時間:2024-01-11 16:56:11
序論:在您撰寫財務報表審計的基礎時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。
關鍵詞:醫院 內部控制審計 財務報表審計 整合審計 應用重點 關聯性
醫院內部控制審計與財務報表審計在實務方面是存在關聯性的,二者共同形成整合審計??梢哉f審計工作從指引、計劃再到完成都需要立足于整合審計,因為整合審計可以提高醫院內部財務管理效率,它已經成為國際上各個行業領域所普遍采用的管理手段。
一、基于整合審計的內部控制審計與財務報表審計內部控制側重點劃分
內部控制是醫院重要的管理活動,它希望試圖解決三方面問題,它們分別為財務報告與相關信息的可靠性、資產的安全完整和審計工作對法律法規的有效遵循。優秀的內部控制能夠提高醫院經營效率,也能促進醫院未來長期發展戰略的快速形成。
具體到內部審計工作,它就要求醫院實施控制設計財務運行的有效性,并交由注冊會計師來實現對單位內部的控制審計工作。如果醫院內部存在非財務報告內部控制的重大缺陷,注冊會計師會通過增加“非財務報告內部控制重大缺陷描述段”來實現審計披露,基于財務報告內部控制來合理確保醫院財務報告及相關真實信息被應用于整合審計的控制過程當中。再者,內部控制也能確保醫院資產實現可靠性控制目標。
再看財務報表審計,它基于以下兩種狀況才會強制要求實施內部控制測試,第一是在評估認定層次出現重大錯報風險時,此時預期控制運行有效,醫院可以確定實質性內部控制程序性質,也能夠通過驗證注冊會計師擬信賴度控制的有效性;第二就是實施性程序無法為整合審計提供認定層次適當且充分的審計證據,也不能滿足信息使用者的業務需求。所以說,要基于整合審計來有效劃分內部控制審計與財務報表審計的內部控制側重點,盡量防范和降低內部控制實質性測試所存在的現實風險。
二、采取正確的整合審計方法
根據我國審計指引第十條規定,醫院在進行內部控制審計工作時必須采取自上而下的實施方法,它主要針對注會識別風險、選擇擬測試控制等基本思路展開。之所以采用該種方法主要是因為它能夠起始于財務報表審計層次,充分了解財務報告內部控制可能存在的諸多風險,鼓勵醫院注冊會計師將關注重點集中于財務控制層面上,并將財務工作自然過渡到大賬戶、列報等相關財務報表的審計認定層面上。具體來說,要采取正確的整合審計方法來促進醫院財務報表審計工作應該做到以下3點。
一是要了解與醫院財務報告所相關的內外部風險,能夠清晰識別出財務報告內部控制所必須的醫院層面內部控制內容。另外,要對醫院層面內部控制評價結果進行性質、時間安排以及范圍的有效界定,看其是否會影響到注冊會計師的內部控制測試環節。注冊會計師也要考慮在早期業務執行階段來對醫院內部控制實現中肯評價。
二是要做到對重要賬戶、列報的有效識別和認定,判斷賬戶列報中可能存在的固有風險,并考慮整合審計對醫院內部財務的控制影響。
三是要合理選擇擬測試控制,要對醫院所形成的審計結論進行內部控制影響測試。而選擇項測試項目標準則取決于該測試單獨或合并后是否能滿足醫院對相關認定錯報風險的應對對策。
三、正確認知內部控制審計報告與財務報表審計報告的相互關系
根據醫院整合審計的基本要求,醫院內要同時進行內部控制審計報告與財務報表審計報告的審計意見發表,并正確認知兩種審計報告所存在的微妙關系。這種做法能夠促進醫院更好理解有關財務信息處理與規劃,確保醫院方面做出正確決策。
對醫院而言,財務報表就是其財務信息的最終要載體,它體現了醫院的實際財務狀況、經營成果以及先進流量,所以注冊會計師在進行醫院財務報告內部控制與整合審計時一定會發表無保留意見,為醫院避免重大錯報發生可能性。當注冊會計師對醫院財務報表發表過程中提出無保留意見時,就說明醫院的財務報表是不存在重大錯誤的,此時其內部在整合審計方面會出現兩種狀況:第一,其整合審計規劃下的財務報告內部控制正在有效運行,可以即時防范并糾正重大錯報問題;第二,財務報表出現重大錯報,或重大錯報已被校正。此時可以證明醫院財務報告內部控制是存在重大缺陷的,醫院在整合審計工作當中要對財務報告內部控制發表非無保留意見,避免內部控制審計與財務報表審計整合時出現更大的錯報風險。
四、結束語
伴隨單位雙審時代的到來,整合審計也已經被成功引入,它對審計單位、注冊會計師都產生了極大影響。從醫院方面工作實踐進程中也可以看出,整合審計是能夠為它降低成本,提高審計效率的,但如何從實務操作層面來妥善處理醫院財務成本、效率與效果之間的關系,還將是未來醫院內部控制審計所必須深入研究的課題。
參考文獻:
[1]王萍.論內部控制審計與財務報表審計的整合[J].商業會計,2013,(12):37-38
[2]鄭寬晨.內部控制審計與財務報表審計整合的探討[J].現代商業,2015,(3):208-209
[3]李森莉.探討內部控制審計對財務報表審計的影響[J].卷宗,2014,(11):232-232
1、財務報表審計基本理論
財務報表審計是指注冊會計師接受委托,在實施審閱程序的基礎之上,通過執行審計工作,對企業對外提供的財務報告是否按照適用的財務報告編制基礎編制,財務報表是否在所有重大方面按照適用的會計準則和相關會計制度的規定編制,真實公允地反映被審計單位的財務狀況、經營成果和現金流量發表審計意見的鑒證業務。
財務報表審計最早起源于19世紀以前,目前在世界各國范圍內已發展成熟,美國、日本等國家很早就頒布實施了財務報表審計準則,我國也早在 1996 年就了國家審計基本準則,相關學者對財務報表審計的研究成果不計其數。
2、內部控制審計相關概論
