前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇企业财务报表审计报告范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

整合审计已经成为目前会计师事务所开展内部控制审计和财务报告审计的必然趋势,其强大的作用必将逐渐凸显。然而,我们不得不承认,在目前的情况下,由于内控审计法律体系尚不健全,整合审计工作底稿缺乏相关文件指导,加之国内企业内部控制建设较为落后,风险意识不高,以及注册会计师职业怀疑态度和执业能力尚有不足之处,导致整合审计工作仍处于探索和发展阶段,这也是会计师事务所目前及未来几年必须重点关注与研究的方面。
【关键词】
内部整合;审计;有效性
1 内部控制概念的引入
美国发生的安然、世通等系列财务舞弊案件,导致世界最大会计师事务所安达信倒闭,也促使美国出台的内部控制制度得到发展。近30年来,西方学者在内部控制的有效性及内部控制信息披露方面取得了大量的理论和实证研究成果。
1992年9月,COSO委员会提出了《内部控制——整合框架》。1994年又进行了增补,简称《内部控制框架》,即COSO内部控制框架。COSO委员会对内部控制的定义是:“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序:运营的效益和效率,财务报告的可靠性和遵守适用的法律法规。”
美国上市公司会计监督委员会(PCAOB)的“审计准则第5号”规定,注册会计师对企业财务报告进行审计必须关注财务报告内部控制,同时管理层应对企业内部控制做出评估。所谓财务报告内部控制,是指在企业主要的高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程,并由公司的董事会、管理层和其他人员批准生效,该流程可以为财务报告的可靠性及根据公认会计原则编制的对外财务报表提供合理保证,它包括如下政策和程序:(1)保管以合理的详尽程度、准确和公允地反映企业的交易和资产处置的有关记录;(2)为按照公认会计原则编制财务报表记录交易,以及企业的收入和支出仅是按照管理和公司董事会的授权执行,提供合理的保证;(3)为预防或及时发现对财务报表有重大影响的未经授权的企业资产的购置、使用或处理,提供合理保证。
2008年6月28日,我国财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》,并自2009年7月1日起适用中华人民共和国境内设立的大中型企业(包括上市公司)执行,同时鼓励小企业和其他单位参照其内容建立与实施内部控制。在颁布了《企业内部控制基本规范》之后,财政部、证监会、审计署、银监会及保监会于2010年4月26日联合了《企业内部控制配套指引》,其中包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。
可见,我国已形成“应用+评价+审计”三者紧密结合的内部控制制度模式,这是融合国际先进经验、立足本国国情的成果。该内部控制制度模式对全面提高企业管理水平及增强风险防范意识具有重要的理论意义和现实价值,对内部控制有效性进行自我评价是管理层的责任;为了增强披露的内部控制信息的可信度,对内部控制有效性进行审计是注册会计师的责任。虽然内部控制审计与财务报表审计是两种不同类型的鉴证业务,各自具有特殊性,但是从审计流程来看,二者存在许多共性。美国在继SOX法案提出后,率先开展了内部控制审计业务,在实践探索中提出了整合审计这一创造性概念,通过资源共享、审计流程再造,执行整合审计流程时满足两种审计目的。我国《企业内部控制审计指引》中提出注册会计师可以分别执行两种审计,也可以整合审计,会计师事务所在提供审计业务的方式与方法上有一定自主选择的空间。但是,虽然目前很多会计师事务所都提倡整合审计,但是并没有明确提出如何开展整合审计,甚至尚未意识到内控审计与财务报表审计之间相辅相成的重要作用。基于上述背景,笔者希望以自己的实践经验为例,浅析会计师事务所整合审计的有效性。
2 整合审计的意义
从了解企业的内部控制作为财务报表审计的一个过程和关键审计程序,到今天会计师事务所要对企业的内部控制进行审计,并发表独立的审计意见,足见企业的内部控制对企业财务报表以及企业整体发展水平和未来发展前景的重要性。有效的内部控制在减少舞弊、加强企业管理水平甚至提升业绩方面能够发挥较大的作用,这也是内部控制审计产生的原因。
内部控制审计是保证企业内部控制有效性的关键环节;内部控制审计是与财务报表审计平行的均属于基于责任方认定的合理保证的鉴证业务。对于企业而言,年末要接受双重审计,考虑到成本效益原则,整合审计是符合其利益的最佳选择。而对于会计师事务所而言,内控审计通过恰当的资源整合及了解与评价企业内部控制,从而实现风险评估的目的,突出风险控制点,提高财务报表审计工作的效率和效果。
总之,二者终极目标均是提高财务报告信息的可信性,有效的内部控制可以合理保证财务报表不存在重大错报。内控审计与财务报表审计可以利用彼此的工作,注册会计师在审计财务报表时需获得的信息很大程度上依赖对内部控制有效性的结论,利用内部控制审计结果来修改实质性程序的性质、时间及范围,并利用该结果来支持分析性程序中所使用的信息的完整性与准确性。在确定实质性程序的性质、时间安排和范围时,注册会计师需慎重考虑识别出的控制缺陷。实施内部控制审计时,注册会计师需要评估财务报表审计时实质性程序发现问题的影响,最重要的是,需要考虑发现的财务报表重大错报对应的关键控制点的控制有效性。
