2015年上半年台湾省内审师《内部审计基础》：报告控制框架的有效
性模拟试题
本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。
一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）
1.管理信息系统成功将原始数据转换为信息，成为非常宝贵的企业资源。下面哪项不是一个设计良好的管理信息系统数据库特征？
A：安全性
B：冗余性
C：一致性
D：完整性
2.内部审计主管在资源有限的条件下编制下一年度的工作日程表。在决定是否对购销部还是人力资源部实施审计时，不应考虑哪类因素？
A：某部门出现运作过程中的重大变动；
B：内部审计部门刚刚招聘了一名某领域内的专家；
C：某部门审计将获取更大的利润效益；
D：某部门审计产生重大损失的可能性更大。
3.在经营审计中，内部审计师将子公司的存货周转率与公认行业标准相比较，目的是
A：评价内部财务报告的准确性
B：对旨在保护资产的控制进行测试
C：确定是否遵守关于存货水平的公司程序
D：评价业绩并显示哪里需要额外的审计
4.作为风险分析的一部分。内部审计师打算利用某工厂过去30个月的销售额预测下个月销售的增长率。在过去的9个月里，该组织发生了影响销售的显着变化。最适合的分析工具是A：简单移动平均。
B：指数平滑法。
C：排队理论。
D：线性回归分析。
5. 假若你被邀请成为同业检查小组的成员。在判断被检查的内部审计部门的独立性时，你应当考虑除下列那项以为的所有因素
A：与董事会及其下属审计委员会的沟通渠道和交流次数；
B：在招收审计人员时必要的教育和经验要求；
C：审计人员承担业务责任的程度；
D：包括在同业检查活动中的审计项目相关目标的范围和程度。
6. 某大量销售消费者商品的零售商应用销售点数据来记录销售情况并更新存货记录已有几年时间。在进行有计划价格变时，公司总部将价格变化文件下载到每家商店的电脑服务器系统。每家商店的助理经理都负责检查服务器的下载情况，并负责运行有关程序，在公司授权进行价格更新的时间对商店价格文档进行更新。与总部集中启动价格更新的做法相比较，上述价格更新方法最有可能
A：降低持续低价向顾客销售某些商品的风险；
B：增加持续低价向顾客销售某些商品的风险；
C：降低商品价格有时不太准确的风险；
D：增加商品价格有时不太准确的风险。
7. 下面的流程图描述了
A：程序编码检查；
B：平行模拟；
C：整合测试设施；
D：控制重复处理。
8. 个人电脑程序的密码用来阻止
A：不精确的数据处理；
B：对计算机的非法进入；
C：对数据文件的不完整更新；
D：非法的使用软件。
9. 在将当前的财务报表与预算或以前的报表进行比较时，分析性程序主要是用于确定
A：财务报表披露的适当性；
B：存在具体的错误或遗漏；
C：报表内容的总体合理性；
D：截止日的错误采用。
10. 对于计算机化程序为什么应该影响审计师对舞弊风险的分析评价这一问题，以下哪项内容提供了最佳描述？
A：设计并实施内置良好控制程序的计算机化系统成本太高；
B：以人工手段超越计算机系统控制的现象难以被发现；
C：信息系统工作人员以及电脑用户可能都能获得接触资产的途径；
D：在计算机化系统中更容易超越控制措施。
11. 在公开上市的公司，管理层通常要求内部审计师参与检查公开的或内部使用的季度财务报告。下列情形中，通常不能作为这一参与原因的有
A：管理层可能考虑其在资金市场上的声誉。
B：管理层可能担心季度财务报告错报会导致相关惩罚。
C：《准则》指出内部审计师必须参与检查季度财务报告。
D：管理层可能认为内部审计师参与检查季度财务报告将有助于增强管理层内部决策的有效性。
12. 对以下哪种机构应用材料需求计划最为合适
A：小电机生产商
B：金属制造加工代工中心
C：折扣百货店
D：玻璃瓶生产企业
13. 当内部审计师开展的咨询服务给公司带来增值，并改善公司运营时；
A：如果内部审计师开展涉及同一客户的保证服务，上述咨询服务可能有碍其客观性；B：不可能在这些咨询服务中实现保证业务的目标；
C：这些服务应与内部审计部门章程中反映和内审部门授权保持一致；
D：这些服务不应给内部审计师施加向业务客户以外的其他对象反映情况的责任。
14. 在证实应付账款项目清单时，以下哪项是对分析性测试的最佳描述？
A：比较应付账款项目清单的项目和应付账款分类账或未支付的凭证文件。
B：比较应付账款项目清单的余额和以前年度的余额。
C：比较从所挑选的债权人处收到的函证回函和应付账款明细分类账。
D：检查能够支持应付账款项目清单中所选项目的供货商发票。
15. 内部审计部门在开展以下哪项工作时，适合应用在医疗福利方面拥有专业知识和技术的咨询专家？Ⅰ、审计公司对包括医疗福利在内的退休福利负债的估算；Ⅱ、将公司医疗福利计划的成本与行业其他计划的成本进行比较；Ⅲ、对人员进行培训，以便在公司的主要部门开展对医疗福利成本的审计。
A：只有Ⅰ是对的；
B：只有Ⅰ和Ⅲ是对的；
C：只有Ⅱ和Ⅲ是对的；
D：Ⅰ、Ⅱ和Ⅲ是对的。
16. 业务范围的确定应足以实现业务的目标。在制定业务计划时，内部审计师应该考虑A：重大的不合规性的可能性；
B：包括在业务工作方案中的信息；
C：业务程序的结果；
D：所需资源。
17. 为了控制审计项目计划并避免时间超过预算，修改某项审计时间预算的决定通常应当何时做出
A：完成了初步调查后立即。
B：有证据表明存在缺陷时。
C：当被指派没有经验的审计职员进行审计时。
D：当为证明审计发现的可靠性而进行扩大性测试时立即。
18. 在计划对EUC软件的应用控制情况进行审计时，内部审计师决定将系统控制环境作为审计内容的一部分。下列关于系统控制的说法，审计人员认为正确的是
A：系统控制的有效性受应用性控制的影响；
B：这时确认对一般性控制负责的人员或部门要比在传统的主程序环境中容易；
C：在EUC环境中对特定系统控制的需要相对稳定；
D：系统控制作为应用性控制的基础必须先于应用性控制。
19. 根据以上信息可知，该银行的管理层在选择新的账户管理系统的开发方法时最好的是下列哪一项?