內部控制審計是指注冊會計師接受審計委托,對被審計單位特定基準日的財務報告內部控制設計和運行的有效性進行審計,并在此基礎上發表審計意見。
在研究美國 COSO 的《內部控制整體框架》和我國《企業內部控制基本規范》中有關內部控制概論的基礎上,將內部控制進一步細分為:廣義內部控制和狹義內部控制,廣義內部控制采用 COSO《內部控制整體框架》和我國《企業內部控制基本規范》中內部控制的概念;狹義內部控制概念借鑒美國 PCAOB 的 AS2 中的財務報告內部控制概念,是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現與財務報告有關的內部控制審計目標的過程,其目標主要是為了合理保證企業財務報告及其相關信息的真實公允完整。
3、整合審計基本理論
整合審計是指會計師事務所接受審計單位委托,依照相關法律法規,通過利用兩次審計工作的相似性來制定實施雙向審計的流程,在整合審計的實施過程中,對被審計單位的財務報表和內部控制制度由同一家會計師事務所的同一項目組來執行,實施審計的整合計劃,合理運用他人的審計成果,以求實現兩種審計共同的審計目標。
財務報表審計和內部控制審計的整合審計研究已經成為國際執業界最新的發展趨勢。在近十年的發展過程當中,理論界和實務界一直在孜孜不倦的對整合審計的效率和方案進行探索和研究。
二、財務報表審計和內部控制審計的區別、聯系
企業的內部控制審計和財務報表審計的最終目標相同,整合趨勢明顯,但是財務報表審計和內部控制審計是兩種不同的審計模式,二者在實施審計程序的過程中也有著明顯的區別,筆者通過下表分析二者的區別和聯系:
1、審計業務范圍
財務報表審計和內部控制審計都需要了解企業內部控制的設計和運行的有效性,必要時進行內部控制測試,但是二者在審計范圍方面有著本質區別,財務報表審計的審計對象主要是對某一時點的或某一會計期間的財務報表、內部控制測試的必要性、并在必要時測試內部控制有效性,在非財務報告內部控制方面,除了了解與財務報表審計有關的非財務報告內部控制外,對于其他內部控制不需要進行了解和評價,內部控制審計主要是對特定基準日的內部控制制度進行審計,對于內部控制必須要進行測試,對注意到的非財務報告內部控制的重大缺陷,在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。
2、審計目標
財務報表審計和內部控制審計的具體目標不一致,但是二者的最終目標是一致的,共同目標都是向財務報表外部的信息使用者提供決策有用的高質量的財務信息,并對提供的財務信息的真實公允性提供合理保證;但是,財務報表審計的具體目標主要是對財務報表是否在所有重大方面都進行了真實公允反映,按照適用的財務報告編制基礎編制發表審計意見,并在此基礎上對財務報表是否不存在重大錯報提供合理保證。而內部控制審計的具體目標:對內部控制設計和運行的有效性發表審計意見,并對企業財務報告內部控制是否不存在重大錯報提供合理保證。
3、審計程序和承接業務范圍
財務報表審計和內部控制審計審計程序都必須制定具體審計策略和總體審計方案,注冊會計師在業務承接前都需要就審計工作事項與被審計單位進行商議,達成一致的審計意見。但是,財務報表審計的具體審計計劃包括風險評估、實質性分析程序和控制測試等,在審計收費:“審計收費”不是財務報表審計必然要求,對財務報表進行審計時,注冊會計師應該充分進行職業判斷,只有在注冊會計師認為需要時,才需要和被審計單位進行“審計收費”方面的商議,將審計收費事項登記在業務約定書上;財務報表審計的審計報告是在適用的財務報告編制基礎上編制的,并且要求真實公允反映,并設計、執行必要的內部控制測試;在審計工作計劃方面:內部控制審計的具體審計計劃主要包括:內部控制設計有效性和運行有效性測試的具體程序,了解企業的內部控制的有效性,內部控制審計要求在和被審計單位的審計業務約定書約定“審計收費”事項;內部控制審計的審計報告編制的基礎:按照適用的內部控制制度和準則,建立健全內部控制制度,對內部控制運行的有效性進行評價并在此基礎之上編制內部控制評價報告。
三、財務報表審計和內部控制審計的整合趨勢分析
1、整合審計的理論基礎
(1)受托經濟責任理論。企業經營者的受托經濟責任,是指按照相關公司章程的要求或原則,受托者向外部信息使用者報告其受托管理企業財務狀況和經營狀況的義務,財務報表審計業務由此產生。在受托經濟責任理論的下,內部控制審計與財務報表審計具有共同的委托方即投資者、債權人等利益相關者和相同的受托方即企業管理層,兩種審計業務中有共同的受托經濟責任關系,這是整合審計的理論前提。
(2)協同效應理論。將兩種審計工作雙向整合進行,產生的協同效體現為:內部控制審計與財務報表審計都強調對企業內部控制執行情況的關注,內部控制是指由公司的管理層和其他人員設計和執行的程序和政策。
(3)內部控制理論。內部控制審計即注冊會計師對被審計單位內部控制的運行有效性進行評價的鑒證業務,審計對象是與企業財務報表有關的內部控制情況。無論是內部控制審計還是財務報表審計都是對企業內部控制執行情況的關注,為企業的整合審計研究提供了基本理論基礎。
2、整合審計實施的流程
3、整合審計的必要性和可行性分析
