部控制审计现状分析及对策建议

作为内部控制系统的再监督机制,内部控制审计对于银行业具有重要的作用。随着《企业内部控制基本规范》及配套指引的出台,中国各上市银行加快了规范内部控制审计的步伐,但在内部控制审计的地位、独立性和权威性、方法论、信息化、行业标准化和团队建设中仍存在一些不足。有关的完善建议包括:从组织架构和管理体制上确保内部审计的地位;更加充分重视风险文化的建立;更加注重对审计方法论、技术和内容等的精细化研究;培养专家型和研究型的审计人员;开发更多的计算机审计技术;监管部门应加快出台银行业内部控制审计操作指南。     

现代企业制度下的内部审计

（一）在现代企业制度下，企业要有序高效地运作，离不开有力的制约机制，其内在的制约机制就是完善的内部控制制度。内部控制制度是企业加强内部自身管理的有效机制，其中包括内部审计。国际内部审计师协会确定的内部审计新定义为：内部审计是一种独立、客观的保证和咨询活动。内部审计的目的是增加价值和改进组织的经营。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。一般认为，内部审计是对组织的各种经营活动与控制系统作出独立、客观的评价，为组织中的经营管理层和董事会成员提供服务…     

美国内部控制审计的制度变迁及其启示

我国目前正在抓紧制定内部控制审计准则。从世界范围看,美国内部控制审计的发展历史最久、最有代表性,值得我们借鉴。内部控制审计成为与财务报表审计并行的一种新审计业务,在美国的发展大体经历了三个阶段:财务报表审计中的内部控制评价阶段、财务报告内部控制审核阶段和财务报告内部控制审计阶段。本文回顾了美国内部控制审计制度变迁的历程及特点,并提出了我国在制定内部控制审计准则时需要注意解决好的七大问题。     

Auditing SAP R/3 – Control Risk Assessment

This paper provides an introduction to auditing in an SAP R/3 environment, focusing primarily on the assessment of control risk. A number of distinguishing characteristics of the SAP R/3 system that affect the audit are described. The application of a standard internal control framework to the assessment of application controls is illustrated. Two significant pervasive general control areas are examined - system development and program maintenance, and user access control. Relevant controls in these areas are discussed and methods for auditing these controls are outlined. Several opporhcnities for research in the auditing of SAP R/3 are proposed.     

美国内部控制审计制度及其对我国的启示

内部控制审计是提升企业内部控制有效性的重要制度安排。美国已建立起由SOX法案、SEC最终规则和PCAOB审计准则构成的内部控制审计制度体系,相关规定基本协调一致、相互配合。我国在充分借鉴美国经验的基础上,已于2010年4月初步确立了内部控制审计制度。我国内部控制审计制度演进的基本特征表现为：在注册会计师的保证程度上,从有限保证演变为合理保证;在审计范围上,从财务报告内部控制演变为广义的内部控制;在审计方法上,趋向于内部控制审计与财务报表审计的整合。     

提升企业内部控制有效性的重要制度安排——关于实施企业内部控制注册会计师审计的有关问题

实施企业内控注册会计师审计具有十分重要的意义。在实施企业内控审计中,应当正确处理好企业内控责任与注册会计师审计责任的关系、企业内控自我评价与注册会计师内控审计的关系、内控审计和财务报表审计的关系、财务报告内控和非财务报告内控的关系、企业层面控制测试与业务层面控制测试的关系、重大缺陷披露与其他缺陷沟通的关系。同时,应当深入研究非财务报告内控测试的范围界定和方法技术问题、内控测试评价的样本选取问题、首次执行内控审计与连续实施内控审计的策略问题、内控审计报告的披露形式问题、内控审计信息系统的开发建设问题、内控审计结果的利用问题,推动内控审计扎实有序开展。     

信息技术条件下的内部控制规范:国际实践与启示

信息技术的发展和应用对内部控制产生了重大影响。本文全面研究了以美国、日本和有关非政府组织等为典型代表构建的内部控制规范对信息技术影响的考虑,认为我们可以根据我国企业信息化的发展现状和趋势,对于目前各类企业普遍实用的规范可充分借鉴各国现有规范的做法,在其中嵌入对信息技术的考虑,对于部分信息集成度已经很高的企业和有关业界(如审计)实务工作的需要,应充分借鉴有关非政府组织构建的IT内部控制模型,及时发布相关应用指南或专门研究报告,将来可以在它们的基础上发展出我国实用的信息技术条件下的内部控制模型,最后提出了值得进一步研究的问题。     

内部控制、审计鉴证与审计意见

利用A股上市公司2007年度相关数据进行的实证检验分析发现:内部控制质量越高,更容易收到清洁的审计意见;上市公司在披露审计鏊证意见时,明显存在"报喜不报忧"的披露管理行为.因此,应当加强对内部控制信息披露的监管,避免披露过程中的披露管理问题,并进一步完善<企业内部控制基本规范>.     

国家审计能提升大气污染治理效率吗?

近年来,大气污染问题已成为公众关注的重要话题,考验着政府对生态环境的治理能力。国家审计作为党和国家监督体系的重要组成部分,在助力打好三大攻坚战中发挥积极作用,而国家审计能提升大气污染治理效率吗?本文选取我国2006~2016年30个省的数据,利用超效率DEA模型计算大气污染治理效率,然后对国家审计与大气污染治理效率之间的关系进行了实证分析。研究发现,国家审计能够促进大气污染治理效率。进一步研究发现,不同财政状况下,国家审计对大气污染治理效率发挥重要作用。基于分析结果,本文提出完善大气污染防治攻坚战跟踪审计、大力推进资源环境审计信息化建设、提高审计人员专业素养等大气污染治理的对策建议。本文研究为国家审计在大气污染治理中发挥作用提供了经验证据,对大气污染治理具有参考价值。     

上市公司内部审计机构设置及履行职责情况研究

将内部审计机构作为内部控制监督机构是国际内部审计发展的趋势,通过对沪市上市公司2010年报中披露的有关公司内部审计机构设置、命名、职责定位、履职情况、隶属关系等信息进行描述性统计分析,发现沪市公司在机构设置、职责定位、隶属关系方面合规率较高,但存在机构名称多元化、实际履职与职责定位不吻合等问题,主要原因是我国内部审计法律基础薄弱、政策依据缺乏统一性和刚性、政策理念滞后等。基于此,提出了应从完善审计法规、统一内部审计模式等方面予以改进的政策性建议。     

Audit committee characteristics and investment in internal auditing

Regulators and others recently highlighted the increasingly important role of internal auditing in supporting and interacting with the audit committee to ensure the integrity and quality of financial reporting. Likewise, one of the roles of the audit committee is to oversee the quality of monitoring mechanisms implemented by the firm, which includes the internal audit function. However, our understanding of the relationship between the audit committee and internal auditing is limited. We fill this void by providing the first empirical evidence of the association between audit committee characteristics and the investment in internal auditing. Our analyses, from a sample of 181 SEC registrants, suggest that the investment in internal auditing (internal audit budget) is negatively related to the presence of auditing experts on the committee and the average tenure of audit committee members, but positively related to the number of audit committee meetings (a proxy for audit committee diligence). These observations suggest potential complementary and substitution effects between the audit committee and internal auditing, and thus raise important implications for future research.     

A microcomputer application for attribute sampling

A microcomputer application for applying attribute sampling to internal control and the audit process is explained and illustrated. The application allows the auditing student to design an attribute sampling plan, create a unique sample for each application and evaluate the results in terms of deviations from desirable internal control procedures. The application is constructed through a software package that enhances students' learning of attribute sampling and its relationship to the entire audit process.