A：a.自下而上的设计。
B：b.生命周期法。
C：c.自顶向下的设计。
D：d.原型方法。
20. 内部审计师刚完成一项审计，正在编制审计报告。在审计报告中审计发现应包括
A：有关审计发现原因的意见表述；
B：对审计期间发现的控制薄弱环节的相关的事实表述；
C：对审计期间形成的事实和意见的表述；
D：对有关潜在的、可能会对业务客户有帮助的未来事件的表述。
21. 根据专业实务框架，内部审计活动的独立性通过以下哪项来获得？
A：人员配备和监督
B：持续的专业发展和应有的职业审慎
C：人际关系和沟通
D：机构状况和客观性
22. CIA近期接到一个来自于营销部门经理提供的周末免费使用其海滨别墅度假的提议。目前内部审计活动不会对营销部门实施审计，而且也不在计划安排中。内部审计师
A：应该拒绝这个提议，并向恰当的领导报告
B：可以接受这个提议，由于没有开展或计划对营销部门的业务
C：可以接受这个提议，由于这个提议的价值是非实质性的
D：如果得到了适当的领导批准，就可以接受这个提议
23. 以下哪项内容对预测库存需求时没用？
A：对商业周期行为的了解
B：将成本在公司内部各部门之间进行会计分摊
C：关于季节性需求变化的信息
D：计量经济模型的建立
24. 公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司分部的奖励计划，内部审计师得到了一份昂贵的礼物。根据专业实务框架，内部审计师最适当的做法是
A：接受该礼物，因为审计业务已经结束、报告已经提出。
B：告知审计部门管理层，询问是否应该接受该礼物。
C：接受该礼物并全部捐给慈善事业。
D：拒绝该礼物并告知该分部经理的上级。
25. 内部审计部门在开展以下哪项工作时，适合应用在医疗福利方面拥有专业知识和技术的咨询专家？Ⅰ、审计公司对包括医疗福利在内的退休福利负债的估算；Ⅱ、将公司医疗福利计划的成本与行业其他计划的成本进行比较；Ⅲ、对人员进行培训，以便在公司的主要部门开展对医疗福利成本的审计。
A：只有Ⅰ是对的；
B：只有Ⅰ和Ⅲ是对的；
C：只有Ⅱ和Ⅲ是对的；
D：Ⅰ、Ⅱ和Ⅲ是对的。
26.某公司只销售一种产品，销售单价为40美元，购入价为20美元。除工资外，销售人员还按销售额的5%提成。去年，公司的(税后)净收入为100，800美元。公司应按30%的税率缴纳所得税。公司的固定成本如下广告费124，000美元租金60，000美元工资180，000美元其他固定成本32，000美元合计396，000，美元如果公司将销售佣金提高到销售额的10%，同时将工资支出减少8万美元，那么，今年，公司必须实现多少销售额，才能赚取与去年一样的净收入？
A：1，150，000美元
B：1，630，000美元
C：1，042，000美元
D：1，100，000美元
27.控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是Ⅰ。更好地激励员工做正确的事情。Ⅱ。员工对待其工作是客观的。Ⅲ。员工能够独立地评价内部控制。Ⅳ。管理人员需要员工的反馈信息。
A：Ⅰ和Ⅱ
B：Ⅲ和Ⅳ
C：Ⅰ和Ⅳ
D：Ⅱ和Ⅳ
28.限制生产能力的成本应由以下哪项来计量
A：除数差异
B：固定间接费用单位成本
C：损失的贡献毛利
D：产量差异
29.下列哪一项可以使用户在同一数据上得到不同视图的功能?
A：a.数据库管理系统。
B：b.实用程序。
C：c.操作系统
D：d.程序库管理系统。
30. 下列各项中属于控制弱点的是
A：采购程序设计完好、执行有效，除非在不同情况下受采购主管指使；
B：预先编号的空白采购定单在采购部门中保存；
C：$500至$1000之间的采购为正常的采购业务，超过$1000的采购必须由两名支票签发者的批准；
D：采购代理投资于．公开交易的共同基金，此共同基金的投资组合中包括该公司一个供应商的股票。
31. 某CIA发现，被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下，以下哪项内容将被视为对标准的违反？
A：根据新制定的标准对被审计部门的业务运作发表意见。
B：制定恰当标准，并将它们提交被审计部门的管理层，作为评估其业务运做的基础。C：没有向恰当层次的管理层报告上述缺乏标准的情况。
D：允许被审计部门的管理层制定恰当的标准，并由CIA对这些标准进行审查。
32. 内部审计师发现一名高级经理从事的非法活动。这类信息
A：不应包括在内部审计报告中，而应与该高级经理口头讨论
B：可能在单独的报告中披露，并发送给董事会
C：可能在单独的报告中披露，并发送给所有高层管理人员
D：必须立即报告给适当的政府机构。
33. 为偏僻地域的工作设置内部审计现场办公制的优势在于
A：提高现场工作人员的客观性；
B：减少旅行时间和相关的旅行费用；
C：更容易维持整个公司范围内的统一标准；
D：强化与高级审计师的沟通，从而加强控制。
34. 在对非盈利组织的对外捐赠进行检查时，内部审计师发现许多对外捐赠未经捐赠授权委员会(含外部的代表)的批准，而组织的章程中对此有规定。不过，所有对外的捐赠都经总经理批准并有文件证明。捐赠授权委员会的主席(也是董事会成员)提议在审计报告提交前，委员会可同意并追溯批准所有的对外捐赠。如果委员会在审计报告提交前同意并批准了对外捐赠，内部审计师应该
A：将这些事项写进审计报告，视其为对组织的控制的一种超越。有关每笔对外捐赠都要详细报告，并且内部审计师应进一步调查舞弊情形；
B：与捐赠授权委员会的主席讨论此事，确定早些时不批准上述捐赠的道理。如果对外捐赠是日常事务，就应在审计报告中省略与捐赠委员会就不批准捐赠事项的有关讨论；
C：不对捐赠存在的问题进行报告，因为它们在审计报告提交都得到了批准；
D：向审计委员会报告组织的控制遭受践踏的事宜。
35. 环境经理指出，今年的预算中没有安排可用资金对危险废弃物堆放场进行必要的改善和维修。这个缺陷阻碍了管理层遵守既定的控制来安全地管理废弃物并遵守规章制度。内部审计师应该
A：不管预算的任何限制，坚持维修和改善垃圾场；
B：同意改正措施可延迟到下一年度提供资金后进行；
C：接受暂时的、但显然是不完全的改正措施，以改善目前的状况；
D：要求管理高层参加这一决策。
36. 已验收货物未被记录在案可能引发的问题是
A：错误的库存缺货报告
B：签收已注销订单
C：签收未订购商品
D：签收重复运单
37. 某内部审计小组被委派检查两年前工业产品部实行的“客户满意度测试系统”。该系统由该部门客户服务处进行的年度邮件调查组成。从过去12个月购货的所有客户中随机抽取100个采购部门作为调查对象，向其发送调查问卷。调查问卷长三页，包括30个问题，采用多种回答方式，例如有些是自由回答，有些是选择，其他问题则采用反应层次。客户服务处在9月寄出调查问卷，于10月15日将寄回的调查问卷结果制成表格。仅寄出一次邮件。如果顾客不返回调查问卷的话，也不进行追踪调查。在上一次邮寄调查问卷时，有45份调查问卷没有返回。内部审计组的几个成员对调查问卷的低回答率、设计质量不高以及存在一些问题中有潜在偏向的措辞等深感忧虑。他们建议客户服务处采用一些不引人注目的数据收集方法对调查加以补充，诸如观察在办公室中和顾客的互动或收集与顾客电话交谈的录音磁带。与调查或面谈相比，以下哪项不是不引人注目式数据收集方法的优点
A：更容易精确测度研究变量；
B：可以在自然背景下观察到与顾客的互动；
C：意料之外或异常的事件更容易被观察到；
D：人们因为被研究而改变其行为的可能性较小。
38. 下面哪一个预算方法对于下一年度销售量十分不确定的企业最为适用?