(一)理論研究綜述 美國公眾公司會計監督委員會在AS2中提出公眾公司審計人員在執行財務報表審計時應進行財務報告內部 審計,首次提出了整合審計的概念、審計標準,為內部控制審計與財務報表審計的整合奠定了基礎。Michael S. Gold Stein(2004)在研究美國財務報告內部控制審計與財務報表審計整合框架之后提出了審計師實施審計時的基本步驟和關鍵業務操作。Colleen Layther(2009)認為美國公眾公司會計監督委員會的整合審計是關于財務報表與財務報告內部控制審計予以合并的準則,其要求上市公司會計監管委員會審查審計人員的公正性受到公眾的歡迎,并對目前審計準則要求審計人員發表兩種審計意見提出質疑。
我國學者對于內部控制審計和財務報表審計的研究也取得了一系列成果。程思敏(2008)在研究美國財務報告內部控制審計準則之后,概括了美國公眾公司會計監督委員會在AS2中提出的綜合審計模式,該模式將財務報表審計、財務報告內部控制審計作為兩個相互聯系、相互支撐的審計體系,通過獨立、并行的審計過程來實現兩種審計目標,審計人員可以借助財務報表審計來發現公司內部控制存在的問題,也可以通過財務報告內部控制審計來幫助審計人員制定審計計劃和實施審計程序。陳漢文(2010)認為AS2所提出的綜合審計的關注點是財務報告內部控制審計以及它與財務報表審計的整合問題,兩者密切聯系同時又各有重點,一個針對財務報告內部控制,另一個針對公司提供的財務報表,審計人員在財務報告內部審計過程中要評價管理層有關內部控制有效性評估過程、對內部控制設計與實施的有效性進行評價并得出內部控制是否有效的審計意見。裘宗舜、周潔 (2011)在對比財務報告內部控制審計與財務報表審計之后得出結論,財務報告內部控制審計與財務報表審計的不同在于審計內容與范圍、審計評價的準確程度、職業判斷能力要求等,但兩者的目標一致、程序關聯、方法類似且相互支持。謝曉燕、張心靈(2012)在比較分析財務報告內部控制審計與財務報表審計基礎上指出內部控制審計與財務報表審計在審計目標、審計程序、審計方法、審計證據等方面存在著密切聯系,正確、合理的利用兩者之間的關聯性,推行內部控制審計與財務報表審計的整合,有利于節約審計資源和成本,提升審計效率和審計質量,提出我國內部控制審計準則應制定審計業務評價標準,以及配套的審計業務指引和業務指南,促進內部控制審計和財務報表審計的整合。張龍平、陳作習(2012)對我國推行內部控制審計的必要性、可行性進行了分析,認為內部控制審計與財務報表審計的整合有利于提升我國審計工作效率、發揮審計協同效益,進而提升我國審計水平和財務信息質量。
(二)內部控制審計與財務報表審計的關系 財務報表是企業與外部溝通的語言,是對企業財務狀況、經營成果、現金流量狀況的會計形式的表述。財務報表審計則是受投資人委托,由第三方實行的旨在評價財務報表相關表述真實性、可靠性的業務活動。財務報告內部控制審計是為了保證內部控制體系發揮應有的作用而進行的一種外部評價機制和程序。內部控制審計與財務報表審計的關系表現為:如果審計人員對企業內部控制報告發表無保留意見表明企業財務報表存在重大錯報的可能性就會降低;如果審計人員對企業內部控制報告發表非無保留意見時,企業財務報表存在錯報的可能性就增加。如果審計人員對企業財務報表出具無保留審計意見,企業財務報告內部控制存在兩種可能,一是企業內部控制設計良好并運行有效,在防止和糾正財務報表重大錯報方面發揮了積極作用。二是內部控制存在漏洞但審計人員在財務報表審計過程中及時發現問題并予以糾正,此時,審計人員對企業內部控制將會出具非無保留意見。但如果審計人員對企業財務報表出具非無保留意見,那么企業內部控制報告肯定存在重大缺陷,內部控制審計報告必然是非無保留意見的。
二、內部控制審計與財務報表審計整合策略
(一)整合審計的必要性 內部控制審計與財務報表審計同屬于基于責任方認定的合理保證鑒證業務,這種業務性質上的同質性使得兩者具備融合的基礎。財務報表審計是注冊會計師按照審計準則的規定,通過特定的審計程序和方式對公司財務報表提供信息的公允性、合法性發表審計意見,以提升公司財務報表的可靠性。財務報表審計時需要公司管理層對財務報表反映的交易事項、會計處理、賬戶余額等事項進行認定,注冊會計師審計的本質是對管理層的認定、聲明進行審計,因此是基于公司管理層的責任方認定業務。注冊會計師完成審計過程發表審計無保留意見并不能完成排除公司存在重大錯報的可能,因此,是一種高于管理層認定而無法絕對保證財務報表信息可靠性的合理保證鑒證業務。內部控制審計是注冊會計師接受企業或者第三方委托對企業內部控制設計的合理性以及內部控制運行的有效性進行鑒證并發表審計意見的業務活動。管理層應對企業內部控制體系的完整性、可靠性作出說明,并對內部控制有效性進行認定,注冊會計師對企業管理層有關內部控制的聲明、認定進行審計并發表審計意見。
內部控制審計與財務報表審計之間的密切聯系使得內部控制審計與財務報表審計相互支持,財務報表審計結果能夠幫助審計人員確定內部控制可能存在漏洞的環節,而內部控制審計的結果可以幫助審計人員優化審計計劃和審計程序。整合審計可以有效的降低會計師事務所的業務量,減少運行成本,提高審計效率并減低審計風險。同時,在審計過程中收集的證據和實施的測試對于兩種審計活動都有效,因此,是一種經濟可行、兼顧審計單位、被審計單位共同利益的制度安排,在美國、日本等國家的運用也證明了該模式的合理性。
(二)整合審計的可行性 內部控制審計與財務報表審計之間的密切聯系使得兩者存在很多可以相互利用的地方,在一些關鍵業務點上具有整合的可行性,具體表現在:
