1
企业内部控制审计
2 一、内部控制审计的制度背景3 制度背景
　Sarbanes-Oxley Act of 2002，要求发行者管理层对其内部控制进行自我评估，并要求由出具财务报表审计报告的会计师事务所对管理层的自我评估进行独立鉴证并出具报告。年报审计应当与内部控制审计整合进行。 (SECTION 404)4 制度背景
证监会《首次公开发行股票并上市管理办法》(2006年)“财务与会计一节”规定，发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告，是发行条件之一。5 制度背景
《公开发行证券的公司信息披露内容与格式准则第1号—招股说明书》（2006) 规定，发行人应披露公司管理层对内部控制完整性、合理性及有效性的自我评估意见以及注册会计师对公司内部控制的鉴证意见。注册会计师指出公司内部控制存在缺陷的，应予披露并说明改进措施。 6 制度背景
《企业内部控制基本规范》（2008)规定，执行本规范的上市公司，应当对本公司的内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。7 制度背景
2010年4月26日，财政部发布《企业内部控制审计指引》等配套指引，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。8 制度背景
执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师在内部控制审计过程中注意到的企业非财务报告内部控制的重大缺陷，应当提示投资者、债权人和其他利益相关者关注。9 国外内部控制鉴证规范
美国 AICPA　AT 501，适用于非公众公司 美国PCAOB No.5，适用于公众公司
10 国外内部控制鉴证规范
加拿大 general assurance and auditing section 5925 In a Clarified style Introduction Objective Definitions Requirements Application and other explanatory material
11
国外内部控制鉴证规范
日本
12
国外内部控制鉴证规范
国际审计与鉴证准则理事会 尚无类似项目 ISAE 3402, Assurance Reports on a Service Organizations Controls
13
我国内部控制鉴证规范
《企业内部控制审计指引》 《企业内部控制审计指引实施意见》
14
我国原有的内部控制鉴证规范
2001年中注协发布《内部控制审核指导意见》 最大特点是年报审计与内部控制审核独立进行。 没有提出自上而下和风险导向的审计思路