因此,在整合审计过程中获取的审计证据可以相互印证和利用,对两种审计进行整合,可以有效的利用审计资源实现审计目标,提高审计质量。
3 会计师事务所整合审计的有效性
3.1 对于之前会计师事务所单纯实施财务报表审计而言,整合审计则是加入了内控审计的内容,而整合审计所起到的“1+1>2”的效果也因此产生。内控审计通过恰当的资源整合及了解与评价企业内部控制,从而实现风险评估的目的,突出风险控制点,提高财务报表审计工作的效率和效果。笔者认为,整合审计确实可以起到节约审计成本的作用,但是,在内控审计过程中,通过对企业内部控制,包括企业层面的组织结构、企业战略、企业文化、社会责任等及具体业务层面流程的了解,从而识别出内部控制缺陷。通过对内部控制缺陷的分析和评价,识别重要风险点,并评估其对财务报表的影响,从而指导财务报表审计的审计计划和策略,这是整合审计相对于财务报表审计而言最重要的贡献和作用。
为突出表现整合审计的优越性和有效性,笔者将以不同业务流程为例,具体说明整合审计过程中,内控审计对财务报表审计所起到的风险导向作用。
3.2 从工程项目流程看在建工程核算与企业经营风险
A公司作为化工企业,工程项目较多,且具有规模大、投资时间长的特点。针对不同类型的工程项目,又进一步分为基建项目、技改项目和大修项目。在对其工程项目进行内控了解时发现,A公司出现个别技改项目最终按基建项目进行验收和管理;个别小型基建项目最终竣工验收时总投资金额翻番,变为中型基建项目。出现上述情况的原因多种,如:个别项目由于初步设计不到位,导致在后续施工过程中发现基建工程不能达到预期目的,从而进行二次设计,增加、删除或修改某项设计,以至于基建成本增加;个别项目由于时间紧迫,出现“三边工程”,即存在边勘测边设计边施工的现象,由于缺乏严格的初步设计和概预算管理,导致工程成本难以有效控制。当然,针对初步设计不到位情况产生的原因,审计人员进一步追查,则可能发现初设评审工作或施工图会审会议流于形式、设计单位的选择未履行相关程序、设计变更审批程序不到位等控制缺陷,甚至要考虑在工程项目管理过程中是否存在舞弊嫌疑。因此,在对A公司工程项目流程的内部控制进行了解和评价后可知,其财务报表审计中,在建工程科目核算的准确性认定将作为重点关注项目,在建工程科目是否存在高估资产的可能,是否存在费用化项目资本化处理的可能,是否应对某项在建工程计提减值准备等等,都是财务报表审计中必须要考虑的风险点。同时,A公司存在大额贷款,现金流紧张;而工程项目投资大,项目周期长、项目管理不规范,使得部分投资资金未能得到有效利用,无疑反应出公司资产管理及运营存在风险。
3.3 从生产管理流程看成本核算
B公司主要生产焦炭、甲醇、粗苯等化工产品。在对其生产流程进行了解后得知,B公司生产部门每天编制生产日报,每月编制生产月报,并向财务部门报送。财务人员根据生产月报反映的生产数量,确认产成品的产量并结转生产成本。生产日报中,各产品的日产量由生产班组人员根据计量仪器统计得出;而为避免产品由于挥发等正常性损耗对月产量的影响,B公司生产部在编制生产月报时,根据月初结存量、本月发出量与盘点的期末结存量,倒挤得出该类产品的月产量。因此,B公司生产部门存货管理表现一贯优秀,即盘点的产成品结存量与生产月报反映的结存数始终相符。如果未关注生产部门日报表中的产量月累计数、计量仪器显示的月产量数与生产月报倒扎的月产量之间的差异,并进行对比分析;直接根据生产月报反映的生产数量,确认产成品的产量,那么B公司的资产管理堪忧。生产过程中的非正常损失及产成品管理过程中的非正常损耗将在企业看似规范的管理中被隐藏。
笔者认为,在目前各公司财务基本实现电算化核算的大背景下,会计师事务所对生产成本的审计,依旧重点依靠对其成本的重新计算,已不容易发现成本核算的问题所在。然而,在内控审计过程中,公司关键控制点的缺失,生产管理流程中存在的重大缺陷,无疑为同时进行的财务报表审计提供了审计指引方向。
3.4 从企业战略变化看财务报表层面风险评估
公司层面的内部控制一般情况下不易发生较大规模的调整和改变,然而,公司层面的内部控制一旦发生调整和改变,大多将会对公司业务流程层面造成重大影响。因此,公司层面内部控制的变化,直接影响注册会计师进行的财务报表整体风险评估,包括考虑会计政策的选择和运用是否恰当,以及财务报表的列报是否适当等等,从而进一步影响财务核算以及财务报表的质量。
C公司主要以生产和销售电子产品、软件开发及提供技术服务及技术咨询等业务。上年底,该公司对其业务流程进行了梳理,并对内部控制进行重新设计,主要表现为组织架构和企业发展战略的转变。C公司以前年度销售电子产品的收入占其总收入的比重较大,由于近年来IT产业的迅猛发展,市场上电子产品更新换代较快,产品差异化程度逐渐降低,利润空间逐步缩小,因此,为发展新的利润增长点,C公司在上年进行的业务流程进梳理中,对组织架构进行了调整,尤其对公司发展战略进行了进一步规划,即C公司将缩小电子产品的销售规模,而将主要的利润增长点放在软件开发及技术咨询服务业务。在新的企业战略规划指引下,今年公司销售收入的构成发生了变化。经营战略的变化直接影响到经营重心的转移,公司的各职能部门各业务体系是否得到有效的整合以及公司是否存在因组织架构和战略的转移而带来的经营风险,这些都将对注册会计师调险评估程序具有重大影响。更进一步,通过对C公司经营环境的了解,注册会计师在财务报表审计时,需要重点考虑该变化对财务报表整体风险评估的影响,包括考虑会计政策的选择和运用是否恰当,以及财务报表的列报是否适当;是否存在需要特别考虑的领域等等,从而识别并评估影响财务报表的重大错报风险,进而调整后续的审计策略,以提高财务报表审计的整体质量。
