黃秀陽/黑龍江省迎春林業局
財務報表整合審計與內部控制策略的運用分析
黃秀陽/黑龍江省迎春林業局
整合審計可從審計目標的整合、審計計劃的整合、審計實施過程的整合和審計報告的整合四方面具體實施。其中,審計實施過程從審計方法的選擇、審計程序的運用、審計證據的收集和對舞弊的考慮四方面進行整合考慮。
財務報表整合審計;內部控制策略;運用分析
內部控制審計的目標是注冊會計師對與財務報告相關的內部控制的有效性獨立發表審計意見。如果存在重大缺陷,公司財務報告內部控制是無效的。因此,注冊會計師必須計劃并執行審計,以取得在管理層評估日被審計單位內部控制是否存在重大缺陷的證據。由此可見,判斷財務報告內部控制是否有效的重要依據是重大缺陷。
財務報表審計的目標是注冊會計師對財務報表是否按照適用的會計準則和相關會計制度的規定編制,在所有重大方面是否公允地反映被審計單位的財務狀況、經營成果和現金流量發表審計意見。內部控制審計和財務報表審計的目標各有側重:內部控制審計是為內部控制不存在重大缺陷提供合理保證,財務報表審計是為財務報表不存在重大錯報提供合理保證。但是,二者的目標也有共性:首先,二者的終極目標都是為了向企業利益相關者提供決策有用的高質量的財務信息而提供合理保證;其次,二者的目標都涉及對重要性的判斷,前者是對重大缺陷的判斷,后者則是對重大錯報的判斷。而且,在判斷內部控制是否存在重大缺陷時是以財務報表審計中重大錯報重要性水平的確定為前提。
高質量的審計計劃有助于注冊會計師恰當地組織和管理審計資源,提高審計效率和效果,順利完成審計工作并與客戶保持良好的工作關系。
內部控制審計與財務報表審計制訂審計計劃的基本結構是不同的。在內部控制審計中,審計計劃主要考慮風險評估、公司規模與審計工作量、舞弊風險、利用他人工作等。首先,風險評估是準則中整個審計過程的基礎,注冊會計師的風險評估應對內部控制審計具有普遍深入的影響。公司內部控制的具體領域中重大缺陷可能存在的風險程度與注冊會計師對該領域應給與的關注之間具有直接的關系。因而,應當將審計重點放在風險最大的區域,以最大程度上減少重大缺陷被漏審的可能。其次,在計劃并執行內部控制審計時,注冊會計師應評估公司的規模和復雜性。公司的規模和復雜性將影響錯報風險以及這些風險所需的必要控制,審計師對規模和復雜性的評估應對審計具有普遍深入的影響。
無論是內部控制審計還是財務報表審計,都強調審計計劃的制訂;在審計過程中,都強調對被審計單位行業狀況、與財務報告相關的內部控制、法律環境等重大事項的了解等;在對內部控制審計與財務報表審計進行整合時,注冊會計師應當卓有成效地協同計劃和執行審計工作,以實現二者的共同目標。
內部控制審計和財務報表審計整合進行的審計計劃制定是以對審計程序的整合要點分析為基礎的,因此在分析了兩種審計的審計程序整合要點之后,具體闡述如何根據整合要點綜合制定審計計劃。
1.兩種審計方式審計計劃制定的重點。為達到充分整合內部控制審計和財務報表審計的目的,內部控制審計和財務報表審計應盡量由同一組審計人員實施,兩種審計的審計計劃也應共同制定。結合以上對審計程序的分析,對被審計單位的風險評估程序和控制測試程序主要由內部控制審計完成,在內部控制審計計劃中應詳細制定這兩項審計程序的計劃,在財務報表審計計劃中可以對這兩項審計程序的計劃簡化表述,但應重點對實質性測試程序的計劃詳細編制。
2.審計計劃的持續修訂是審計質量的重要保證。隨著審計工作的推進,注冊會計師要根據審計發現的新情況、新問題,適時對總體和具體的審計計劃做出調整和修正。具體來講,如果審計人員在內部控制審計計劃實施過程中發現內部控制存在重要缺陷,審計人員應及時修正財務報表審計的實質性測試計劃。同樣,如果在財務報表實質性測試中發現財務報表存在重大錯報,也應該考慮該重大錯報對內部控制審計計劃的影響,考慮是否增加內部控制審計的具體程序,擴大審計范圍,以保證審計發現內部控制設計及運行中的重大缺陷。需要特別指出的是,對審計計劃的調整和修正應貫穿于整個審計業務的始終,以保證審計計劃能夠對兩種審計的整合進行起到重要的規劃和指導作用,有效地提高審計質量,最大限度地降低審計風險。
1.控制測試程序并非財務報表審計的必需程序。財務報表審計中,注冊會計師通過對被審計單位內部控制的了解和評價來決定是否對內部控制的有效性進行測試。如果被審計單位設計的內部控制本身是無效的,或者設計是合理的,但沒有得到執行,注冊會計師則不必實施控制測試,而是直接實施實質性測試;如果被審計單位所設計的內部控制能夠防止或發現并糾正重大錯報,即認為內部控制是有效的,注冊會計師應當實施控制測試。這樣,就進入了兩種審計的第二個共同程序,即控制測試程序。
2.兩種審計控制測試程序的區別。在控制測試程序中,內部控制審計與財務報表審計有三點區別:第一,內部控制審計要對被審計單位內部控制的有效性發表審計意見,而財務報表審計僅僅對與財務報表相關的內部控制進行測試。與風險評估程序相同,內部控制審計進行控制測試的廣度和深度仍大于財務報表審計所進行的內部控制測試。第二,在內部控制審計中,注冊會計師需要獲取能夠證明內部控制有效的高度相關的證據,對控制測試可靠性的要求較高,樣本量較大且選擇彈性較小;財務報表審計對控制測試可靠性的要求相對較低,測試的樣本量相對較小且存在一定彈性。第三,兩者對內部控制缺陷的評價要求也不同。財務報表審計中,注冊會計師僅需將內部控制測試識別出的缺陷區分為值得關注的內部控制缺陷和一般內部控制缺陷;而在內部控制審計中,注冊會計師需要對識別出的內部控制缺陷進行嚴格評定,將值得關注的內部控制缺陷進一步區分為重大缺陷和重要缺陷,重大缺陷會影響到審計意見類型。
3.兩種審計在控制測試程序的整合要點。注冊會計師為了對內部控制有效性發表恰當的審計意見,需要獲取比財務報表審計更多、更廣泛、可靠性也更高的審計證據。因此,內部控制審計的控制測試可以直接為財務報表審計提供審計證據甚至提供結論,財務報表審計對內部控制審計在控制測試環節所取得的審計證據及得出的審計結論的充分利用,將使審計效率得到進一步提高。
[1]曹若霈.內部控制審計與財務報表審計整合策略[J].財會通訊,2013(31).
[2]陳文化.內部控制審計與財務報表審計整合時應注意的問題[J].中國注冊會計師, 2011(04).