我国公司财务报告――内部控制审计的理基础

摘 要：财务报告内部控制审计与财务报表审计并行的一种新审计业务,其终极目标是为了向外部信息使用者提供决策有用的高质量信息.因此,研究财务报告内部控制审计对我国具有重要意义.本文从财务报告内部控制审计的概念界定入手,分析其动因,并提出如何做好财务报告内部控制审计的对策.

关 键 词：财务报告,内部控制,审计整合,审计动因

随着近年来我国公司的发展,我国内部控制审计及其规范问题也引起了监管部门和学术界的高度关注.继2008年5月财政部会同证监会、审计署、银监会、保监会（以下简称五部委）发布《企业内部控制基本规范>,后,2010年4月五部委又联合发布了企业内部控制配套指引（包括《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》）,标志着具有中国特色的内部控制规范体系基本形成.

一、财务报告内部控制审计相关概念界定

(一)内部控制及内部控制审计

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程.内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略.我国内部控制审计,是指会计师事务所接受委托,对特定基准日内部控制设计与运行的有效性进行审计.

(二)财务报告内部控制

财务报告内部控制是指企业为了合理保证财务报告及相关信息真实、完整而设计和运行的内部控制,以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制.主要包括的政策和程序有：保存充分、适当的记录,准确、公允地反映企业的交易或事项,合理保证按照企业会计准则的规定编制财务报表,合理保证收入和支出的发生以及资产的取得、使用或处置经过适当授权,合理保证及时防止或发现并纠正未经授权的、对财务报表有重大影响的交易或事项.

二、财务报告内部控制审计的理论基础

(一)受托经济责任理论

受托经济责任就是指资源所有者将其资源委托给受托者（写作技巧人）并赋予受托者以资源的保管权和运用权,同时通过有关组织规则（如公司章程和法规制度等约束机制）明确规定委托者和受托者之间的权利义务关系.受托经济责任,其实质就是委托人与受托人的一种契约关系.随着经济的发展和社会的进步,受托经济责任的内涵在不断拓展,受托的责任范围也相应在不断扩大,同时受托经济责任关系不断发展又促使了审计业务种类的不断丰富.内部控制审计这项新业务正是在这种情况下产生的.

(二)信号传递理论

信号传递理论认为,公司所有者与管理层之间存在着严重的信息不对称现象：管理层写作技巧公司所有者制订财务决策和经营决策、制订公司的内部控制,并评价公司的内部控制的有效性,拥有绝对的信息优势,公司所有者作为委托方只能通过管理层提供的内部控制报告间接获得相关信息,处于信息劣势.这样就使拥有内部控制信息的优势者（管理层）对信息的劣势者（公司所有者）有欺骗的机会,这也是许多公司出现管理层舞弊导致经营失败的重要原因.

三、公司财务报告内部控制审计的对策

(一)努力整合财务报告内部控制审计与财务报表审计

《企业内部控制审计指引》第五条明确指出：注册会计师可以单独进行内部控制审计,也可以将内部控制审计与财务报表审计整合进行.但在实务中,由于内部控制审计和财务报表审计的关联性,注册会计师更适合于进行整合审计.将财务报告内部控制审计与财务报表审计进行整合,由执行财务报表审计的会计师事务所并由同一项目小组执行内部控制审计,可以避免重复审计,有助于提高审计效率,降低审计成本,保证审计质量.

(二)正确处理好企业内部控制自我评价与注册会计师审计之间的关系

内部控制评价和注册会计师审计是两种不同的责任,但两者的工作可以互相利用.一方面,在执行内部控制审计时,注册会计师通过评估企业内部控制自我评价工作,可以判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作.如果决定利用其工作,则可以相应减少本应由注册会计师执行的工作.但无论是否利用企业的自我评价工作,会计师事务所均应对发表的审计意见承担全部责任.另一方面,注册会计师在执行内部控制审计时,从独立的第三方角度可能会发现企业自我评价没有发现的控制缺陷,提请企业予以整顿.此时,企业需要正确认识注册会计师的内部控制审计工作,正确对待注册会计师的工作结果,认真审视企业的内部控制,通过整改落实,使内部控制更加完善合理.

(三)实行自上而下的审计方法

在财务报告审计中,注册会计师应当运用自上而下的方法实施审计工作,它是注册会计师识别风险、选择拟测试控制的基本思路.这种方法要求财务报告审计始于财务报表层次,以注册会计师对财务报告内部控制整体风险的了解开始.自上而下法能够将注册会计师的审计资源集中于风险最高的领域,通过对重要账户、重要认定、相关的控制等层层推进,有助于发现被审计单位的重大缺陷.

(四)提高注册会计师的职业判断能力

由于财务报告内部控制是非财务数据,更多表现为业务活动,对其进行鉴证并希望实现合理保证的目标是很困难的.因此,财务报告内部控制审计对注册会计师的职业判断能力和专业胜任能力都有更高的要求.如,在财务报告内部控制审计完成控制测试后,注册会计师需要评价内部控制存在的缺陷,并根据内部控制缺陷程度确定审计范围和审计意见类型.其中缺陷评估是内部控制审计最困难的方面之一.鉴于各个不同公司、不同缺陷具有自身的特征,评估缺陷的任何方法都需要依赖高度的职业判断.