(1)審計目標的一致性。內部控制審計與財務報表審計的目標都是為利益相關者提供有關企業財務信息可靠性的合理保證,將兩種審計目標結合在一起只需要通過單一的協調流程就能實現,即讓同一會計師事務所基于風險導向審計思路對公司進行財務報表審計和內部控制審計,實現兩種審計目標,即獲取充分、適當的證據對企業內部控制有效性發表審計意見,對企業財務報表可靠性發表審計意見。財務報告內部控制審計與財務報表審計的三方關系人具有一致性,責任方是被審計單位的管理層、使用者為企業利益相關者,審計過程由注冊會計師完成。
(2)審計業務內容的相關性。內部控制審計與財務報表審計存在著業務內容上的重合,審計人員在審計審計程序時需要對企業的內部控制體系進行有效性測試,并以此作為依據之一來確定審計重點,制定合適的審計程序。同時,如果審計人員在財務報表審計中發現重點錯報,表明財務報告內部控制肯定存在重大缺陷,已經對財務報告內部控制發表無保留意見的應重新進行審計。
(3)審計業務主體的一致性。 AS2以及AS5都要求財務報表審計與財務報告內部控制審計由同一家會計師事務所完成,這是因為財務報表審計和財務報告內部控制審計的審計報告需要同時,如果將兩項審計工作交由不同事務所完成,在審計時間、審計成本、審計協調方面都不合理。由同一事務所負責兩項審計有利于節省審計成本和降低審計風險,而且,世界各國的審計實務表明,由不同事務所分別承辦兩項審計業務不利于審計目標的實現,由同一家事務所同時進行內部控制審計和財務報表審計為整合審計提供了基礎。
(三)整合審計的實施關鍵 《企業內部控制審計指引(2010)》規定財務報表審計和內部控制審計可以由不同的會計師事務所完成,也可以由同一家會計事務所完成。但由于內部控制審計與財務報表審計之間的關聯性(如圖1),無論是企業還是會計師事務所都將二者合并在一起進行,而且,《企業內部控制審計指引(2010)》顯然也注意到這一點,從計劃審計工作到完成審計工作的各個業務環節都偏重于整合審計。
財務報表審計基本上與現代審計同步,在審計理論、程序、方法等方面都已經成熟,而且不斷的發展和完善。內部控制審計則是在薩班斯法案頒布之后開始發展起來,雖然美國公眾公司會計監督委員先后AS2和AS5進行了規范,但在實際審計活動中還存在很多不足,內部控制審計與財務報表審計之間的共同點形成了兩者整合的關鍵點,如圖2所示,審計證據以及其他重要信息構成了兩者之間進行整合的基礎,整合審計就是通過通過計劃和實施審計程序獲得充分、適當的審計證據以支持有關財務報告內部控制是否有效以及在對財務報表進行風險評估的基礎上發表審計意見。財務報告內部控制審計幫助財務報表審計修改實質性程序的性質、時間和范圍以支持分析程序中使用信息的完整性和準確性;財務報表審計通過實質性測試程序中發現的問題對內部控制有效性評價提供參考。
(1)審計目標的整合。財務報表審計是由注冊會計師實施的旨在保證公司財務報表按照會計準則的要求公允反映企業財務狀況、經營成果和現金流量,是以公允性作為審計目標的,是將財務報告及相關信息的內部控制有效性納入審計范圍,對財務報表審計則對財務報表的合法性和公允性發表審計意見。我國《企業內部控制基本規范》在借鑒國際慣例的基礎上將我國內部控制目標定位為:保證企業經營管理的合法合規、保證企業資產安全、提高財務報告及相關信息的真實完整、提高企業經營效率。企業應以內部控制五大目標為指引,建立和規范企業內部控制體系,對內部控制有效性進行自我評價并形成評價報告。內部控制審計則是注冊會計師接受第三方委托對公司內部控制審計與運行的有效性進行合理保證鑒證,是以有效性為審計目標的。財務報表的公允性是內部控制有效性的體現,內部控制的有效性則是財務報表公允性的保證,兩者都服務于為企業利益相關者提供高質量的財務信息,因此,兩者在這一點上是一致的,目標的一致性使得整合審計成為可能。
(2)審計計劃的整合。內部控制審計與財務報表審計都需要制定合理的審計計劃,在審計計劃階段應做好被審計單位行業狀況、與財務報告相關的內部控制、法律環境等重大事項的了解以實現兩種審計活動的審計目標。一是確定對內部控制和財務報表同時具有重要影響的事項并分析該事項如何影響審計工作。二是內部控制審計中重點考慮的風險評估、審計工作量、舞弊風險、利用他人審計成果等因素應該在財務報表審計中充分利用,內部控制審計確定的高風險領域同樣是財務報表審計需要重點關注的領域。三是財務報表審計中的有關舞弊風險的評估結果應作為內部控制審計識別和測試企業層面控制以及選擇其他控制進行測試的重要依據。四是財務報表審計的保證程度要高于內部控制審計的保證程度,整合兩種審計要求財務報表審計與內部控制審計運用相同的重要性水平。
(3)審計業務的整合。前面的分析中提到財務報表審計與財務報告內部控制審計同屬于基于責任方的合理保證的鑒證業務,即將重大鑒證風險控制在可以接受的水平以內。從COSO五要素的“內部控制整體框架”到COSO八要素的“內部控制風險管理”,內部控制正逐步向以風險為導向進行轉變,而財務報表審計也要求以風險為導向來進行審計前的準備、制定審計工作計劃和實施審計程序,因此,致力于對被審計單位財務報告內部控制和財務報表提供合理保證鑒證服務的兩種審計活動。在審計過程中,可以將一些類似的審計程序同時進行,或合并進行,而由同一家會計師事務所同時負責兩項審計業務為兩項審計業務的整合提供了必要條件。