A：静态的预算
B：弹性预算
C：至上而下的预算
D：生命周期预算
39. 根据下面的资料回答问题1至4某公司收到一匿名信，举报三位高级内部审计师违反了IIA道德准则。该公司已将IIA道德准则作为自己的道德准则要求审计人员来遵守。在对审计人员的举报中包括以下内容1．审计人员1在业余时间有一份兼职工作—在当地一所大学里担任可座教授。2．审计人员1拥有雇主公司的股票3．审计人员1告诉他的邻居准备找新的工作，因为对行政部门的审查表明他邻居所在的部分将在6个月内倒闭。4．审计人员2为当地非盈利组织做了一次演讲，收到一份贵重的礼物。5．审计人员2从雇主的客户处收到了一份贵重礼物。6．审计人员2有一份兼职工作—当地慈善组织的主席。7．审计人员2在参加一个职业会议时，与其他公司的审计人员探讨审计技术问题。8．某采购员收受了500小费并向一供应商透露了某合同的招标价格，使得该供应商中标。审计人员2在审计报告中未提到此事，因此他认为该合同数额对财务报表而言并不重要。9．审计人员3收到了一家出版社的特许权使用费，请求他写一本有关内部审计的专业书。10．审计人员3有一份兼职工作——房地产经纪人。最近他的房地产公司收到了雇主的一笔佣金。11．审计人员3收到了同一公司同事送给他的贵重礼物，该同事所在部门从未接受过审计，而且在可预见的将来也被列入
A：没有
B：一项
C：两项
D：三项
40. 关于根据《专业实务框架》实施的质量保障检查，以下哪种说法是不正确的？
A：质量保障程序可以包括被审计单位通过面谈和问卷调查或调研提供的反馈意见。
B：质量保障检查的结果可以与高层管理人员和董事会分享。
C：如果符合条件，公司管理人员或董事会董事可以成为外部检查小组的成员，因为他们独立于内部审计部门。
D：人们期望质量保障团队对内部审计部门的工作效率和成效进行检查。
41. 某公司落实控制措施，以最大程度地减少次品数量，在此方面，哪个部门将成为内部审计部门最可靠的信息来源？
A：采购部门；
B：质量控制部门；
C：应付账款部门；
D：产业工程部门。
42. 一个内部审计师正在编制检查数据库应用程序中数据完整性的手续，用来确定数据字段定义最好的资料来源是
A：数据库模式
B：数据字典
C：数据定义语言
D：数据操纵语言
43. 以下哪种陈述最能体现内部审计部门针对先前审计工作进行后续审计的责任？
A：内部审计师应确定是否采取了纠正行动，是否达到了理想的结果，或者管理当局已经承担没有采取纠正行动所带来的风险。
B：内部审计师应该确定管理当局是否已经开始实施纠正行动，但没有责任去确定行动是否达到理想结果，因为那是管理当局的责任。
C：只有在高级管理层或审计委员会指示下，首席审计执行官才有责任安排后续审计工作，否则，后续审计是完全随意的。
D：以上都不对。
44. 上述舞弊不可能通过以下程序发现
A：分析每一贷款部门主管的贷款数目；
B：分析贷款主管的贷款总额；
C：针对贷款的内部以外部审计；
D：调节全部在外贷款总额与总帐余额。
45. 首席审计执行官在准备工作安排时可以运用风险分析。以下哪项在开展风险分析时不予考虑
A：与组织的治理有关的问题；
B：内部审计人员的适用技能；
C：以前业务的结果；
D：主要的运营变动。
46. 以下哪些控制措施能够防止订购数量超出公司需要？
A：在向采购部门提交采购申请书之前，由用户部门的一位监督人员审查所有采购申请书；B：当系统显示低库存水平时由采购部门自动重新订货；
C：一项要求在接收一批新的货物之前审查采购订单的政策；
D：一项要求在储存新收到的货物之前确认收货报告和装货单保持一致的政策。
47. 以员工的预期和感受为基础制定激励政策时，该政策的主要方面是
A：把员工的努力、绩效和奖惩紧密挂钩。
B：给予员工良好的福利待遇和职业保障。
C：向员工明确组织的总目标和具体目标。
D：给员工更多从事挑战性工作的机会，并鼓励其提高绩效。
48. 对于内部审计师在注意到某些舞弊征兆之后的责任，以下哪项是最好的描述？
A：扩展审计工作来确定是否有理由进行调查。
B：将情况报告给审计委员会，申请经费以便聘请外部专家来帮助调查可能存在的舞弊。C：咨询外部法律顾问，决定如何采取行动。
D：向最高管理层报告舞弊的可能性，并询问他们希望审计活动怎样继续。
49. 你公司市场部在为某关键产品定价时，应考虑其主要竞争对手的类似产品的价格，因为竞争者的价格将影响客户对你公司产品的需求。同样，竞争者在定价时也会考虑你公司定价。用于此类决策的数学技术是
A：a．博弈论。
B：b．概率论。
C：c．线性规划。
D：d. 敏感性分析。
50. 为鉴别通信系统的那些组成部分风险最大，内部审计师首先应该
A：确定网络的商业用途。
B：把网络软件和硬件按各自的层次绘图表示。
C：检查开放系统互联网络模型。
D：考查网络操作费用。
广东水电二局股份有限公司内部控制审核报告 深圳市鹏城会计师事务所有限公司
关于广东水电二局股份有限公司 内部控制鉴证报告 深鹏所专审字[2006]311号广东水电二局股份有限公司全体股东： 我们接受委托，审核了贵公司管理当局对2005年12月31日与会计报表相关的内部控制有效性的认定。贵公司管理当局的责任是账立健全内部控制制度并保持其有效性，我们的责任是对贵公司内部控制的有效性发表意见。 我们的审核是依据《内部控制审核指导意见》进行的。在审核过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。 内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 我们认为，贵公司按控制标准于2005年12月31日在所有重大方面保持了与会计报表相关的有效的内部控制。 深圳市鹏城会计师事务所有限公司中国注册会计师中国y深圳 2006年3月3日 钟敏 中国注册会计师 吴宇煌
广东水电二局股份有限公司 关于内部控制制度完整性、合理性和有效性的认定 一、公司基本情况 广东水电二局股份有限公司（以下简称“本公司”）系经广东省人民政府办公厅粤办函[2001]716号《关于同意发起设立广东水电二局股份有限公司的复函》以及广东省经济贸易委员会粤经贸函[2001]665号《关于同意发起设立广东水电二局股份有限公司的批复》批准，由广东省水利水电第二工程局作为主发起人，联合广东梅雁企业（集团）股份有限公司、广东省水利电力勘测设计研究院、广东省建筑科学研究院、广东泰业实业投资有限公司、潮阳市新明峰贸易有限公司和增城市山河园林绿化工程有限公司六个发起人以发起设立方式设立的股份有限公司。其中，主发起人以经评估的从事建筑工程施工的经营性净资产出资，其他发起人以货币资金出资。 本公司主要从事水利水电工程、市政工程、公路工程、房屋建筑工程、机电安装工程、地基与基础工程、建筑装饰装修工程、隧道工程、水工金属结构制作与安装工程、航道工程施工业务。 本公司是广东省最大的水利水电建筑施工企业，是广东省科委认定的“广东省高新技术企业”，曾获“全国先进施工企业”，“全国思想政治工作优秀企业”、“全国水利系统先进企业”、“世纪中国最佳品牌企业”、“广东省重合同，守信用企业”、“广东省直工委文明单位”等几十项省部级以上荣誉称号。公司主要建设的工程有：广东省最大的水电站新丰江水电站，省内水利投资规模最大的飞来峡水利枢纽工程，具有重大政治意义的东江-深圳（香港）供水工程，具有全国水电站大坝建设科技进步意义的全坝不分缝外掺氧化镁的阳江市长沙电站双曲拱坝工程，南水电站定向爆破筑坝，以及机场、公路、桥梁、铁路、码头工程和地铁、污水处理等市政工程。 二、内部控制的目标及原则
