论内部控制审计与财务报表审计整合

张霄慧

摘要：财务报表审计与内部控制审计整合进行可以提高审计效率、降低审计成本，是未来审计发展的必然趋势。本文以两种审计的审计程序作为切入点，分析了两者在审计程序各环节的整合要点，进而提出如何根据整合要点综合制定审计计划。

关键词：内部控制审计；财务报表审计；整合

1 整合审计的依据分析

对企业内部控制的审计可由企业聘请注册会计师单独进行，也可将内部控制审计与财务报表审计两项交由聘请的注册会计师进行整合审计，此为我国现行法规规定所允许，也是整合审计的政策依据根据国外的内部控制审计的实践及研究成果，高成本制约着内部控制审计的发展进程。如果对两者单独进行，可能存在以下问题：由于不同注册会计师的业务水平和思想认识不同，对同一企业内部控制的评价认识上可能出现不一致；不同的注册会计师由于所确定选择的审计范围和审计方法不同以至于形成不同甚至相互矛盾的结论；不同的注册会计师进行审计，两者工作得不到互相对接和印证。另外还造成工作量叠加，重复劳动等不利结果，这样势必影响内部控制审计的质量以及效果和效率，这为两者的整合审计提供了必要性。

2 内部控制审计与财务报表审计整合的实施思路

2.1审计计划阶段

计划是实施任何审计工作中必不可少的环节，但目前一些注册会计师对于审计工作的计划阶段认识和重视不足，常常省略计划阶段的一些重要的环节和步骤，这会大大影响审计工作的质量。而详细可行的审计计划大大提高审计资源整合和管理的效率，及时发现和解决问题，保证审计工作的顺利进行。具体来讲，财务报表审计的审计计划阶段首先应该包括对被审计单位制定的总体审计计划，用以确定总体的审计范围、审计方向和审计时间。同时，财务报表审计还应该制定具体的审计计划，主要包括审计风险的评估、审计的具体程序等。而对于内部控制审计而言，其审计计划主要包括了风险的评估、审计工作量的确定等。可见，二者都包括了对被审计单位的内部控制、风险评估等内容。

2.2控制测试阶段

在审计工作的实施过程中，控制测试对内部控制审计起到十分关键的作用。根据风险导向型审计的相关要求，在评估认定存在重大错报风险时，就必须进行内部控制测试，这本质上讲就是针对被审计单位的财务报告内部控制实施审计。所以，内部控制测试阶段是将两种审计顺利整合的关键。在二者整合过程中内部控制阶段要实现两方面的目标：首先，要为所得出的内部控制审计意见提供足够的证据支持；其次，要为风险评估结果提供足够的证据支持。在进行测试控制时，为了保证审计的有效性，注册会计师应当采用多种方法，如询问法、观察法、文件检查、穿行测试、重新执行等等。值得注意的是，在内部控制审计中，为取得充分的信息和证据来证明报表审计意见的合法及公允性，未必能完全支持内部控制的有效性。所以，应在审计期间对控制测试的范围进行补充，获得更多更加充分的证据来支持财务报告内部控制的有效性。

2.3实质性测试阶段

财务报表审计中，注册会计师必须实施实质性测试程序，为支持的审计意见提供基础。包括对各类交易、账户、余额、列报的细节测试和分析性程序。注册会计师可以利用内部控制审计的结果来修改实质性程序的性质、时间安排和范围，并且可以利用该结果来支持分析性程序中所使用的信息的完整性和准确性。在确定实质性程序的性质、时间安排和范围时，注册会计师需要慎重考虑识别出的控制缺陷。如果注册会计师在实施实质性程序中，发现财务报表存在重大错报，除了需要考虑对已经实施的实质性程序的影响外，还要考虑对内部控制评价的影响。如果在财务报表审计中发现了重大错报，则说明财务报告内部控制肯定存在重大缺陷。为将在财务报表审计实质性程序阶段获取的证据充分利用到内部控制审计中，提高审计的效益和效率，注册会计师还可以考虑在实施财务报表审计的实质性程序之后，对内部控制进行进一步的审计。

2.4评价控制缺陷

内部控制缺陷包括设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷，但在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。因此在评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确地考量和陈述。

2.5审计报告阶段

完成审计工作后，注册会计师应综合评价从各种来源获取的证据，形成审计结论，出具审计报告。按照我国《企业内部控制审计指引》的要求，整合审计时应分别出具两种审计报告。在分别出具两种审计报告时，建议在各自报告中说明已同时审计了企业的内部控制（或财务报表）及发表的审计意见类型。需要注意的是，对内部控制发表了否定意见并不表明财务报表一定存在重大错报（如被审计单位已按照注册会计师的要求对财务报表进行了调整）。此外，注册会计师还可以就审计中发现的问题，出具管理意见书，帮助被审计单位健全内部控制机制，改善经营管理。

3 结束语

伴随单位双审时代的到来，整合审计也已经被成功引入，它对审计单位、注册会计师都产生了极大影响。从医院方面工作實践进程中也可以看出，整合审计是能够为它降低成本，提高审计效率的，但如何从实务操作层面来妥善处理医院财务成本、效率与效果之间的关系，还将是未来医院内部控制审计所必须深入研究的课题。

参考文献：

[1] 黄秋菊.对我国《企业内部控制审计指引》有关问题的探讨[J].中国注册会计师，2014（3）：23-27.

[2] 冯浩，赵婷.内部控制审计与财务报表审计整合研究[J].新会计，2015（7）：6-12.

[3] 罗忠莲.上市公司内部控制审计对财务报表审计质量影响研究[J].财会通讯，2017（4）：111-114.