(4)審計程序的整合。內部控制審計要求以風險控制為導向來實施審計程序和控制測試,風險評估是內部控制審計的基礎、控制測試是內部控制審計的核心,而財務報表審計包括風險評估、內部控制測試和實質性測試三個環節,而且在風險評估階段要求注冊會計師全面了解企業內部控制,在實施實質性程序不能提供充分、適當的審計證據時就需要進行內部控制測試,因此,內部控制測試成為整合審計在實施程序方面的關鍵整合點。需要說明的是內部控制審計中的內部控制評價和財務報表審計中的內部控制評價可以同時進行,但兩者的范圍存在差異,財務報表審計對內部控制進行測試限于“所依賴”的內部控制,即當財務報表審計中的某個項目需要測試內部控制是否有效時,審計人員才對影響該項目的內部控制進行有效性測試來獲取充分的審計證據來支持財務報告的審計意見,因此,財務報表審計中的內部控制測試范圍較小,其結果未必足以證明整個內部控制體系的有效性。內部控制審計對于內部控制測試的范圍要大于財務報表審計進行的內部控制測試范圍,整合審計可以通過增加內部控制審計需要“補充”的控制測試來完成整個審計控制測試。
(5)審計方法的整合。財務報表審計采用風險導向審計,財務報告內部控制審計采用自上而下的審計方法。財務報表風險導向審計通過通過詢問、檢查文件或記錄、觀察等程序了解評估報表層和認定層存在的高風險領域,進而制定針對報表層風險的總體審計措施和針對認定層風險的審計程序,包括相應的控制測試和實質性測試。財務報告內部控制審計采用的自上而下的審計方法從了解并測試公司層內部控制開始,然后對報表重要賬戶控制有效性進行測試,再往下是業務流程和交易控制的有效性測試,從而引導審計人員發現可能導致財務報表及相關列報發生重大錯報的賬戶、交易上。因此,財務報告內部控制審計也具有風險導向的特點,通過風險評估來了解企業內部控制,選取內部控制測試范圍,財務報告內部控制審計中對內部控制的相關審計活動有助于財務報表審計的風險評估,而財務報表審計對于高風險領域的風險評估則有助于財務報告內部控制審計抓住重點做到有的放矢。
參考文獻:
關鍵詞:財務報表審計;內部控制審計;整合審計
一、緒論
1、財務報表審計基本理論
財務報表審計是指注冊會計師接受委托,在實施審閱程序的基礎之上,通過執行審計工作,對企業對外提供的財務報告是否按照適用的財務報告編制基礎編制,財務報表是否在所有重大方面按照適用的會計準則和相關會計制度的規定編制,真實公允地反映被審計單位的財務狀況、經營成果和現金流量發表審計意見的鑒證業務。財務報表審計最早起源于19世紀以前,目前在世界各國范圍內已發展成熟,美國、日本等國家很早就頒布實施了財務報表審計準則,我國也早在1996年就了國家審計基本準則,相關學者對財務報表審計的研究成果不計其數。
2、內部控制審計相關概論
內部控制審計是指注冊會計師接受審計委托,對被審計單位特定基準日的財務報告內部控制設計和運行的有效性進行審計,并在此基礎上發表審計意見。在研究美國COSO的《內部控制整體框架》和我國《企業內部控制基本規范》中有關內部控制概論的基礎上,將內部控制進一步細分為:廣義內部控制和狹義內部控制,廣義內部控制采用COSO《內部控制整體框架》和我國《企業內部控制基本規范》中內部控制的概念;狹義內部控制概念借鑒美國PCAOB的AS2中的財務報告內部控制概念,是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現與財務報告有關的內部控制審計目標的過程,其目標主要是為了合理保證企業財務報告及其相關信息的真實公允完整。
3、整合審計基本理論
整合審計是指會計師事務所接受審計單位委托,依照相關法律法規,通過利用兩次審計工作的相似性來制定實施雙向審計的流程,在整合審計的實施過程中,對被審計單位的財務報表和內部控制制度由同一家會計師事務所的同一項目組來執行,實施審計的整合計劃,合理運用他人的審計成果,以求實現兩種審計共同的審計目標。財務報表審計和內部控制審計的整合審計研究已經成為國際執業界最新的發展趨勢。在近十年的發展過程當中,理論界和實務界一直在孜孜不倦的對整合審計的效率和方案進行探索和研究。
二、財務報表審計和內部控制審計的區別、聯系
企業的內部控制審計和財務報表審計的最終目標相同,整合趨勢明顯,但是財務報表審計和內部控制審計是兩種不同的審計模式,二者在實施審計程序的過程中也有著明顯的區別,筆者通過下表分析二者的區別和聯系:
1、審計業務范圍
財務報表審計和內部控制審計都需要了解企業內部控制的設計和運行的有效性,必要時進行內部控制測試,但是二者在審計范圍方面有著本質區別,財務報表審計的審計對象主要是對某一時點的或某一會計期間的財務報表、內部控制測試的必要性、并在必要時測試內部控制有效性,在非財務報告內部控制方面,除了了解與財務報表審計有關的非財務報告內部控制外,對于其他內部控制不需要進行了解和評價,內部控制審計主要是對特定基準日的內部控制制度進行審計,對于內部控制必須要進行測試,對注意到的非財務報告內部控制的重大缺陷,在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。
2、審計目標
財務報表審計和內部控制審計的具體目標不一致,但是二者的最終目標是一致的,共同目標都是向財務報表外部的信息使用者提供決策有用的高質量的財務信息,并對提供的財務信息的真實公允性提供合理保證;但是,財務報表審計的具體目標主要是對財務報表是否在所有重大方面都進行了真實公允反映,按照適用的財務報告編制基礎編制發表審
3、整合審計的必要性和可行性分析
基于上述財務報表審計和內部控制審計兩種審計模式的區別和聯系的研究,筆者認為,實施整合審計有可行性,有利于提高審計效率,節約審計成本,改善審計效果。從被審計單位的角度來看,整合審計可以有效避免被審計單位重復實施審計程序,收集審計證據,從而減少注冊會計師的審計工作量,由此,整合審計可以有效減少被審計單位的經濟負擔。
參考文獻:
[1]李哲.財務報表審計和內部控制審計的整合研究[D].云南大學,2015.