部控制体系基本框架 目次 1 总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 1．1 编制目的……………………………………… 1．2 编制依据……………………………………… 1．3 编制原则……………………………………… 1．4 主要应用……………………………………………………………………… 1．5 主要容………………………………………………………………………… 1．6 控制的原则……………………………………………………………………… 1．7 控制的职责……………………………………………………………………… 2 框架基础……………………………………………………………………………… 2．1 公司愿景………………………………………………………………………… 2．2 公司使命………………………………………………………………………… 2．3 公司战略………………………………………………………………………… 2．4 经营理念………………………………………………………………………… 2．5 企业文化………………………………………………………………………… 2．6 核心价值观……………………………………………………………………… 2．7 公司与政府的关系……………………………………………………………… 2．8 公司与投资方的关系…………………………………………………………… 2．9 公司与员工的关系……………………………………………………………… 3 控制环境……………………………………………………………………………… 3．1 公司治理架构…………………………………………………………………… 3．2 管理理念及经营风格…………………………………………………………… 3．3 组织结构………………………………………………………………………… 3．4 诚信与道德价值观……………………………………………………………… 3．5 权责分配体系…………………………………………………………………… 3．6 人力资源政策及实施…………………………………………………………… 4 风险管理……………………………………………………………………………… 4．1 风险管理容…………………………………………………………………… 4．2 风险管理目的…………………………………………………………………… 4．3 风险管理信息的采集………………………………………………………… 4．4 风险评估……………………………………………………………………… 4．5 风险管理策略………………………………………………………………… 4．6 风险应对措施………………………………………………………………… 4．7 风险管理的监督与改进……………………………………………………… 5 控制活动…………………………………………………………………………… 5．1 实施控制活动的基本要求…………………………………………………… 5．2 建立预算管理和经营活动分析评价制度…………………………………… 5．3 期末财务报告流程…………………………………………………………… 5．4 建立控制活动体系…………………………………………………………… 6 信息与沟通………………………………………………………………………… 6．1 信息……………………………………………………………………………
我们接受委托，审核了煤气化股份（以下简称“贵 公司”）董事会对2006 年12 月31 日与会计报表相关的公司部控 制的自我评估报告。贵公司董事会的责任是建立健全部控制并保持其有效性，我们的责任是对贵公司部控制的有效性发表意见。 我们的审核是依据《部控制审核指导意见》进行的。在审核过 程中，我们实施了包括了解、测试和评价部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。 部控制具有固有限制，存在由于错误或舞弊而导致错报发生和 未被发现的可能性。此外，由于情况的变化可能导致部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据部控制评价结果推测未来部控制有效性具有一定的风险。 我们认为，贵公司董事会按照关于公司部控制的自我评估报告 设定的标准于2006 年12 月31 日在所有重大方面保持了与会计报表相关的有效的部控制。 2 （此页无正文） 立信会计师事务所中国注册会计师： 中国注册会计师： 中国●二○○七年三月十五日 3 附件:
关于公司部控制的自我评估报告 一、公司基本情况 煤气化股份（以下简称“本公司”或“公司”，原名神州 煤电焦化股份，于2004 年9 月6 日变更公司名称）是经省人民政 府晋政函[1998]第163 号文批准，由煤炭气化（集团）（以 下简称“集团公司”）、省经济建设投资公司、华煤工贸公司、中煤多 种经营工贸总公司、四达矿业公司等五家股东共同发起设立的。各发起股东出资情况如下： 集团公司投入其所属焦化厂、选煤厂、嘉乐泉煤矿的主要生产经营性资产 和部分辅助生产经营性资产368,221,794.38 元，省经济建设投资公司投入 其贷改投资金7,000,000.00 元，华煤工贸公司投入货币资金1,000,000.00 元，中煤多种经营工贸总公司投入货币资金500,000.00 元，四达矿业公司投入货币资金500,000.00 元。 本公司于1998 年12 月22 日在省工商行政管理局登记注册，2000 年5 月经中国证券监督管理委员会证监发行字[2000]47 号文批准向社会公众公开发行人民币普通股（A 股）15,000 万股，募集资金净额67,303 万元，2000 年6 月22 日在证券交易所挂牌交易。2005 年12 月5 日，公司按照每10 股流 通股可以获得非流通股股东送3 股的对价方案完成了股权分置改革，公司总股本不变。 截止2006 年6 月30 日，本公司注册资本：叁亿玖仟伍佰壹拾玖万元整； 公司法人代表：王良彦；企业法人营业执照注册号：59；注册地址： 市和平南路83 号。 本公司经营围：原煤、焦炭、煤气及洗精煤、煤化工产品的生产和销售。 化肥（仅限硫酸铵）的生产、运销。 二、公司建立部会计控制制度的目的和遵循的原则 （一）公司部会计控制制度的目的： 1、保护资产的安全、完整、提高会计信息质量； 4 2、避免或降低风险，提高经营管理效率，实现公司经营管理目标； 3、确保有关法律法规和规章制度及公司经营管理方针政策的贯彻执行。（二）公司建立部会计控制制度遵循的基本原则： 1、部会计控制符合国家有关法律法规、财政部《部会计控制规—基 本规（试行）》和证券交易所《上市公司部控制指引》，以及公司的 实际情况； 2、部会计控制约束公司部涉及会计工作的所有人员，任何个人都不得 拥有超越部会计控制的权力； 3、部会计控制涵盖公司部涉及会计工作的各项经济业务及相关岗位， 并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节； 4．部会计控制保证公司部涉及会计工作的机构、岗位的合理设置及其 职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权
内部控制审计报告的参考格式 1 标准内部控制审计报告 内部控制审计报告 ××股份有限公司全体股东： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年××月××日的财务报告内部控制的有效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、企业内部控制应用指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会和经其授权的经理层的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对发现的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。 五、非财务报告内部控制的重大缺陷 在内部控制审计过程中，我们注意到××公司的非财务报告内部控制存在重大缺陷［描述该缺陷的性质及其对实现相关控制目标的影响程度］。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。 ××会计师事务所 中国注册会计师：××× （签名并盖章） （盖章） 中国注册会计师：××× （签名并盖章） 中国××市 ××年×月×日
