浅谈企业内部控制审计的框架

龙源期刊网 https://www.wendangku.net/doc/208940929.html,

浅谈企业内部控制审计的框架

作者：周志萍

来源：《现代经济信息》2012年第01期

摘要：2010年4月26日，财政部出台了企业内部控制规范，并规定执行企业内部控制规范的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告的内部控制的有效性进行审计，出具审计报告。注册会计师在内部控制审计过程中，注意到企业非财务报告的内部控制重大缺陷的，应当提示投资者、债权方和其他利益相关方关注。

关键词：企业；内部控制；审计；框架

中图分类号：F239 文献标识码：A 文章编号：1001-828X（2012）01-0163-01

一、企业内部控制审计的定位

1.审计业务，非审阅业务。收集的审计证据比较充分，高度保证。

2.基于认定(内部控制自我评价报告)的审计业务。

3.对特定时点的财务报告的内部控制的有效性发表审计意见。

4.范围：财务报告内部控制，对非财务报告内部控制，只是适当关注。

5.内容：财务报告内部控制设计和运行的有效性。

6.目的：对财务报告内部控制的可靠性、经营的效果效率、经营活动的合法性发表审计意见。

7.责任的划分：建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。

二、企业内部控制审计的思路

1.风险导向审计思路，以财务报告内部控制重大缺陷风险的识别、评估、应对作为审计工作主线，在风险评估的基础上，把审计资源放在高风险领域，提高审计效率和效果。

2.自上而下的工作思路，旨在充分利用企业层面的控制作用，具体包括：