內控審計和財務報表審計起源于美國,我國于2010年開始實行企業內部控制審計,該項審計業務已經成為我國注冊會計師行業的重要業務內容,同時該項審計業務也成為我國企業內審項目的重要內容?;诖?,本文主要研究了內控審計和財務報表設計的整合問題,目標是推動內控審計和財務報表審計的有效整合。
2 兩項審計整合的重要意義
2.1 兩項審計有效整合后,使企業轉變了管理的理念,有效建立企業的內部控制制度內控審計和財務報表審計有效整合,一方面給企業帶來了挑戰,另一方面也產生了重要的意義,在內部管理的控制方面,起到了重要的作用,同時也加快了企業管理的提升。具體表現如下兩個方面:第一方面,兩項審計有效整合后,降低了企業內部的風險,在企業內部控制過程中涉及企業內部審批流程和業務流程,企業的高管層通過兩項審計的有效整合更加了解企業內部的發展狀況,講了企業的經營風險,減少了企業內部發生舞弊的風險;第二方面,兩項審計有效整合后,企業的內部控制可以使企業之間既相互聯系又相互制約,促使企業的日常業務有效展開,企業內部和企業外部的業務活動更加具有規范性。
2.2 兩項審計有效整合后,促進會計師行業的有效發展內部控制審計提出之后,有效的拓展了會計師執業的范圍,內部控制審計和財務報表審計有效整合后,雖然在財務會計制度層面沒有對內控審計做出明確的規定,但是目前已經有很多的國有企業著手加強內部控制審計和財務報表審計的有效整合。從此可見,未來企業的審計逐漸從單一的財務報表審計逐步過渡到內部控制審計和財務報表審計的有效融合。越來越多的會計師事務所開始接受兩種審計整合的好處,為會計行業的發展帶來了前進的動力,為我國會計師行業的健康發展起到了重要的推動作用。但需要注意的是,兩種審計有效整合的同時,會計師在審計、專業人員等越來越多的方面也面臨重要的挑戰。
2.3 兩項審計有效整合后,有效提高了審計的效率內部控制審計和財務報表審計的性質和內容不盡相同,但是這兩種審計形式卻有著一定的聯系和相同的地方,這促使財務報表審計和內控審計可以為彼此提供審計所需的基礎數據,有效降低了內部審計的成本支出,提高審計效率。舉例來說,內控審計在審計時需要對企業的內部情況和外部情況進行有效的了解和評估,并依據評估結果確定審計的方向,而財務報表審計的前提也是首先確定企業內部環境和外部環境的基礎上,對企業進行有效的評估,了解企業的財務財務狀況、經營成果和現金流量,根據了解的情況確定企業的審計方向,從上面的舉例可以看出內控審計和財務報表審計需要對企業的內部和外部環境進行評估,并依據評估結果確定本次審計的方向,這樣既可以獲得企業所需要的審計資源,也可以降低企業的審計成本,兩種審計進行有效溝通后,會提高企業的審計效率。
2.4 兩項審計有效整合后,有效降低了企業的審計風險企業在進行財務報表審計時,需要對企業內部的內部環境和外部環境進行有效評估,并對企業的內外部環境進行有效的內部控制評價。但是財務報表審計對企業的財務信息進行分析和評價時比內部控制審計的準確性降低,因此,內部控制審計和財務報表審計可以提供準確的內部控制評價信息,有效降低了財務報表審計的風險,假設企業的財務報表審計出現了審計錯誤,該錯誤可以在內部控制的審計可以得以發現并糾正,這樣企業在審計時可以有效的降低審計風險,并有效提升審計的質量。
3 內控審計和財務報表審計整合的可行性分析
3.1 內控審計和財務報表審計具有一致性目標
內控審計目標包括:通過內控審計有效的保證企業的財務狀況、經營成果和現金流量真實可靠,保證企業資產的安全和完整,合理利用企業的資源,有效提升企業的經營效率。財務報表審計目標包括:通過財務報表審計反映企業的財務狀況、經營成果和現金流量真實可靠。從上述分析可以看出,財務報表審計和內控審計的目標具有一直性,兩者均是確保企業的財務信息真實可靠。雖然財務報表審計和內控審計在審計的流程存在不同之處,但是目標一致,因此可以將財務報表審計和內控審計可以有效的整合。
3.2 內控審計和財務報表審計具有相同的審計模式
財務報表審計的模式主要采用以風險為導向的審計模式,該審計模式主要自上而下的形式,主要以企業的風險評估為基礎,對影響企業風險的因素逐一進行有效分析,依據分析結果確定財務報表審計的范圍和風險,以此來實施企業的財務報表審計。內控審計的模式主要是通過對企業的內部控制進行風險的測試,通過測試風險了解企業的財務狀況、經營成果和現金流量,以此得出內控審計的審計思路,并進行相關審計工作。因此,從審計的模式角度來說,內控審計和財務報表審計均是以風險為導向的審計模式,且均是采用自上而下的審計形式,因此,內控審計和財務報表審計有效整合是可行的。
3.3 內控審計和財務報表審計兩種審計程序具有相關性
內部控制審計和財務報表審計具有明顯的相關性,企業進行內控審計時可以為財務報表審計提供審計的方向,通過企業內部的審計程序發現企業的內部控制方面可能存在缺陷,進而發生企業可能存在的錯誤,有效的為內部控制審計提供審計的方向。而會計師通過對企業內部關鍵控制點的審查,發現財務可能存在的問題,為財務報表審計提供有效的幫助,因此,內控審計和財務報表審計有效整合是可行的。
4 內控審計和財務報表審計有效整合的策略
4.1 同時實現財務報表審計和內控審計的目標