中山华帝燃具股份有限公司 内部控制审计报告 目录页码 一、内部控制审计报告1-2 二、附件：中山华帝燃具股份有限公司内部控制自我评价报告3-9 三、审计机构营业执照及证券、期货相关业务执业许可证复印件
*机密* 内部控制审计报告 中审国际鉴字(2011)01020093 中山华帝燃具股份有限公司全体股东： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了中山华帝燃具股份有限公司（以下简称华帝股份公司）2010年12 月31 日的财务报表内部控制的有效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变的不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，华帝股份公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
中审国际会计师事务所有限公司中国注册会计师： 周俊杰 中国注册会计师： 陈志 中国北京2011年3月2日
附件 中山华帝燃具股份有限公司董事会 关于公司2010年度内部控制的自我评价报告 遵照《深圳证券交易所关于做好上市公司2010年年度报告工作的通知》（深证上〔2010〕434号）、《中国证监监督委员会广东监管局关于做好辖区上市公司2010年年度报告相关工作的通知》（广东证监〔2011〕2号）的要求，公司董事会及下设审计委员会依据《企业内部控制基本规范》（财会[2008]7 号）、《深圳证券交易所中小企业板上市公司内部审计工作指引》，并比照《深圳证券交易所上市公司内部控制指引》的规定，对2010年度公司内控制度的执行、内部监督以及内部审计的执行情况进行了认真评估，现作出如下自评： 一、公司内部控制体系建设情况 （一）公司内部控制制度建设情况 在管理控制方面，公司根据《公司法》、《证券法》等有关法律法规，以及《企业内部控制基本规范》的相关规定，不断建立健全内部控制体系。本年度内公司董事会审计委员会组织开展内部控制体系的检查和评估工作，对公司的内部控制制度进行梳理和修订，经核查，公司已形成了包含法人治理、企业组织、财务会计管理、行政管理、人力资源管理、绩效薪酬考核、市场营销管理、生产管理、技术研发管理、资产管理、知识产权管理等在内的一系列内控管理制度，制定和修订了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总裁工作细则》、《独立董事议事规则》、《独立董事年报工作制度》、《财务管理制度》、《关联交易决策制度》、《信息披露管理制度》、《募集资金使用管理办法》、《重大信息内部报告制度》、《投资者关系管理制度》、《内幕信息知情人登记管理制度》、《年报信息披露重大差错责任追究制度》、《信息安全管理规范》、《计算机终端管理制度》、《发票结算管理制度》、《供应商业绩考核制度》、《知识产权管理制度》、《文件审批管理规定》、《业务审批流程》、《审计督察管理办法》、《内部举报管理规定》、《控股子公司管理制度》、《控股子公司总经理工作制度》、《控股子公司绩效管理制度》《休假管理制度》、《存库检视管理制度》、《招投标管理办法》、《经销商月度授信管理制度》等等，目前公司已经建立了较为完善的内部控制体系，内部控制覆盖了生产经营的各个环节。 在生产运营及技术研发控制方面，公司依据自身的行业特点和实际生产情况，制定了《生产、试验、检验设备采购管理制度》、《安全检查制度》、《安全教育制度》、《劳动防护用品管理制度》、《危
2013.3中国内部审计 一、背景说明 COSO 委员会于1992年发布了《企业内部控制整体框架》，亦即所谓的旧框架，并于1994年进 行了一些内容增 补。该框架逐渐得到世界 各国内部控制准则制定机构的认同,成为国际通用的内部控制准贝■特别是为遵 循美国〈萨班斯法案》（Sarbanes-Oxley Act,2002中有关财务报告内部控制的要求，在美国上市公司都以COSO 框架为准则来设计企业内部控制体系，进一步推动了C O S O 内部控制框架在世界各国的广泛 应用。台湾于2002年 11月18日发布的《公开发行公 司建立内部控制制度 处理准则》,经过六次修订，最新版本于2011年12月21 日发布,也 是在借鉴COSO 内部控制框架的基 础上,结合台湾内部控制落 实条款制订而成的。 自旧框架发布以来,企业的经营环境和管理模式发生巨大变化,新的科技应用和 复杂组织结构以及愈加严格的治理要求，促使企业在满足COSO 旧框架的营运、合规、财务报告内部控制目标的基础上，越 来越重视公司治理和风险管理，关 注范围扩及非财务报告的内部控制。此外，近年来由于内部控制失效而 发生的一 系列舞弊事件以及金融危机的破坏性影响，也要求加强和完善内部控制准 则。 为顺应形势要求,2010年9月COSO 委员会启动了对《企k 内部控制整体框架》的审核与更新，并聘请 41 两岸交流
新COSO内部控制整体框架介绍 王怡心 普华永道会计师事务所（PWC作为项目计划执行单位，着手新框架的 制订工作。为确保能够广泛代表各方意见,coso 委员会还成立了一个由实务界、学术界、政府机构和非营 利组织代表们组成的顾问委员会,提供咨询意见0 2010年9月至2011年1 月,COSO 委员会对700多个旧框架的使用者进行问卷调查。结果显示,回应意见大部分支持对旧框架进行修订和更新,但不建议重新再造新框架。2011年12月,COSO 委员会发布了新框架的征求意见稿来公开征求意见。 二、新框架的改变重点 C O S O 委员会认为旧框架中关 于内部控制的基本原则和核心要素在现有环境下仍然有效,所以新框架在内部控制的定义、内部控制五大要素（控制环境、风险评估、控制活动、信息与沟通和监督、评估内部控制体系有效性的标准以及专业判断的运用等方面与旧框架保持了一致。针对内部控制的认知和实践方面,旧框架的重点在于“知悉与建立”新,框架的重点在于“承诺与落 实” ,请参阅表二的COSO 新旧原则比较表。新框架的变化主要呈现在以下几个方面:（一着重“原则导向”的方法新框架最显著的变化是在旧 框架的基础上,提出基于内部控制五大要素的17项总体原则（请 参阅表一和82个相关属性,其内容为部分延续、部分新增、部分
企业内部控制审计指引实施意见答记者问(doc 7页)
企业内部控制审计指引实施意见答记者问(doc 7页)
2011-10-11 18:04:56 阅读1693次
近日，中国注册会计师协会（简称中注协）发布了《企业内部控制审计指引实施意见》（简称《意见》），这是贯彻落实财政部、证监会、审计署、银监会和保监会联合发布的《企业内部控制基本规范》、《企业内部控制审计指引》，提升我国上市公司财务报告信息披露质量和内部控制水平的重要举措。中注协负责人就《意见》的有关问题回答了记者的提问。 记者：《意见》的出台无论是对注册会计师行业，还是上市公司都是一件大事，请谈谈《意见》出台的背景和意义。 答：内部控制是防范企业财务报告错误和舞弊行为的第一道防线，也是保证企业财务报告真实、完整的内在机制。美国安然、世通财务舞弊事件发生后，各国监管机构将监管重心从单纯注重财务报告本身的信息质量，转向财务报告本身信息质量与建立健全财务报告信息质量保证体系并重。 在此背景下，美国国会在2002年颁布的《萨班斯—奥克利法案》中，首次提出对“财务报告内部控制”的有效性进行审计的要求。与此相适应，美国公众公司会计监督委员会（PCAOB）随后发布审计准则，对会计师事务所执行上市公司财务报告内部控制审计工作进行了规范。同样日本《金融商品交易法》也要求审计师对企业财务报告内部控制进行审计。 顺应国际资本市场监管变革趋势，2008年5月和2010年4月，财政部会同证监会、审计署、银监会和保监会分别发布了《企业内部控制基本规范》和《企业内部控制审计指引》等企业内部控制制度，确立了我国企业内部控制审计制度，要求执行内部控制规范体系的企业，必须聘请会计师事务所对其财务报告内部控制有效性进行审计。其中《企业内部控制审计指引》自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。 企业内部控制审计制度的确立，改变了企业在上市或再融资时才委托注册会计师对内部控制进行审计的局面，使得企业内部控制审计与财务报告审计一样，成为经常性、周期性业务，上市公司每年要与年报一同公布企业内部控制审计报告。 实施企业内部控制审计的意义在于，注册会计师对企业内部控制有效性进行客观、独立的鉴证，不仅能够监督、推动企业将内部控制规范落到实处，促进企业加强内部控制规范建设，提升财务报告风险防范能力，同时也能够进一步提升企业信息披