4 会计师事务所整合审计实施过程中可能存在不足之处
与其他发达国家相比,我国对内部控制研究起步较晚,在立足本国国情、借鉴先进国家的成功经验的基础上,我国在2010年出台的《企业内部控制审计指引》中,提出了整合审计的概念,提倡整合审计,但在选择单独审计还是整合审计问题上给予注册会计师和委托方一定的自由选择空间,并且,指引中并没有提出如何进行整合。
2013年5月14日,中注协2012年年报审计情况快报(第十三期),其中,一、年报审计报告总体情况中提出:
“4月23日—4月28日,沪深两市共有506家上市公司披露了2012年年度报告,其中,沪市主板213家,深市主板123家,中小板157家,创业板13家。从审计报告类型看,449家上市公司被出具了标准审计报告,41家上市公司被出具了带强调事项段的无保留意见审计报告,13家上市公司被出具了保留意见的审计报告,3家上市公司被出具了无法表示意见的审计报告。
关键词:内部控制;审计财务报表;审计质量影响;探究
近年来,随着我国社会主义市场经济的快速发展,为证券市场的发展与创新奠定了良好的外部环境,同时,我国证券市场的稳定发展也离不开会计师事务所的审计服务。因此,我国的注册会计师审计成为社会经济监督体系中重要的组成部分。但是,由于环境的复杂性和各种因素的影响,很多审计失败的案例频繁出现,例如:胜景山河、紫鑫药业、新大地、绿大地、万福生科等,这些审计失败的案例在社会上造成了巨大的影响,为我国的资本市场带来了巨大的损失。根据目前我国证监会、财政部、审计署对会计师事务所和注册会计师出具的处罚公告中可以看出:目前我国很多上市公司的年报审计中仍存在很多问题,对于理论界、实务界、企业的投资者而言,最关心的就是审计的质量,也就由此而产生了对审计报告可靠性的质疑。随着内部控制理论在上市公司中的广泛应用,很多上市公司的治理水平得到了提升,公司经营活动的全过程也得到了有效监控,并对财务报表的编制产生了重要影响。因此,加强内部控制审计的有效性将对财务报表审计产生重要影响。
一、加强内部控制审计,提升财务报表审计质量的有效策略
内部控制审计作为一种新型的审计方向,在我国还处于初级发展阶段,其成熟与发展还需要经过很长一段时间的完善。
(一)实现从自愿到强制的实施
在全球金融危机的冲击下,我国很多企业开始意识到内部控制审计的重要性,并积极开展内部控制审计。在企业内部实施内部控制审计是目前我国大多数企业的实际问题。由于目前我国实行自愿披露内部控制审计报告还存在一定的问题,并且实施的效果也并不理想,特别是在一些小型公司来说,进行内控制审计报告的披露对于未来的经济利益情况表现的并不明显,并且还存在成本增加、重复劳动的问题。因此,这就要求我国必须实行强制性政策,要求上市公司必须进行内部控制审计,以此来促进上市公司内部控制信息的真实可靠,并充分体现出内部控制审计意见对企业的经营活动预警和警示的作用。
(二)不断加强审计行业的规范化发展
在实际调查中,那些获得无保留内部控制审计意见的上市公司内部控制就真的会十分完美吗?制定的制度就真的无懈可击吗?在调查中我们还发现,虽然有的上市公司获得内部控制无保留意见,但是最终的财务报告审计出具的缺失非标准的审计意见,其中的很多财务漏洞是内部控制的问题,这些情况说明我国内部控制审计还缺乏完善性,并且在操作流程上还存在很多漏洞。同时,由于我国传统思想的影响,很多上市公司和会计师事务所都存在报喜不报忧的思想,在各方压力的影响下其财务报表的审计质量就大打折扣了。因此,必须针对目前我国的实际状况,使我国的审计业务操作更加规范化,只有如此才能使我国内部控制得审计报告可信度提高,并形成良性循环。
(三)大力推行内部控制审计与财务报表审计的整合
由于这两项审计的目标是一致的,即:审计的最终目的都是为企业外部的信息使用者们提供高质量的、具有较强的可信度的会计信息,内部控制审计作为从财务报告审计中分理出来的单独的系统,更加专业化、系统化,在进行财务报表的审计中,注册会计师本来就需要对被审计单位的内部控制进行了解和评估,将财务报告审计和内部控制审计进行整合,不仅可以避免重复审计,还能减少被审计单位的检查负担,在降低审计成本的同时提高审计的可靠性和专业性。
二、内部控制审计与财务报表审计整合的流程
(一)内部控制审计与财务报表审计整合的时间计划
根据我国《企业内部控制配套指引》的相关规定中要求:注册会计师是每年的12月31日对内部控制的有效性发表意见,并不是对财务报表中所涵盖的整个期间的内部控制的有效性来发表意见。我们在这里提高的基准日并不是一个简单的时点概念,也不是意味着审计人员只需要关注基准日当天时点的内部控制情况,需要关注的是在此之前的很长一段时间内部控制设计的运行情况。在整合审计的过程中,财务报表的审计需要确定一些综合性的方案进行审计程序中执行控制的测试。由于财务报表审计和内部控制审计在时间的安排上存在着差异,因此,注册会计师一定要严格遵守职业道德,与前任注册会计师进行及时的沟通与交流,对被审计单位的内部控制状况进行最初级的判断,并以此为基础来确定内部控制审计的实施时间安排。如果初步评审后被审计单位可能会出现控制上的偏差,这就要求审计人员尽快与被审计单位进行协调与沟通。如果在经过审计人员的初步判断后,感觉被审计单位的内部控制情况良好,那么就可以在接近基准日的期末来进行内部控制审计,并将二者进行整合。
(二)内部控制审计与财务报表审计整合的主线应以内部控制审计为主
在对财务报表审计和内部控制审计的过程中,不仅仅局限于审计的几乎阶段,在整个审计的过程中都必须充分利用风险评估的程序,对审计单位及其所处的环境进行充分的、详尽的了解。在对被审计单位及其所处的环境进行了解时,对内部控制了解的深度和广度应以能够正确识别和评估财务报表中存在的重大错报风险作为基本的衡量标准,对于内部控制的社交是否健全与执行的效果也是了解和评估的对象,因此,整合内部控制审计和财务报表审计应以内部控制审计为主线。
