COSO认为，如果董事会和管理层能够合理保证下述事项， 那么就可以认为内部控制是有效的：他们了解公司的经营 目标在何种程度上得到了实现；公布的财务报表是可信赖 的；适用的法律和规章得到了遵循。
我国《审计指引》中规定注册会计师应当对财务报告内 部控制的有效性发表审计意见。
4 内部控制审计的目标
4 内部控制审计的目标
2 内部控制审计的业务范围界定
内部控制审计的范围的确定需要考虑以下因素：
01 注册会计师的胜任能力 0012 成本效益的约束 03 投资者的需求 04 对非财务报告内部控制审计的做法
2 内部控制审计的业务范围界定
内部控制审计的范围的确定需要考虑以下因素：
我国《企业内部控制审计指引》中规定注 册会计师应当对财务报告内部控制的有效性发 表审计意见，并对内部控制审计过程中注意到 的非财务报告内部控制的重大缺陷，在内部控 制审计报告中增加“非财务报告内部控制重大 缺陷描述段”予以披露。
6 内部控制审计与财务报告审计的关系
（一）内部控制审计与财务报告审计的联系
财务报告内部控制审计 与财务报表审计通常使 用相同的重要性（或重 要性水平），而且，审 计准则所要求的风险导 向审计与内部控制规范 体系所要求的风险评估， 在理念和方法上是趋于 一致的，因此，整合审 计具有较强经济性与可 行性。
2 内部控制审计的业务范围界定
财务报告内部控制
是指企业为了合理保证财务报告及相关信息真实完整 而设计和运行的内部控制，以及用于保护资产安全的 内部控制中与财务报告可靠性目标相关的控制。
非财务报告内部控制
是指除财务报告内部控制之外的其他控制，通常是指 为了合理保证除财务报告及相关信息、资产安全外的 其他控制目标的实现而设计和运行的内部控制。
第十章 内部控制审计
内部控制审计
第一节 审计范围与审计目标 第二节 计划审计工作 第三节 实施审计工作 第四节 评价控制缺陷 第五节 完成审计工作 第六节 出具审计报告
学习目的与要求
通过本章的学习，了解内部控制审计的定义，了解财务报 告内部控制，了解内部控制审计范围的界定，理解内部控制审 计的目标，理解内部控制审计中注册会计师的责任，理解内部 控制审计与财务报告审计的关系，了解项目人员的安排，了解 对重要事项及其影响的评估，理解风险评估过程，掌握整合审 计的定义及其要求，掌握审计工作底稿的编制，掌握按照自上 而下的方法实施审计工作，掌握内部控制缺陷的认定和处理， 了解内部控制审计报告的种类，掌握审计报告的基本内容，掌 握不同意见审计报告的编制，重点掌握审计报告的基本类型， 理解期后事项对内部控制审计报告的影响。
具体而言，在评价内部控制的执行有效性时，应当着重考 虑以下几个方面：
1 内部控制在所评价期间内的不同时点是如何运行的； 2 内部控制是否得到了一贯执行； 3 内部控制由谁执行； 4 内部控制以何种方式执行（例如，手工控制还是自动
控制）。
5 内部控制审计中注册会计师的责任
被审计单位的内部控制责任 我国《审计指引》指出，建立健全和有效实施内部控制，
评制本身有效与否是被审计单位的责任。
会计师事务所的内部控制审计责任 按照《审计指引》的要求，在实施审计工作的基础上对内
部控制的有效性发表审计意见，是册会计师的责任。 但是，注册会计师应当对发表的审计意见独立承担责任，
其责任不因为利用企业内部审计人员、内部控制评价人员和其 他相关人员的工作而减轻。
3 内部控制审计的时间范围界定
我国内部控制审计的时间范围： 我国《企业内部控制审计指引》从三种方式的互动中
寻求平衡，从程序上要求注册会计师应在特定期间对内部 控制进行了解和有限测试，从结果上要求注册会计师针对 特定时点的内部控制的有效性发表意见。
4 内部控制审计的目标
2007年6月12日，PCAOB发布的AS5第3段规定，财务报告 内部控制审计的目标是对公司财务报告内部控制的有效性 发表意见。
内 部
报
控
表
制
审
审
计
考虑实质性程序中发现的问 题，确定内部控制的审计重
计
点
6 内部控制审计与财务报告审计的关系
（二）内部控制审计与财务报告审计的区别
6 内部控制审计与财务报告审计的关系
6 内部控制审计与财务报告审计的关系
内部控制审计
案例 10--1
上市公司扎堆聘请内控审计机构
3 内部控制审计的时间范围界定
内部控制审计时间的确定的方式：
对特定基准日内部 控制的有效性进行 审计,针对特定时 点相关内部控制的 有效性发表意见。
对特定时期内部 控制的有效性进 行审计,针对特 定时期相关内部 控制的有效性发 表意见。
对特定时期内部 控制设计与运行 的有效性进行审 计，针对特定基 准日的相关内部 控制的有效性发 表意见。
内部控制审计
引例
内控审计报告集中亮相 三类公司被出具非标意见
第一节 审计范围与审计目标 1 内部控制审计的定义 2 内部控制审计的业务范围界定
3 内部控制审计的时间范围界定
Logo
4 内部控制审计的目标 5 内部控制审计中注册会计师的责任
6 内部控制审计与财务报告审计的关系
1 内部控制审计的定义
内部控制审计
是指会计师事务所接受委托，对特定基准日内部控 制设计与运行的有效性进行审计。
我国的内部控制审计
是注册会计师针对被审计单位的内部控制实施合理 保证（高水平保证）的鉴证业务。
1 内部控制审计的定义
鉴证业务分为基于责任方认定的业务和直接报告业 务。在直接报告业务中，注册会计师直接对鉴证对 象进行评价或计量，或者从责任方获取对鉴证对象 评价或计量的认定，而该认定无法为预期使用者获 取，预期使用者只能通过阅读鉴证报告获取鉴证对 象的信息。我国的内部控制审计基本上属于直接报 告业务。
实务中，注册会计师可 以利用在一种审计中获 得的结果为另一种审计 中的判断和拟实施的程 序提供信息。例如，注 册会计师在审计财务报 表时需获得的信息，在 很大程度上依赖注册会 计师对内控有效性得出 的结论。
6 内部控制审计与财务报告审计的关系
（一）内部控制审计与财务报告审计的联系
财 务
调整实质性程序的性质、 时间和范围