天马微电子股份部控制审核报告 市鹏城会计师事务所
市鹏城会计师事务所：08 中国市东门南路2006号宝丰大厦五楼传真：09 关于天马微电子股份 部控制审核报告 深鹏所股专字[2008]220号 天马微电子股份全体股东： 我们接受委托，审核了后附的天马微电子股份（以下简称“贵公司”）管理当局对 2007年度部控制的自我评价报告。贵公司管理当局的责任是建立健全部控制制度并保持 其有效性，我们的责任是对贵公司部控制的有效性发表意见。 我们的审核是依据中国注册会计师协会发布的《部控制审核指导意见》进行的。在 审核过程中，我们实施了包括了解、测试和评价部控制设计的合理性和执行的有效性， 以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。 部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。 此外，由于情况的变化可能导致部控制变得不恰当，或降低对控制政策、程序遵循的程度， 根据部控制评价结果推测未来部控制有效性具有一定的风险。 经审核，我们未发现2007年度贵公司在法人治理结构、部控制制度建设、对子公 司的控制、关联交易、对外担保、重大投资、信息披露等部控制重大方面不符合《上市 公司部控制指引》的规定，在所有重大方面保持了与公司实际情况相符的有效的部控制。 本报告仅供贵公司随本次2007年年度报告披露使用，未经本所书面同意，本报告 不得作其他用途使用。 附：天马微电子股份《2007年度部控制自我评价报告》 （此页无正文）
市鹏城会计师事务所中国注册会计师中国 2008年4月9日 萍 中国注册会计师 蔡繁荣
天马微电子股份：03 市深南中路中航苑航都大厦22层传真：01 天马微电子股份 2007年度部控制自我评价报告 根据证券交易所发布的《上市公司部控制指引》、《关于做好上市公司2007年年度报告 工作的通知》（上[2007]206号）的规要求及公司自身具体情况，对公司的法人治理结构、 部控制制度建设、对子公司的控制、关联交易、对外担保、重大投资、信息披露等部控制进 行了自查。 公司于2008年4月9日召开的第五届董事会第五次会议，审议并通过了公司部控制自 我评价报告。 一、部控制情况综述 （一）公司部控制组织架构 按照《公司法》、《证券法》等法律、法规的要求，公司逐步建立健全了符合公司实际的 组织制度和法人治理结构： 股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。公司董事会9 名董事中独立董事3名。独立董事在完善公司治理中积极发挥作用。董事会设立了战略委员 会、审核委员会、提名和薪酬委员会。审核委员会、提名和薪酬委员会各由包含三名独立董 事的五名委员组成，并由独立董事担任委员会主席。总经理由董事长提名、董事会任命，在 董事会的领导下，全面负责公司的日常经营管理活动。公司设立审计监察部，由审核委员会 领导，独立开展工作，审计监察部负责人由董事会任免。公司部由营销、采购、质量、运营、 人力资源、财务、制造、研发八大中心和总经理办公室、战略管理办公室组成。 （二）公司部控制制度建设 公司全面推行制度化规管理，按照《公司法》、《证券法》、《上市公司治理准则》等法律、 法规及中国证监会、证券交易所的相关规定，在《公司章程》的框架下，建立了完善的部控 制制度，并经股东大会或董事会审议通过后实行。主要部控制制度有： 1、股东大会议事规则。为保证公司股东大会的正常秩序和决议的合法性，提高股东大
2017 年度内部控制审计报告范文【参考】 内部控制审计就是确认、 评价企业内部控制有效性的过程， 包括确认和评价 企业控制设计和控制运行缺陷和缺陷等级， 分析缺陷形成原因， 提出改进内部控 制建议。以下是小编整理的关于 2017 年度内部控制审计报告 范文。欢迎大家参考! 2017 年度内部控制审计报告 范文【参考 1】 XX 实业集团股份有限公司全体股东： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我 们审计了天 茂实业集团股份有限公司(以下简称“贵公司”)20XX 年 12 月 31 日的财务报告内部控制的有 效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部 控制评价指 引》的规定 ，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上， 对财务报告内部控制的有效性发表 审计意见 ， 并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于 情况的变化 可能导致内部控制变得不恰当， 或对控制政策和程序遵循的程度降低， 根据 内部控制审计结 果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，贵公司按照《企业内部控制基本规范》和相关规定在所有重大方
1 / 13
面保持了有效的财务报告内部控制。 大信会计师事务所(特殊普通合伙) 中国注册会计师： 中国 · 北京 中国注册会计师： 二○XX 年一月二十九日 XX 实业集团股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引、深圳证券交易所《上市公司 内部控制指 引》的规定和要求，结合本公司(以下简称公司)内部控制制度 和评价办法 ，在内部控制日 常监督和专项监督的基础上， 我们对公司截至 2015 年 12 月 31 日(内部控制 报告基准日)的 内部控制有效性进行了评价。 一、重要声明
按照企业内部控制规范体系的规定， 建立健全和有效实施内部控制， 评价其 有效性，并 如实披露内部控制评价报告是公司董事会的责任;监事会对董事会建立和实 施内部控制进行 监督;经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会 及董事、监事、 高级管理人员保证本报告内容不存在任何虚假记载、 误导性陈述或重大遗漏， 并对报告内容 的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、 资产安全、 财务报告及 相关信息真 实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制存在 固有局限性，故 仅能为实现上述目标提供合理保证。 此外， 由于情况的变化可能导致内部控 制变得不恰当， 或对控制政策和程序遵循的程度降低， 根据内部控制评价结果推测未来内部 控制的有效性具 有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况， 于内部控制评价报告基准 日，不存在 财务报告内部控制重大缺陷， 董事会认为， 公司已按照企业内部控制规范体 系和相关规定的 要求在所有重大方面保持了有效的财务报告内部控制。
2 / 13
