对内部控制与财务报表整合审计的思考

    赵海丽

    摘要：内部控制审计与财务报表审计在实务方面是存在关联性的，二者共同形成整合审计。可以说审计工作从指引、计划再到完成都需要立足于整合审计，因为整合审计可以提高单位内部财务管理效率，它已经成为国际上各个行业领域所普遍采用的管理手段。文章主要针对内部控制审计与财务报表审计之间的比较，阐述了二者审计工作的重复性，从而说明整合审计的必要性以及如何进行整合审计，从而提高工作效率，节约成本，最后阐述了整合审计流程实施过程。

    关键词：内部控制；财务报表整合审计；必要性

    一、前言

    美国2002年颁布《萨班斯-奥克斯利法案》强制性地要求对内部控制进行审计；2008年5月，《企业内部控制基本规范》的发布标志着我国控制规范体系已经建立，随着我国内部控制体系的逐渐建立和发展，2010年《企业内部控制审计指引》的发布，使内部控制审计成为一项新的审计业务，自2011年起内部控制规范体系在境内外同时上市的公司施行，随着时间推移逐渐扩展到其他上市公司实施。这样，内部控制实施效果的审计以及内部控制审计与财务报表审计的异同等问题引起的整合审计也成为学者们的关注点。闫立社（2013）认为整合审计可以节约审计成本、提高审计效率，还可以使内部控制审计和财务报表审计的结论互相印证。本文通过对内部控制审计与财务报表审计对比分析来说明对二者进行整合审计的必要性，并说明如何进行整合审计。刘永君（2013）则从会计师事务所、上市公司及审计质量和效果三个角度来分析了整合审计的可行性和必要性。本文在前人研究的基础上，从内部控制审计和财务报表审计的异同点出发，对二者进行对比分析，以此阐述整合审计的必要性，最后并说明了整合审计的实施流程，这对我国整合审计工作的深入开展具有非常重要的意义。

    二、整合审计的必要性

    美国的内部控制审计一直处于世界的前言和领导地位，而整合审计最早起源于美国公众公司会计监管委员会发起的内部控制审计。所以整合审计由同一家会计师事务所进行二项业务的审计，是注册会计师将内部控制审计与财务报表审计联合实施审计。对整合审计的实施主要有两种方式，一是指派同一个项目组执行审计业务；二是由同一家事务所不同的项目组实施审计且在执行过程中保持沟通。正因为内部控制审计和财务报表审计具有重复性，以此减少审计工作量，所以需要进行整合审计，提高审计效率。

    三、内部控制审计和财务报表审计的比较

    内部控制是单位重要的管理活动，它希望试图解决三方面问题，它们分别为财务报告与相关信息的可靠性、资产的安全完整和审计工作对法律法规的有效遵循。优秀的内部控制能够提高单位经营效率，也能促进单位未来长期发展战略的快速形成。

    具体到内部审计工作，它就要求单位实施控制设计财务运行的有效性，并交由注册会计师来实现对单位内部的控制审计工作。如果单位内部存在非财务报告内部控制的重大缺陷，注册会计师会通过增加“非财务报告内部控制重大缺陷描述段”来实现审计披露，基于财务报告内部控制来合理确保单位财务报告及相关真实信息被应用于整合审计的控制过程当中。再者，内部控制也能确保单位资产实现可靠性控制目标。

    再看财务报表审计，它基于以下两种状况才会强制要求实施内部控制测试，第一是在评估认定层次出现重大错报风险时，此时预期控制运行有效，单位可以确定实质性内部控制程序性质，也能够通过验证注册会计师拟信赖度控制的有效性；第二就是实施性程序无法为整合审计提供认定层次适当且充分的审计证据，也不能满足信息使用者的业务需求。所以说，要基于整合审计来有效划分内部控制审计与财务报表审计的内部控制侧重点，尽量防范和降低内部控制实质性测试所存在的现实风险。