(三)内部控制审计与财务报表审计的实质性程序
一旦财务报表中出现错误,必然会对内部控制的有效性产生影响,因此,在执行内部控制审计时,必须对这一点进行认真的识别和分析。例如:当财务报表中出现了重大错报问题时,由于此时企业的财务报告的内部控制极有可能存在着较为严重的缺陷,因此,注册会计师应发表的是非无保留意见。审计人员在进行内部控制审计时,应对财务报表审计的实质性测试结论对被审计单位的内部控制有效性结论的影响进行科学、合理的评估。内部控制审计与财务报表审计之间所获取的审计证据、审计的结论之间是相互印证、相互补充、相互完善的关系。对于审计的证据一定要进行系统的、全面的、科学地评价,而评价的内容主要包括:对测试结果控制的评价、对财务报表审计中发现错误的评价、已识别的所有控制缺陷的评价、对审计结果不一致的评价等。当在审计过程中发现内部控制存在偏差时,特别是对内部控制存在的缺陷程度进行评价时,可以充分利用财务报表审计的结论,在定量与定性相结合的基础上对内哦不控制缺陷的成俗进行科学而准确地判断,并以此为契机对内部控制审计发表恰当的意见。总之,在我国实施内部控制审计的时间较短,其中的不足十分明显,还有待完善和改进。财务报表审计质量作为企业财务信息含量的重要指标,对提升被审计单位的财务信息的公信力、对投资者决策有着重要的影响。因此,必须根据中国的具体国情,加强内部控制审计,提升财务报表审计的质量。
参考文献:
[1]曹强,胡南薇,王良成.客户重要性、风险性质与审计质量——基于财务重述视角的经验证据[J].审计研究,2012
[2]宋衍蘅,付皓.事务所审计任期会影响审计质量吗?——来自补充更正公告的上市公司的经验证据[J].会计研究,2012
(一)历史争论--作用相斥
随着人们对报表审计中内部控制重要性认识的深入,是否对内部控制进行单独评价及报告作为难题之一逐渐浮出水面,成为历史上一个长期争论的话题。而争论的焦点在于:内部控制评价报告的出具是否会降低财务报表审计意见的可靠性。
20世纪60年代末70年代初,财务领域的学术研究逐渐表明,年度财务报告仅仅是债务和权益投资的部分决策因素,而对季度会计信息、内部控制、预测等信息的需求变得越来越明显。于是,一些学者开始对注册会计师进入这些领域的可能性进行了论证,并使用问卷表来调查公众对此的态度。美国注册会计师协会1953年出版的《注册会计师手册》中指出一个新建议:在审计人员对财务报表的意见中,应包括一个对内部控制系统的意见。这个建议立刻引起了激烈的争论,许多人指出:对内部控制在审计报告中加以评价容易引起误解。到60年代,《审计程序说明书第49号--内部控制的报告》把在审计报告中是否需要说明内部控制的权利交给了管理当局。这使得如何表达对内部控制评价的意见成为一个更加突出的问题。1980年,《审计准则公告第30号--内部会计控制的报告》取代了《审计程序说明书第49号》,《审计准则公告第30号》指出:为了表示意见,注册会计师必须审查企业的内部控制结构。审查既可独立进行,也可以结合财务报表审计进行。可见,《审计准则公告第30号》采取了折中的态度,这也反映了实际中人们对内部控制评价报告与审计报告二者关系认识上的转变。
在长期争论的基础上,人们对内部控制评价报告与审计报告关系的认识于80年代末出现了明显的改变。1988年,《审计准则公告第60号--审计师对关注到的内部控制结构相关事项的传达》被颁布,该公告要求注册会计师就控制环境、会计制度和控制程序中存在的重大不足与审计委员会进行沟通。1991年,美国国会通过了联邦储蓄保险公司利用法(FDICIA),这一法律规定:所有资产大于20亿美元的金融机构管理当局必须对内部控制结构的有效性进行声明。该法同时还要求注册会计师对管理当局的报告进行验证。21993年,美国注册会计师协会颁布了《鉴证业务准则第2号--财务报告外的内部控制报告》及《鉴证业务准则第3号--符合性鉴证》,对企业提供内部控制报告及注册会计师对其进行评价并表示意见提供指导。至此,对于内部控制评价与审计报告关系的争论,以职业规范对内部控制评价及出具报告的认可而告一段落。实践的发展告诉我们,对内部控制进行单独评价及报告是因实际需要而产生的,是经济健康发展的保证,是独立审计勇于承担社会责任的正确选择。
(二)关系重新定位
虽然对于内部控制报告与审计报告关系的争论已告一段落,但留给我们思考的问题是:内部控制评价报告是否影响审计报告的意见类型?内部控制评价报告到底是提高了还是降低了审计报告的可靠性?二者的关系到底如何定位?笔者试在以上论述的基础上,就此谈一些自己的看法。
审计报告是注册会计师对于被审计企业年度会计报表发表审计意见的书面文件。这里的会计报表是企业管理当局向外部信息使用者提供关于企业财务状况、经营成果及现金流量等方面财务信息的手段。一般地,会计报表主要包括资产负债表、损益表、现金流量表等。注册会计师以第三者身份,对企业管理当局提供的会计报表进行检查,并对会计报表的合法性、公允性和一贯性作出独立鉴证,以增加会计报表的可信性。内部控制评价报告是注册会计师对被评价企业内部控制声明书发表评价意见的书面文件。内部控制声明书是企业管理当局对其内部控制的完整性、合理性及有效性所作的认定。按最新理念,企业内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督五个要素。注册会计师接受委托对企业管理当局的内部控制声明书中的认定进行鉴证,并发表评价意见,以满足利害关系人对此信息的需求。