COSO内部控制整体框架简介 1992年美国反虚假财务报告委员会管理组织（COSO）发布了《内部控制—综合框架》以帮助企业和其他实体评估并加强内部控制系统。此后，《内部控制—综合框架》被首席执行官、理事会成员、监管者、准则制定者、职业组织以及其他人士视为内部控制方面合理的综合框架。 同时，财务报告和相关立法以及监管环境也发生了变革。值得注意的是，2002年美国颁布了《萨班斯法案》。其中，《萨班斯法案》第404号条款要求公众公司管理层每年对其财务报告内部控制的效果进行评估和报告。 随着情况的发展和时间的推移，这项框架到今天仍然是有效的，遵从《萨班斯法案》第404号条款的各种规模的公众公司管理层仍继续沿用。然而，较小型公众公司在面对执行第404号条款的挑战时，承受了意料之外的成本。为了指导较小型公众公司执行第404条款，美国反虚假财务报告委员会管理组织于2006年发布了《较小型公众公司财务报告内部控制指南》（以下简称《指南》）。 《指南》并非是对《内部控制—综合框架》的取代亦或修改，而是就如何应用提供了指导。就如何按照成本效率原则使用《内部控制—综合框架》设计和执行财务报告内部控制方面，《指南》为较小型公众公司提供了指导（当然《指南》也同样适用于大型公司）。尽管《指南》本意上是为了帮助管理层建立和维持财务
报告内部控制的有效性而制定的，但它同样有助于管理层按照监管者的评估要求对内部控制效果进行更有效率地评估。 《指南》分为三部分，第一部分是概要，向公司董事会和高层管理人员介绍了整个文件的主要内容。 第二部分介绍了较小型公众公司在财务报告内部控制方面的主要观点，其中描述了公司的特征，这些特征是如何影响内部控制的、较小型公众公司面临的挑战以及管理层如何使用《内部控制—综合框架》。此外，还从《内部控制—综合框架》中提炼了20个基本原则，并介绍了较小型公众公司以符合成本效率的方式应用这些原则的相关态度、方法和实例。 第三部分提供了解释性工具以帮助管理层对内部控制进行评估。管理者可能会使用这些解释性工具以确定公司是否已有效地应用了这些原则。 高层管理人员将对第一部分“概要”和第二部分“主要观点”的概述章节比较感兴趣，并在必要的情形下参考第二部分的其它章节，而其他管理人员将把第二部分“主要观点”和第三部分“解释性工具”作为指导其具体工作的指南。 一、“较小型”公众公司的特征 尽管人们希望能够在小型、中型和大型公司之间划定一条的“清晰的界限”，但《指南》并未提供此类定义。它使用了“较小型公众公司”而非“小型公众公司”，这意味着《指南》适用于更大范围内的公司。《指南》对“较小型公众公司”的特征作
第一章总则 第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则，制定本指引。 第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。 第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。 注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。 第五条注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（以下简称整合审计）。 在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标： （一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见；
（二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。 第二章计划审计工作 第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。 第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响： （一）与企业相关的风险； （二）相关法律法规和行业概况； （三）企业组织结构、经营特点和资本结构等相关重要事项； （四）企业内部控制最近发生变化的程度； （五）与企业沟通过的内部控制缺陷； （六）重要性、风险等与确定内部控制重大缺陷相关的因素； （七）对内部控制有效性的初步判断； （八）可获取的、与内部控制有效性相关的证据的类型和范围。 第八条注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。 内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。 第九条注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作。
内控审计报告模板 审计报告 xx监审(yyyy)200号 M M 有限责任公司 内部控制审计报告 MM有限责任公司董事会: 集团监察审计部根据核准的yyyy年年度审计计划，于yyyy年mm月dd日-dd 日对MM有限责任公司实施了内部控制审计。本次审计的主要目的是检查和评价采购及付款、销售及收款、存货管理及成本核算等业务流程相关制度的有效性和日常执行的遵循性。我们审阅了相关制度，与相关采购、销售、仓储、财务等部门人员进行了面谈，并抽查了相关业务的处理文件。现将审计中情况报告如下: 一、财务收支管理 公司财务核算总体比较规范，能够按《企业会计制度》执行，公司财务部制订了财务管理条例使之成为日常财务管理、核算的标准。现主要突出的问题是财务总监如何直接参与企业业务管理，特别是对重大的资本性支出、费用性支出加强事前审核和监督。 1、货币资金支出缺乏财务总监的审批手续 本次审计，我们抽查了公司部分收付款凭证。发现公司在部分收付款作业中相关业务单证及审批手续并不完备，特别是财务总监没有在重要财务收支上履行审批责任。举例如下: (1) ) (2 审计建议:
公司制订了完备的财务部管理文件，对财务部的日常工作都作了相应的规章制度。但没有对各种支出的审批程序、审批权限作出清晰的规定，出现了以上情况，我们建议: 任何一项财务收支均应由内部填制单证，并经授权程序批准。包括提现、资金划拨等业务。建议公司设计相关单证及授权审批程序。 2、 第 1 页共 9 页 3、 二、采购及付款 公司采购有较为完备的采购作业管理标准。对供应商质量审计、采购物资入库时的质量检查及验收、付款审批等环节的实务操作有适当控制;公司采购部门及相关岗位对采购管理和岗位职责较为熟悉。 采购环节的主要审计发现: 1、供应商相对集中，主要原料采购供应商选择，缺乏年度复查程序，供应商名录基本维持不变，新供应商开拓力度较弱。 审计建议: (1)我们建议公司宜实施一年一度的供应商复审制度，同时通过对供应商的供货质量、过去履约情况以及生产现场等方面进行年底系统复查，来选择有利于公司生产和成本较低的供应商。 (2)密切关注供应商竞争环境及市场出现的新供应商，逐步开拓新的供应商，……。 (3)有些原料如需维持独家供应情形的，……。 2、采购价格缺乏系统、严格的询价、比价等价格核定程序，采购价格合理性缺乏足够的支持。
