6
内控审计总体思路
3、整合审计：指引未要求必须整合审计， 但从审计效率、成本及对客户的负担角度 考虑，绝大数事务所都采取整合审计。
以下的审计步骤和举例均是建立在整合审 计的基础上。
7
内控审计与报表审计区别
目的和对象不同：内控审计是对特定时间 与企业财务报表相关的内部控制有效性发 表意见。报表审计是对特定时间和期间企 业财务报表发表审计意见。
3
内部控制鉴证业务相关规范文件
《企业内部控制审计指引》2010年4月 《企业内部控制审计指引实施意见》2011年
10月 《企业内部控制审计工作底稿编制指南》
2011年12月（参考资料，不具有强制性）
4
内控审计总体思路
1、自上而下的审计方法：自上而下的方法 始于财务报表层次，以注册会计师对财务 报告内部控制整体风险的了解开始，然后， 将关注重点放在企业层面的控制上，并将 工作逐渐下移至重要账户、列报及其相关 认定。随后，确认其对被审计单位业务流 程中风险的了解，并选择能足以应对评估 的每个相关认定的重大错报风险的控制进 行测试。
12
具体审计计划
具体审计计划主要包括： 了解和识别内部控制的程序的性质、时间
安排和范围； 测试控制设计有效性的程序的性质、时间
安排和范围； 测试控制运行有效性的程序的性质、时间
安排和范围。
13
制定具体审计计划举例
例：ABC汽车集团公司成立于2003年，主要 从事汽车生产和销售业务。2012年度ABC汽 车集团公司未经审计的集团合并营业收入 为4,421.5万元，合并净利润为1,175万元。集 团项目组将集团财务报表整体的重要性确 定为58.75元，并基于集团财务报表层面识 别了重要账户、列报及其相关认定，确定 营业收入、固定资产等为重要账户。
一、计划阶段 评估自身独立性及专业胜任能力。 与企业进行初步沟通。 签订业务约定书：须单独签订内控审计业
务约定书，不得与报表审计一并签订。 注册会计师需要确定总体审计策略和具体
审计计划。
11
总体审计策略
总体审计策略中需考虑的因素 确定审计重要性水平（必须与报表审计的
重要性水平相同） 对舞弊风险的特别考虑 利用相关人员工作 被审计单位利用服务机构 多经营场所测试范围的确定
36．19％
CC公司 合肥
生产汽车配件，产品主要销售给集团内公司(包 7000000．00 括AA公司和BB公司)，仅有小部分产品销售给 集团外第三方，为集团成本中心
15．83％
DD公 司
EE公司
北京 北京
负责对集团资金进行管理，为集团财务中心 120000．00
负责对集团固定资产进行管理，年末固定资产
余额占集团合并固定资产余额的60％，是集团 资产管理中心
15000．00
0．27％ 0．03％
FF公司 成都 于2012年投资设立，处于筹建期 合计
0 44215000．00
0 100％
15
组成 部分
AA公 司
BB公 司
CC公 司
DD公 司
集团项目对组成部分的分析如下：
识别重要组成 部分及说明
Hale Waihona Puke 拟执行的5内控审计总体思路
2、风险导向审计：注册会计师应当以风险评估为 基础，选择拟测试的控制，确定测试所需收集的 证据。内部控制的特定领域存在重大缺陷的风险 越高，给予该领域的审计关注就越多。
内部控制审计中有很多的工作思路和方法都是与 报表审计相同的。如风险导向审计与财务报表审 计相类似。内控审计的方法与财务报表审计方法 相同，包括：观察、询问、检查、重新执行等等。
14
组成 部分
AA公 司
ABC汽车集团公司各组成部分资料如下：
注册
主营业务
地
2012年度营业 收入(已抵消 内部交易)(元)
北京 生产和销售运动型轿车，产品广受消费者欢迎， 21080000．00 近年来收入和利润增长趋势良好
占集团合并 营业收入的
比例
47．68％
BB公司 上海 生产和销售商务型轿车，产品为新开发产品， 16000000．00 市场定位合理，销售前景良好
审计
测试该组成部分企业层面控制；测试与重要账 户、列报及其
内控缺陷的处理不同：内控审计中发现企 业存在重大缺陷且期限内整改不到位，出 具否定意见内控报告。报表审计如发现企 业内控无效，可增加实质性程序，经过审 计后仍可出具无保留意见报告。
8
内控审计与报表审计联系
从企业的角度看，内部控制与报表是密不 可分的，有效的内部控制能保证财务报表 的真实、完整。
制度出台：2010年4月26日，财政部发布《企业内 部控制审计指引》等配套指引，自2011年1月1日 起首先在境内外同时上市的公司施行，自2012年1 月1日起扩大到在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础上，择机在中 小板和创业板上市公司施行；同时，鼓励非上市 大中型企业提前执行。执行企业内控规范体系的 企业，必须对本企业内部控制的有效性进行自我 评价，披露年度自我评价报告，同时聘请具有证 券期货业务资格的会计师事务所对其财务报告内 部控制的有效性进行审计，出具审计报告。
财务报表 审计工作
拟执行的内部 控制审计工作
营业收入占集团合并营业收人
的比例为47．68％，为具有财 务重大性的重要组成部分
审计
测试该组成部分企业层面控制；测试与重要账 户、列报及其相关认定的业务流程、应用
系统或交易层面的控制的有效性
营业收入占集团合并营业收入
的比例为36．。19％，为具有 财务重大性的重大组成部分
从审计的角度看，内控审计时要看每一重 要账户的重要认定，是否有有效的内控给 予保证。
9
内控审计的具体实施步骤
内控审计步骤： 计划阶段 企业层面内部控制 业务层面内部控制 与企业沟通内部控制缺陷 企业整改后对整改情况进行测试 出具内部控制审计报告
10
内控审计的具体实施步骤
企业内部控制审计
1
内部控制审计的对象
与财务报表相关的内部控制（小内控） 企业所有的内部控制（大内控） 事务所没有主动发现与财务报表不相关的
内部控制重大缺陷的责任，对于审计中发 现非财务报表重大缺陷需在报告中披露。 总结：会计事务所要审计的是与财务报表 相关的内部控制。
2
内控审计制度背景