从审计报告与内部控制评价报告的比较中可以看到:审计报告仅仅是对企业年度财务信息的鉴证,范围较小,时效也较短;内部控制评价报告则是对"……为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的实现而提供合理保证的过程"的鉴证,范围广,时效也较长。正因为内部控制评价报告是对过程的鉴证,审计报告是对结果的鉴证,所以内部控制评价报告会对注册会计师的报表审计产生影响。但这种影响不是表面上的意见类型的一一对应,即不能认为内部控制评价报告是无保留意见,则审计报告也应该是无保留意见。由于内部控制评价报告是对整个企业范围内的、某个时期的全过程的鉴证,而审计报告是当年度财务信息发表意见,故财务报表所示财务信息的合法、公允及会计处理方法保持一贯并不表示整个企业的内部控制也一定是完整、合理及有效的;同理,企业内部控制在完整性、合理性或有效性上存在重大缺失也不等于企业当年财务报表一定不可信。内部控制对财务信息的影响是一种基础性的影响,是一种过程性的影响。
审计报告侧重于向信息使用者传递被审计企业当年度或短期的信息,而内部控制评价报告反映出来的信息则具有长期性的影响。内部控制评价报告是对审计报告所提供信息不足的补充,二者相辅相成,共同为增加证券市场及其他资本市场的透明度及有效性发挥着应有的作用。
参考文献:
1. [美]道格拉斯·R·卡迈克尔 约翰·J·威林翰 卡罗·A·沙勒 著 刘明辉 胡英坤 主译. 《审计概念与方法--现行理论与实务指南》. 东北财经大学出版社. 1999
2. 中国注册会计师协会 香港会计师公会. 《高级审计实务》. 经济科学出版社. 1998
3. 超越企管出版研发组. 《内部控制制度作业要点及实务--公开发行公司自我评估规范》.超越企管顾问股份有限公司新闻局局版. 1999
4. 文硕. 《世界审计史》. 企业管理出版社. 1996. 第二版
5. 王光远等编著. 《会计大典第十卷--审计学》. 中国财政经济出版社. 1999
6. 阎金锷 陈关亭. 《内部控制评价应用》. 中国人民大学出版社. 1998
内部审计和财务报表审计具有一定的理论依据,符合成本效益原则,具体实施可分为规划阶段,实施阶段,缺陷阶段评估和审计报告阶段。
《企业内部控制基本规范》和《企业内部控制配套指引》两个文件系统介绍了会计师事务所内部控制审计的制度安排,为会计师事务所带来了新的挑战。如何将内部控制审计与传统财务报告审计结合在一起,是提高审计工作效率过程中亟待决解决的问题。
二、内部控制审计和财务报表审计对比
1.审计对象。公司内部控制审计可以对财务报告内部控制的有效性进行审计和评估。对公司的财务报告进行内部控制可以提升财务报告的质量。因此,公司财务报告审计和内部控制审计都是为了提供更高质量的财务报告,两者相同的部分在于财务报告内部控制的有效性。
2.审计方法。《企业内部控制审计指引》要求会计师事务所以自上而下的方式开展审计工作。首先了解内部控制的总体风险,确定企业层面的控制,确定相关的识别和了解可能的误认来源,最后选择控制风险,了解风险,评估风险和应对风险的措施。因此,内部控制审计遵循传统财务报表审计的核心思想即风险导向审计方式,两种审计方式相同。
3.审计程序。在进行内部控制审计的过程中要对内部控制设计和运行的有效性进行测试。财务报表进一步审计之前,必须进行控制测试,以便在确定实质性程序的性质,时间和范围之前,根据有效性进行控制操作和有效性证据控制操作。内部控制审计访问控制程序和财务报表审计的有效性的设计和运行大致相同,包括查询,观察,检查和重新执行等。
三、内部控制审计和财务报表审计整合的必要性
第一可以提高审计效率。注册会计师可以对公司财务报表审计实施控制性测试,可以初步了解被审计单位的内部控制,并作为对公司进行内部控制审计的依据。
第二符合成本效益的原则。如果两家会计师事务所相结合,可以合理分配??计资源,减少审计程序,以及单位审计费用。
第三在审计工作中,被审计单位要持续不断为审计机构提供审计证据,审计事项往往涉及企业文件管理部门,营销管理部门,合同管理部门,客户信息和审计人员。取证过程很复杂,如果两种审计相结合会减少重复工作。
四、内部控制审计和财务报表审计整合的作用
对于注册会计师,上市公司,和参与企业财务信息的各方来说,内部控制审计和财务报表审计的整合都具有重要意义。在审计业务发展的过程中,内部审计是变化较为重大的部分。相对于传统的审计报表来说,整合审计模式提供了一种新的思路。长期看来,内部控制审计和财务报表审计的整合是完善资本市场管理,以及增强市场透明度的过程。
1.促进企业管理观念的变革,强化内部控制制度的建设。内部控制审计的有效运行和审计的整合概念的提出给上市公司带来了经济技术大考验,也产生了巨大的积极效应,使越来越多的企业开始注意建设内部控制制度,促进中国企业管理往更先进的方向发展。在引入内部控制审计政策过程中,内部控制将影响企业的整体价值。内部控制制度的完善会为企业带来更高的效益,如内部控制涉及的一系列业务流程和审批制度,有助于管理层准确掌握企业情况,减少内部欺诈,防范风险。内部控制制度的完善设计,可以使企业部门之间保持联系和相互遏制,使企业的日常业务有序进行。内部控制审计和整合审计已成为促进内部控制制度建设最有力的推动者。