COSO内部控制整体框架 水门事件后，内部控制理论引起了美国各界的广泛重视。然而，对内部控制的理解分歧却由来已久，立法者、监管者和商人的不同利益决定了各自不同的立场。90年代初成立的COSO(Committee of Sponsoring Organization)，开创性地提出了一套成体系的内部控制整体框架，这标志内部控制理论发展到新的阶段,赢得了各方的好评。 一、COSO内部控制整体框架的诞生 1997年，美国国会通过了《反国外贿赂法》(FCPA)，在反贿赂条款之外，又规定了与会计及内部控制有关的条款。美国注册会计师协会(AICPA)的审计人员责任委员会发布了《报告、结论与建议》。随后，在1980、1982、1984年先后颁布了审计准则公告第30号、第43号、第48号。财务经理人员协会(FEI)发布了《美国公司的内部控制：现状》。美国证券交易委员会(SEC)则要求上市公司提交其内部控制的报告书。 1985年，由AICPA、美国审计总署(AAA)、FEI等机构共同赞助成立了全国舞弊性财务报告委员会(National Commission On Fraudulent Financial Reporting)，即tread－way委员会。Tread－way委员会旨在研究舞弊性财务报告产生的原因及其相关领域，其中包括内部控制不健全的问题。Tread－way委员会就内部控制问题提出了许多有价值的建议，并倡议建立一个专门研究内部控制问题的委员会。因此，Tread－way委员会的赞助机构成立了私人性质的COSO，其组成人士包括美国会计师学会、内部审计师协会、金融管理学会等专业团体的成员。1992年，COSO提出了《内部控制整体框架》报告，并在1994年进行了增补。 二、COSO内部控制整体框架的内容该报告的核心内容是内部控制的定义、目标和要素。报告中提出的观点，超越了内控思想的以往理论棗内部牵制、内部控制制度和内部控制结构等理论。 报告认为，内部控制是由董事、管理层及其他人员在公司内进行的，旨在为经营的有效性、财务报告的可靠性、适用法律法规的遵循性提供合理保证的过程。实际上，内部控制是为了确保组织的最高层参与到整个机构的运作中，以实现组织目标。而所谓的可靠性则指财务报告的一致性、可比性以及选择适当的会计处理方法。 为了实现内部控制的有效性，需要下列五个方面的要素支持：控制环境(Control environment)、风险评估(Riskassessment)、控制活动(Control activities)、信息与交流(Information and communication)和监测(Monitoring)。 控制环境包括最高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事会的关注、指导。其特征是先明确定义机构的目标和政策，再以战略计划和预算过程进行支持；然后，清晰定义利于划分职责和汇报路径的组织结构，确立基于合理年度风险评估的风险接受政策；最后，向员工澄清有效控制和审计体系的必要性以及执行控制要求的重要性，同时，高级领导层需对文件控制系统作出承诺。 风险评估是在既定的经营目标下分析并减少风险。这一环节是COSO内部控制整体框架的独特之处。虽然，多年来，美国银行一直使用复杂的模型技术(诸如“紧张检验”、“Monte Carlo模拟”和“风险价值”法)测算风险，但把风险评估作为要素引入到内控领域，这还是第一次。 相比之下，控制活动则是人们较早关注的方面，它包括确保管理层指令得以实施的政策
一、内部控制发展历程及概述 1. 国际概况 1985年，由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建了美国反虚假财务报告委员会，旨在探讨财务报告中舞弊产生的原因。委员会调查发现其所研究的欺诈性财务报告案例中，有大约50%是由于内部控制失效造成的，于是成立了COSO委员会（美国全国虚假财务报告委员会下属的发起人委员会英文缩写）来制定内部控制指南。 1992年9月，COSO发布《内部控制—整合框架》。《内部控制—整合框架》代表着国际上在内部控制研究方面的最高水平，是内部控制理论研究历史性的突破。此时，整体框架不仅为内部控制的控制目标指明了方向，同时也为其有效实践提供了可供遵循的五个要素。 进入21世纪，美国先后爆发了安然、世通、安达信等公司欺诈、会计造假的丑闻，使投资大众遭受巨大的损失。为了加强公司治理，重建投资者的信心，2002年7月,美国国会颁布了《萨班斯-奥克斯利法案》，该法案提出建立以COSO发布的《内部控制—整合框架》为参照基准的内部控制框架体系。这表明COSO框架已正式成为美国上市公司内部控制框架的参照性标准。 2013年5月，COSO发布《2013年内部控制—整体框架》及其配套指南。新版《整体框架》在基本概念、内容和结构，以及内控的定义和五要素、评价内控体系的有效性标准等方面均与原版相同，有变
化的是依据具体形势所做出的相关内控管理措施，《整体框架》明确地列出了17项原则，每一项原则均与其中一个要素相连，代表这些基本概念都与内部控制的五大要素相关联，这被业内人士称为一种升级。 2. 国内概况 在借鉴和吸收国际监管理念的背景下，2008年5月财政部联合证监会、审计署、银监会和保监会五部委发布了《企业内部控制基本规范》，就加强企业内部控制、贯彻实施内部控制规范作出了明确部署。 2010年4月五部委又联合发布了《企业内部控制配套指引》，连同此前发布的《企业内部控制基本规范》，标志着中国企业内部控制规范体系基本建成。 2012年5月财政部联合国资委下发《关于加快构建中央企业内部控制体系有关事项的通知》要求各中央企业全面启动内部控制建设与实施工作。 2012年8月财政部联合证监会发布《关于2012年主板上市公司分类分批实施企业内部控制基本规范体系的通知》要求主板上市公司确保内部控制体系建设落到实处。 2012年11月财政部发布了《行政事业单位内部控制规范（试行）》文件的通知，加强行政事业单位内部控制规范并规定于2014年1月1日起在全国范围施行。 2015年12月21日，财政部发布了《财政部关于全面推进行政
企业内部控制审计指引 第一章总则 第一条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》 及相关执业准则，制定本指引。 第二条本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 第三条建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。 按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意 见，是注册会计师的责任。 第四条注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为发表内部控制审计意见提供合理保证。 注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加 “非财务报告内部控制重大缺陷描述段”予以披露。 第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行（下称“整合审计”）。 在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标： （一）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。 （二）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。 第二章计划审计工作 第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响： （一）与企业相关的风险。 （二）相关法律法规和行业概况。 （三）企业组织结构、经营特点和资本结构等相关重要事项。 （四）企业内部控制最近发生变化的程度。 （五）与企业沟通过的内部控制缺陷。 （六）重要性、风险等与确定内部控制重大缺陷相关的因素。 （七）对内部控制有效性的初步判断。 （八）可获取的、与内部控制有效性相关的证据的类型和范围。 第八条注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。 内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越 多。 第九条注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相 应减少可能本应由注册会计师执行的工作。 注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工 作，应当对其专业胜任能力和客观性进行充分评价。 与某项控制相关的风险越高，可利用程度就越低，注册会计师应当更多地对该 项控制亲自进行测试。 注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。 第三章实施审计工作