    四、采取正确的整合审计方法

    根据我国审计指引第十条规定，单位在进行内部控制审计工作时必须采取自上而下的实施方法，它主要针对注会识别风险、选择拟测试控制等基本思路展开。之所以采用该种方法主要是因为它能够起始于财务报表审计层次，充分了解财务报告内部控制可能存在的诸多风险，鼓励单位注册会计师将关注重点集中于财务控制层面上，并将财务工作自然过渡到大账户、列报等相关财务报表的审计认定层面上。具体来说，要采取正确的整合审计方法来促进单位财务报表审计工作应该做到以下三点。

    一是要了解与单位财务报告所相关的内外部风险，能够清晰识别出财务报告内部控制所必须的单位层面内部控制内容。另外，要对单位层面内部控制评价结果进行性质、时间安排以及范围的有效界定，看其是否会影响到注册会计师的内部控制测试环节。注册会计师也要考虑在早期业务执行阶段来对单位内部控制实现中肯评价。

    二是要做到对重要账户、列报的有效识别和认定，判断账户列报中可能存在的固有风险，并考虑整合审计对单位内部财务的控制影响。

    三是要合理选择拟测试控制，要对单位所形成的审计结论进行内部控制影响测试。而选择项测试项目标准则取决于该测试单独或合并后是否能满足单位对相关认定错报风险的应对对策。

    五、正确认知内部控制审计报告与财务报表审计报告的相互关系

    根据单位整合审计的基本要求，单位内要同时进行内部控制审计报告与财务报表审计报告的审计意见发表，并正确认知两种审计报告所存在的微妙关系。这种做法能够促进单位更好理解有关财务信息處理与规划，确保单位方面做出正确决策。

    对单位而言，财务报表就是其财务信息的最重要载体，它体现了单位的实际财务状况、经营成果以及现金流量，所以注册会计师在进行单位财务报告内部控制与整合审计时一定会发表无保留意见，为单位避免重大错报发生。当注册会计师对单位财务报表发表过程中提出无保留意见时，就说明单位的财务报表是不存在重大错误的，此时其内部在整合审计方面会出现两种状况：第一，其整合审计规划下的财务报告内部控制正在有效运行，可以即时防范并纠正重大错报问题；第二，财务报表出现重大错报，或重大错报已被校正。此时可以证明单位财务报告内部控制是存在重大缺陷的，单位在整合审计工作当中要对财务报告内部控制发表非无保留意见，避免内部控制审计与财务报表审计整合时出现更大的错报风险。

    六、整合审计流程实施过程

    （一）了解被审计单位及其环境

    内部控制审计对内外两方面环境的了解来得知被审计单位的风险情况，并且运行的有效性审计工作完全可以通过被执行财务报表审计的了解被审计单位以及环境这项工作利用，同一审计组不必重复性工作或者同一事务所的不同审计组经过适当沟通也可以进行了解。

    （二）控制测试

    财务报表审计的进一步审计程序包括控制测试和实质性程序，在实施进一步审计程序中，需要进行的控制测试要在拟信赖的被审计单位的控制有效性之前。由此可见，财务报表审计中的内部控制测试不是必须的。二者的测试范围不同，财务报表层次的审计要求对认定层次的相关控制。所以，财务报表审计中的控制测试可以在实施内部控制设计及运行有效性测试后不必实施。若是由不同的项目组进行审计则进行适当沟通后也可以减少重复性的工作来完成审计工作。

    （三）实质性程序

    实质性分析程序主要通过对上期数据进行对比分析，并与审计基准日财务数据进行数据间的关系研究，从而得出相关的结论。但是利用财务数据的前提就是要合理保证数据的真实、可靠性。如果数据失真则实质性分析程序的结论也就毫无意义。所以，当内部控制审计发现存在重大缺陷时要采取细节测试或者发表否定意见。

    参考文献：

    [1]何芹.内部控制与财务报表整合审计的再思考[J].中国注册会计师，2012（04）.

    [2]郑宽晨.内部控制审计与财务报表审计整合的探讨[J].现代商业，2015（03）.

    （作者单位：洛阳国宏投资集团有限公司）