2.扩大会计师事务所业务范围,促进会计师事务所实施情况的快速提升。未来审计的总体趋势将是内部控制审计和财务报表审计的整合。内部控制审计扩大了会计师事务所的业务范围,为会计行业的发展提供了新的动力。根据统计显示,自2010年我国实施内部控制审计以来,需要提供内部控制审计报告的上市公司,选择两家审计公司在同一家公司进行审计整合的公司占大多数,表明整合审计在实际运作中被更多的企业和会计师事务所接受。整合审计为注册会计师行业新兴审计模式以及会计师行业长期发展带来了新挑战和新机遇。但新模式的构建和形成需要一点时间的过度。整合审计模式的快速发展将会促使注册会计师向更加专业化的方向发展,成为提高自身素质,加强专业培训的驱动力。同时也在提高中国注册会计师人员素质,行业专业标准方面起着重要的作用。
3.降低审计的总成本。财务报表审计和内部控制审计是审计的两种不同形式,这两种审计之间存在着共同点,而这种共同点正是两种审计进行整合的基础。这种整合使审计结果和证据可以互相使用,从而起到减少总体审计成本的作用。这些审计证据大多是两种审计的共同需求,如果采用整合审计方式可以实现两次审计之间的资源共享。财务报表审计和内部控制审计需要首先对企业的整体情况进行大概了解,同时对企业内部控制情况进行评估,这就需要在进行审计之前对相关资料文件进行收集,同时对公司员工进行询问了解情况。从会计师事务所的角度来看,会节省大量的时间和精力,从企业的角度来看,企业有义务满足会计师事务所的要求,提供全部信息。如果不进行整合审计,分开进行两次审计,企业为配合会计师事务所的工作会花费大量人力物力资源,选择整合审计可以节省中间重复的步骤,除了审计资源可以实现共享,也可以因为相互使用资源而减少沟通成本。会计师事务所进行整合审计,将使沟通变得更加方便,这些内容都将促进整合审计进程,减少整体审计成本,减少资源浪费和节省时间从而使审计过程更有效率。
4.降低审计风险,提高审计质量。如果企业在内部控制审计时,有重大错报却未在控制测试被发现,根据整合审计的实施程序,将能够避免这种风险,对内部控制审计进行调整,直到更准确的审计意见形成。整合审计可以利用内部控制审计的优势,提高内部控制评估的有效性,将更有利于财务报表风险评估的方法作为后续方案进行安排。整合审计中两项审计进行相互验证可以降低审计风险,从而使两项审计的互补性也有所提高。
五、内部控制审计和财务报表审计一体化建议
基于以前的分析,可以发现财务报表审计与内部控制审计之间存在许多相关性,如审计程序,方法,目标和实践,为整合审计提供了基础,企业对整合审计带来的提高审计效率,审计成本降低等有诸多期望,为实施整合审计提供了市场需求,也逐步成为积极倡导的未来审计模式。结合整合审计在实施过程中需要关注的问题,以及未来整合审计发展将带来的积极影响,本文提出以下建议。
1.制定整合审计准则。整合审计目前受到企业青睐,大多数公司也在审计时进行整合审计。但是目前的整合审计没有配套指导方针和具体规范,指导审计业务整合运作和实施内部控制审计指导方针,只提出了一些简单的要求,所以整合审计目前仅停留在简单的定义层面,而不是程序的具体实施。整合审计要想在实践中得到更好的应用,取得长期性的发展,进行审计计划,实施,程序等的整合就变得十分必要,包括为会计师事务所审计提供具体的准则指引。
关键词:内部控制;内部控制审计;数据分析;政策建议
内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。理论和实践都已经充分证明,健全有效的内部控制可以促进企业发展战略的实现,提高经营效率和效果,合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整。基于此,我国先后了企业内部控制基本规范及配套指引,构建了一套相对完整的企业内部控制规范体系,财政部、证监会等部门要求自2011年1月1日起在我国上市公司和大中型企业分步实施。该规范体系要求上市公司聘请具有证券、期货业务资格的会计师事务所等外部审计机构对上市公司财务报告内部控制的有效性进行审计,并在披露年度报告的同时,披露其财务报告内部控制审计报告以供投资者参考。实施上市公司内部控制审计制度是我国提高财务报表审计质量的新支撑,这项制度安排将进一步增强公司财务报表信息的可信性。
一项制度要发挥好作用,关键在于落实,但目前我们还不清楚这项政策的实际执行情况,因此,如果能对我国上市公司内部控制规范体系的实施效果进行实证考察和分析,则对政府部门制定的相关政策的完善和企业内部控制体系的更有效实施无疑具有重要意义。基于此,本文以在2011年年度报告中按照内部控制规范体系的制度要求披露内部控制审计报告的上市公司为研究对象,对相关公司在年报中披露的内部控制审计报告相关情况进行数据搜集、整理和描述性统计分析,然后基于我们的分析,结合相关内部控制相关理论和我国的制度环境提出相应的政策建议。本文下述内容共分为三大部分,第一部分是分析与评价依据,介绍我国上市公司内部控制规范体系的内容和财政部、证监会等对内部控制规范体系实施的总体安排;第二部分是描述性统计与分析,从多个角度和方面分析我国上市公司实施内部控制规范体系,按政策要求披露内部控制审计报告的情况及存在的问题;第三部分是改善我国上市公司内部控制审计的建议。基于前述研究,提出进一步提高我国上市公司内部控制水平,提升内部控制规范体系实施效果的政策建议。
一、评价依据和范围
2008年以前,我国的内部控制规范呈现出“政出多门”的现象,财政部、证监会、国资委、中注协、上交所、深交所等部门都相继出台了内部控制规范文件,每个规范制度都有自己的侧重点,但对于内部控制的完整性、合理性及有效性缺乏一个公认的标准体系,内部控制规范在“百花齐放”式的发展中没有得到统一。2008年财政部、证监会等五部委在充分借鉴美国萨班斯法案、COSO内部控制整合框架的基础上,联合了《企业内部控制基本规范》,并在随后了《企业内部控制配套指引》,基本规范和配套指引标志着我国内部控制制度建设取得了重大突破,适应我国企业实际情况并且融合了国际先进经验的中国企业内部控制规范体系基本建成。该规范体系的实施将有利于维护社会主义市场经济秩序和社会公众利益,加强和规范企业内部控制有效性建设,提高企业的经营管理水平和风险防范能力,从而促进企业可持续发展。基于上述理由,我们将分析与评价的依据界定为企业内部控制规范体系,特别是配套指引中的内部控制审计指引。