同時實現財務報表審計和內控審計目標時,首先需要對內控控制的設計和運行的有效性進行測試,通過測試的結果了解內控審計對內部控制有效性提供充分的意見。同時,通過內控審計可以有效為財務報表審計提供更加合理的內部風險控制。兩種審計意見類型具有明顯的相似性,并且還具有一定的關聯性,但是在具體審計時,內部控制審計和財務報表審計存在一定的區別,因此,為了實現財務報表審計目標和內控審計目標的一致,需要將財務報表審計進行策略調整,使其適合企業的內部控制審計,有效實現財務報表審計和內控審計的目標。
4.2 內控審計結果和財務報表審計結果可以結合使用
企業進行內部控制審計時,注冊會計師需要對企業內部控制有效性進行分析測試,測試結論充分考慮財務部報表審計對于控制有效性的評價,而在財務報表審計的過程中,風險評估時充分考慮內控審計對控制和運行的測試結果。如果在具體的審計流程中發現控制錯誤和風險,應及時對該項錯誤或者風險造成的財務報表審計在范圍、性質和實踐等方面進行分析和評價。
一、財務報表審計中的常見問題
財務報表審計工作中普遍存在以下幾個問題:
(一)內部設計獨立性缺失
審計部門是單位的內設機構,在單位領導的指揮和部署下開展審計工作,開展審計工作的主要目的是為本單位經營和發展服務,促進單位實現經營目標。目前,審計機構在單位中的獨立性不強,常常受其他部門利益制約,獨立地位被弱化,甚至許多審計機構被設在財務部門之下,這種情況下審計部門形同虛設,很難對客觀、公正、規范地開展審計工作,進而加大了審計工作風險,弱化了審計工作的效果。
(二)審計程序與審計方法不科學
審計程序的規范性和審計方法的科學性,直接影響著財務報表審計的效率與質量,目前,許多審計機構并未建設完善的審計制度,對相關審計程序與方法也尚未作出嚴格規定,許多審計人員在開展財務報表審計工作時主觀隨意性較強,對財務報表審計工作的細節重視不足,導致審計結果缺乏全面性和準確性。除此之外,部分單位審計機構對財務報表審計方法的創新藝術不足,目前仍采用以傳統賬目為基礎的審計模式,加之制度建設滯后,風險防范意識不足,審計基礎薄弱,在一定程度上加大了財務報表審計失誤的發生幾率。
(三)審計人員素質參差不齊
目前,社會公眾對審計的期望要遠遠大于注冊會計師對自身職業的認識,而企業審計能力相對有限,使得審計工作的質量更加難以達到社會公眾的期望值,社會公眾與企業審計工作在審計目標上存在的差距往往會使雙方卷入不愉快的責任訴訟糾紛中,只能依靠法律訴訟得以調解。而隨著審計工作規范化、信息化發展趨勢日趨明朗,財務報表審計工作要求不斷提高,對審計人員的專業素質、道德修養、業務水平提出了越來越高的要求,新形勢下的財務報表審計人員,既要具備良好的職業道德素質,又要具備計算機審計技能,同時還要具備過硬的審計知識基礎。但就目前情況來看,許多審計人員尚未完全符合以上要求,對財務報表審計工作的效率和質量造成了不利的影響。
二、財務報表審計改進對策
要避免財務報表審計中的常見問題,提升財務報表審計質量,應采取以下幾項對策:
(一)遵照審計原則,優化機構設置
遵照審計工作準則及相關法律條文規定,對財務報表的審計范圍進作出明確的劃分,為了保證審計工作的客觀、公正,一定要嚴格遵守審計程序、相關職業道德規范。這是財務報表審計必須要堅持的基本原則,只有依法審計,審計的成果才能具備有法律效力,作為一種 行政行為 ,審計有堅持履行法定審計程序的前提下,審計監督才具有合法性和權威性,以免發生審計風險。為了順利、有效滴地按著審計程序進行工作,企業在設置內部審計機構時要突出獨立性,尊徐獨立性的原則,包括內容有審計部門的經費的獨立,職權行使的獨立,唯有如此,才能保證審計的客觀性、公平性。只有獨立行使職權的基礎航下,內部審計機構才能具有權威性,保證審計人的受益有效地開展工作,使內部審計職能得到充分的發揮。
(二)優化審計方法,強化審計質量考評控制
目前,審計工作要全方位地使用科學的審計方法和審計技術,利用好內控評價結果,使審計質量和審計效率都能得到提升。我國企業當前廣泛普遍運用的審計方法,是以內部控制系統為主要審查對象的制度該方法與傳統的賬項基礎審計相比,具有更高的科學性、方便性,然而,在企業審計工作內容和范圍逐步拓寬的情勢下,財務報表審計風險也極易發生。為改善這一局面,多維的審計技術倍受青睞風險導向審計也及時出現,該審計方法的優勢在于:能夠較大力度地緩解審計人員所面對的復雜風險及壓力。與此同時,企業要想科學地考評內部審計質量,還要建立和完善對內部審計質量的指標體系,提升對審計質量的考評控制力度,對審計工作進行定量、定性分析,從總體上了解內部審計的成果,有效地發揮內部審計提供信息的參謀作用,這也是控制審計質量,降低審計風險的重策略和有效手段。
(三)樹立風險意識,強化審計隊伍建設
財務報表審計工作,對財務報表審計人員的道德素質和職業修養提出了極高的要求,審計人員只有樹立風險意識,財政真正協助單位或企業做好財務風險的審核與控制,對可能發生的風險進行及時預警和提示,從而為企業或單位的經營與發展提供客觀有效的決策依據。因此,要想提升財務報表審計質量,就應強化審計人員隊伍建設,通過有計劃地開展審計人員知識、技能培訓教育活動,不斷提升審計人員的道德修養,豐富其知識儲備,提升其風險意識、信息化技能和自主創新意識,促進審計隊伍素質的整體提升。