根据财政部、证监会等五部委的要求和部署,在境内外同时上市的69家公司于2011年1月1日起实施企业内部控制基本规范及其配套指引。此外,财政部、证监会又选择了200多家有代表性的在境内主板上市的公司进行试点。因此,我们将分析和评价的范围界定为按照企业内部控制规范体系要求,在披露2011年年度报告的同时披露内部控制审计报告的上市公司(以下简称样本公司)。
二、描述性统计与分析
披露内部控制审计信息是包括投资者在内的企业外界各利益相关者了解目标企业公司治理与管理规范化程度、企业抗风险能力的措施,从而能够增强投资者信心;对企业各级管理者而言,内部控制审计过程能够使企业通过检测和反省内部控制设计的合理性与运行的有效性,从而持续提高内部控制系统与控制环境的藕合度,不断消除企业的内部控制缺陷,增强企业抗风险的能力、消除或减少不利于企业经营管理目标实现的不确定性因素。我们从以下几个方面分析内部控制审计要求在样本公司的执行情况。
(一)内部控制审计报告披露情况
自2012年1月9日ST金果公布2011年年度报告起,截至年度报告的最后披露期限2012年4月30日,沪深两市共计2362家上市公司公布了2011年年度报告。按照有关要求,内部控制审计报告也应随年度报告同时披露,经查阅各上市公司的相关公告,我们整理出了已披露年报上市公司进行内部控制审计并披露其审计报告的情况,如表1所示。
从表1可以看出,2010年披露内部控制审计报告的公司数量为58家,占披露年报公司的百分比为2.72%;2011年披露内部控制审计报告的公司家数为230家,占比为9.74%,比上年增加了7个百分点。这说明愿意进行内部控制外部审计并披露审计报告以增强投资者信心的公司数量在快速增加。在各方的共同努力下,内部控制审计越来越多地获得了企业界的认同,我国企业内部控制规范体系的实施开局良好;另一方面这一比例仍然很低,表明内部控制审计还未被多数上市公司普遍接受,上市公司自觉遵循企业内部控制规范体系动机不强。
(二)内部控制审计报告意见类型
根据企业内部控制审计指引,财务报告内部控制审计报告的意见类型有无保留意见(包括带强调事项段的无保留意见)、否定意见和无法表示意见三种。2011年度上市公司内部控制审计报告意见类型如表2所示。
可见,在样本公司披露的内部控制审计报告中,除无法表示意见外,各种审计意见类型都存在。
1. 标准无保留意见。标准无保留意见意味着企业按照内部控制规范体系以及企业自身内部控制手册等制度的要求,在所有重大方面保持了有效的内部控制。2011年样本公司共被出具了227份标准无保留意见内部控制审计报告,占总数的98.70%。
2. 带强调事项段的无保留意见。带强调事项段的无保留意见表示企业财务报告内部控制本身不存在重大缺陷,但有一项或者多项重大事项需要提请公司财务报告内部控制审计报告使用者关注。2011年样本公司共被出具了2份带强调事项段的无保留意见内部控制审计报告(000425,徐工机械和002042,华孚色纺),占总数的0.87%。
3. 否定意见。否定意见表示企业财务报告内部控制存在一项或多项重大缺陷,无法保证内部控制设计与运行的有效性。2011年样本公司共被出具了1份否定意见内部控制审计报告(000756,新华制药),占总数的0.43%。
(三)整合审计实施情况
根据企业内部控制审计指引的规定,企业可以聘请会计师事务所等外部审计机构单独进行内部控制审计,也可以将财务报告内部控制审计与财务报表审计整合进行(简称整合审计),并且我国的企业内部控制规范体系推荐采用整合审计框架。为考察上市公司内部控制审计与财务报表审计是分别进行审计还是采用整合审计的方式,我们汇总了样本公司内部控制审计和财务报表审计是否为同一家会计师事务所的情况,见下表3所示。
由表3可知,绝大多数样本公司选择了整合审计方式。可见,整合审计这一制度安排得到了各方的普遍认可和接受。这主要是因为在整合审计中,注册会计师计划和实施对目标企业控制设计合理性和运行有效性的测试,能够同时实现两个目标,审计证据和结论也可以相互参照,从而有效提高了审计效率,降低了审计风险,是一种经济可行、同时兼顾了社会公众、被审计单位和审计机构三者利益的制度安排。
(四)内部控制审计收费
财务报告内部控制审计收费是企业贯彻执行内部控制规范体系成本的一部分,虽然只是遵循成本的冰山一角,但因为相对于其他遵循成本,内部控制审计收费容易量化,受到了各方的广泛关注。由于现有的上市公司信息披露规则并不要求企业披露内部控制审计费用情况,且多数公司财务报表审计与内部控制审计是整合在一起的,因此多数情况下无法直接获得内部控制审计收费的相关数据。为此,本文借鉴前人的研究方法,用以下方法获得在年度报告中没有直接披露内部控制审计费用的公司的内部控制审计收费数据:首先,确定2011年首次进行内部控制审计的上市公司,然后收集2011年与2010年公司年度报告中披露的审计费用信息,用2011年包含了内部控制审计费用的审计费用减去2010年的审计费用的数额表示2011年内部控制审计收费,最后剔除掉数额非正的公司。表4统计了样本公司内部控制审计的收费情况。
可见,由于在财务报表审计之外,企业实施内部控制审计,明显增加了审计费用,平均增加57.95万元,增加幅度为35.08%。这主要是因为会计师事务所执行内部控制审计需要招聘熟悉企业管理、信息系统的专业人员或对现有员工进行专门的培训;需要执行特定的专门程序,遵循内部控制审计的相关规定并发表审计意见,因此,内部控制审计或整合审计的工作量大大超过了单纯的财务审计,按时索费的收费原则导致会计师事务所的审计收费自然增加;此外,这也从一个细微的侧面反映了企业内部控制规范体系的遵循成本相对较高。
(五)会计师事务所变更情况
上市公司变更会计师事务所具有一定的信号传递功能,因此历来是学术界和实务界共同关注的话题,为考察首次实施内部控制审计是否会导致上市公司大规模变更会计师事务所,我们对上市公司2011年度会计师事务所的变更情况做了汇总,如表5所示。
从表5可以看出,除因会计师事务所合并分立等原因造成的正常变更外,样本公司2011年变更会计师事务所的有19家,占样本公司总数的8.26%,这一比例虽然略高于历史平均水平及当年上市公司的整体水平,但差异并不显著。这说明实施内部控制审计并没有导致上市公司大规模变更会计师事务所,企业内部控制规范体系的实施不会对审计市场产生重大冲击。
三、相关建议
制度的价值在于能够产生良好的后果,但理想结果的取得并不仅仅取决于制度规范本身,还应包括行之有效的监管措施,因为监管处罚措施能够有效地通过威慑、追究和处罚来提高制度执行的力度。因此,在前文对上市公司2011年度内部控制审计状况的数据统计及结果分析基础上,结合我们前述的统计描述和分析,我们认为,当前在推行内部控制强制性审计和内部控制信息强制披露的前提下,应从以下四方面完善我国上市公司的内部控制审计机制。
(一)加强内部控制规范体系的宣传培训
虽然在年度报告中强制披露内部控制审计报告是上市公司必然的选择,但从内部控制的制度环境来看,截至2011年,除境内外同时上市公司外,内部控制审计报告的公开披露在监管政策上仍是以鼓励为主,并不是强制性的要求。实际结果是大部分上市公司未在规定时间内披露内部控制审计报告,这说明上市公司对内部控制规范体系普遍采取的态度是从宽执行而不是广大信息使用者所期望的从严执行,对内部控制的功能认识不强,导致主动执行的意识不强。因此,相关部门应将内部控制的建立和完善、披露和监管要求纳入上市公司董事、监事和高级管理人员的培训内容和考核范围。通过各种形式,不断加强企业内部控制规范体系的宣传、教育、培训和动员工作,进一步提高企业尤其是企业负责人等高层依法支持内部控制审计工作的自觉性。
(二)细化内部控制审计指引,提高审计指引的可操作性
企业内部控制基本规范及内部控制审计指引对内部控制审计行为进行了规范,中国注册会计师协会也制定了企业内部控制审计实施意见及内部控制审计工作底稿编制指南等文件,但目前,内部控制审计规则还过于理论化和泛化,在实务中还难以确切把握。因此,应收集在内部控制审计具体实施过程中存在的主要问题,在内部控制标准、审计标准的可操作性和合理性上做文章,针对内部控制审计各环节,在开发和制定内部控制审计的相关技术规范时要充分吸收和引进其他国家和地区的先进方法和经验,同时要充分考虑我国企业内部控制环境的特点,最终实现简洁、高效、实用和可操作,以便指导和推动上市公司更好地实施内部控制规范体系,进行内部控制审计,提高内部控制审计的可操作性。
(三)在保证审计质量的前提下,降低审计成本
内部控制审计无疑增加了被审计企业的经济负担,从而提高了企业内部控制规范体系的遵循成本。因此内部控制审计的成本在执行中是一个不容忽视的问题,应采取有效措施,在保证审计质量的前提下,降低审计成本。一方面注册会计师应将审计重点放在对公司内部控制有效性有重大影响的主要控制和风险评估上,重点关注被审计企业内部控制系统是否存在重大缺陷或重要缺陷,而不是将过多的精力放在企业内部控制程序中不构成重大弱点的一般缺陷上,有效减少不必要的审计成本,提高审计效率。另一方面,更多地采用自动化控制,释放审计人员去更有效率地工作,从而大大减少内部控制审计时的测试时间和数量,降低审计成本。
(四)加强对内部控制审计的监管
据了解,美国在开始实施SOX法案的第1年有约14%的企业被审计机构出具“实质性缺陷意见”,约25%的企业披露内部控制存在缺陷,也就是将近一半的上市公司存在明显的内部控制缺陷。与此相比,从披露的内部控制审计报告来看,我国上市公司的内部控制几乎可以用“完美”来形容。因此,有人认为我国企业的内部控制审计有“应付差事”之嫌。证监会、财政部等部门应加强监督,对会计师事务所执行内部控制审计工作进行专项检查或延伸检查。行之有效的监管处罚措施,能够有效地通过威慑、追究和处罚等方式来提高相关企业执行企业内部控制规范体系的力度。
参考文献:
[1]宋蔚蔚.内部控制理论与实务[M].清华大学出版社,2010.
[2]杨有红,陈凌云.2007年沪市公司内部控制自我评价研究[J].会计研究,2009(06).
[3]谢晓燕,张龙平,李晓红.我国上市公司整合审计研究[J].会计研究,2009(09).
[4]张宜霞.财务报告内部控制审计收费的影响因素――基于中国内地在美上市公司的实证研究[J].会计研究, 2011(12).
[5]Eldridge S, Kealey B. SOX costs: Auditor attestation under Section 404[J]. University of Nebraska at Omaha Working Paper,2005.
[6]杨有红,汪薇.2006年沪市公司内部控制信息披露研究[J].会计研究,2008(03).
[7]张瑶瑶.上市公司内控自评报告:零缺陷?[N].中国会计报,2011-03-25.