審計整合模式對傳統的財務報表審計有著巨大的影響,其對使用企業財務信息的各方以及注冊會計師等個方面都有著重要的意義,具體如下:
(一)轉變企業管理理念,建設內部控制制度。內部控制審計與財務報表審計的整合在給企業帶來挑戰的同時,也產生了積極的意義,加強了企業的內部管理控制,推進了企業管理的發展,具體有以下幾個方面:①降低企業內部風險:在內部控制過程中會涉及到許多的審批制度以及業務流程,兩種類型的審計整合加強了企業的內部控制,使得管理層更加了解企業具體的經營發展情況,減少了內部舞弊現象,從而降低了企業的內部風險;②內部控制能夠讓企業內部之間既保持聯系又相互制約,促進了企業日常業務開展的規范性。
(二)促進會計師的發展。內部控制審計的提出能夠拓展會計師的業務范圍,當前內部控制審計與財務報表審計整合雖然還沒有明確的規定,但眾多企業及公司已經著手加強二者的整合,可見兩種審計類型的整合是未來企業審計的重要趨勢,整合審計也在為越來越多的會計師事務所接受,這就給會計師行業帶來了新的動力,為促進會計師的發展起著重要的推動作用,但需要明確的是,在提供發展機遇的同時,注冊會計師在審計經驗、專業人員等方面也面臨著重要的挑戰。
(三)提升審計效率。內部控制審計與財務報表審計的性質不同,但二者存在著一定的共性和聯系,這就使得二者的審計結果可以相互利用、相互提供數據基礎,這就大大降低了審計的成本,從而提升了審計效率。具體來說,兩種審計方式都需要對企業的內部情況進行評估測試,以此來確定審計方向,而二者獲得的審計資源能夠實現共享,減少了審計資源及信息的人力、物力及時間,而如果由一家會計師事務所進行審計整合,還減少了兩種審計關于資料的溝通成本,這些都會提升審計效率。
(四)降低審計風險。單一的財務報表審計需要對企業的內部情況進行評估分析,并作出內部控制評價,這種分析和評價并沒有內部控制審計準確,內部控制審計與財務報表審計的整合能夠提供正確的內部控制信息,從而為降低財務報表風險提供了數據基礎。如果在財務報表審計中出現錯誤,也可以通過內部控制審計進行正確性驗證,這就大大降低了審計風險,提升了審計質量。
二、內部控制審計與財務報表審計整合的可行性分析
(一)二者終極目標一致。內部控制審計的主要目標有:保證財務信息的真實可靠、保證資產的完整和安全、合理的利用資源、提升企業經營效率等等,從內部控制審計目標中可以看出,其主要是為了提升財務報告的質量。財務報表審計要符合會計準則以及相關會計制度,反映出企業的財務狀況與經營成果,以此可以看出財務報表審計的主要目標是為了讓企業的管理層以及相關信息的使用者得到真實的財務信息。
綜上所述,雖然財務報表審計與內部控制審計在審計流程等方面有所不同,但其有著共同的提升財務報告真實度和質量的目標。由此可見,將這兩種類型的審計整合是可行的。
(二)二者審計模式相同。財務報表審計采用的是以現代風險為導向的自上而下的審計模式,主要以企業的風險評估為基礎,并對影響風險的因素進行分析,最后確定審計范圍及重點,實施審計程序。內部控制審計中主要通過對財務報告內部控制整體風險的了解,來得出測試控制的思路,之后在進行相關審計流程。由此可見,從審計模式上來說,內部控制審計與財務報表審計都是自上而下的現代風險導向的審計模式,因此,二者的整合是可行的。
(三)二者審計程序相關。財務報表審計與內部控制審計的結果能夠被相互利用,在財務報表審計中能夠對企業內部控制形成初步了解,這就給內部控制審計提供了幫助,同時注冊會計師能夠通過審計程序發現企業的重大錯誤,這就能夠將相應控制點的控制缺陷體現出來,從而對內部控制審計確定方向和范圍。注冊會計師對企業內部控制點的審查,同樣能夠指出相應的賬戶是否存在問題,從而為財務報表審計提供幫助。
三、內部控制審計與財務報表審計整合的策略研究
(一)同時實現兩類審計目標。首先要對內部控制設計與運行的有效性進行分析測試,以此來獲取充分的證據,證明內部控制審計能夠對內部控制有效性提供意見。同時,通過內部控制審計能夠幫助財務報表審計在實現更加合理的內部風險控制。
兩種審計類型雖然有著一定的相似性和關聯性,但具體的審計范圍以及樣本量還存在著明顯的區別,因此,要想實現兩類審計的目標,就需要對財務報表審計策略進行相應的改進,使之能夠適應內部控制審計,以此來同時實現兩類審計目標。同時,為了加強二者的整合,還可以適當的通過財務報表審計中的測試成本節約來抵消內部控制審計中所增加的成本。只有實現以上幾個方面的綜合性整合方案,才能夠同時實現兩類審計目標,才能夠實現內部控制審計與財務報表審計的整合。
(二)審計結果的相互利用。①內部控制審計中,注冊會計師在形成內部控制有效性結論的同時要考慮到財務報表審計對于控制運行的有效性測試;在財務報表審計中,在評估風險時要考慮到內部控制審計中對控制和運行的測試結果。如果在任何一個審計流程中發現控制錯誤,要及時對該項錯誤造成的財務報表審計在實踐、范圍、性質等方面的影響進行分析;②會計師應當根據財務報表審計結果來進行內部控制審計有效性的評價和分析,例如相關程序的風險評估、舞弊相關風險評估,違規操作和行為問題以及實質性程序中的問題等。
(三)統一審計隊伍。我國對財務報告進行內部控制審計的公司中,會計師事務所通常會安排兩個審計小組分別負責財務報告內部審計工作和財務報表審計工作。