內(nèi)部控制與審計風險
獨立審計具體準則第9號——內(nèi)部控制與審計風險

第一章　總則

　　第一條　為了規(guī)范注冊會計師在會計報表審計中研究與評價被審計單位的內(nèi)部控制，評估審計風險，提高審計效率，保證執(zhí)業(yè)質(zhì)量，根據(jù)《獨立審計基本準則》，制定要本準則。
　　第二條　本準則所稱內(nèi)部控制，是指被審計單位為了保證業(yè)務(wù)活動的有效進行，保護資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內(nèi)部控制包括控制環(huán)境、會計系統(tǒng)和控制程序。
　　第三條　本準則所稱審計風險，是指會計報表存在重大錯報或漏報，而注冊會計師審計后發(fā)表不恰當審計意見的可能性。審計風險包括固有風險、控制風險和檢查風險。
　　第四條　注冊會計師執(zhí)行會計報表審計以外的其他審計業(yè)務(wù)，除有特定要求者外，應(yīng)當參照本準則辦理。

　　 第二章　一般原則

　　第五條　注冊會計師編制審計計劃時，應(yīng)當研究與評價被審計單位的內(nèi)部控制。
　　第六條　注冊會計師應(yīng)當對擬信賴的內(nèi)部控制進行符合性測試，據(jù)以確定對實質(zhì)性測試的性質(zhì)、時間和范圍的影響。
　　第七條　注冊會計師應(yīng)當保持應(yīng)有的職業(yè)謹慎，合理運用專業(yè)判斷，對審計風險進行評估，制定并實施相應(yīng)的審計程序，以將審計風險降低至可接受的水平。
　　第八條　注冊會計師應(yīng)當將研究、評價內(nèi)部控制和評估審計風險的過程及結(jié)果記錄于審計工作底稿。

　　 第三章　內(nèi)部控制

　　第九條　建立健全內(nèi)部控制是被審計單位管理當局的會計責任。相關(guān)內(nèi)部控制一般應(yīng)當實現(xiàn)以下目標：
　?。ㄒ唬┍ＷC業(yè)務(wù)活動按照適當?shù)氖跈?quán)進行；
　?。ǘ┍ＷC所有交易和事項以正確的金額，在恰當?shù)臅嬈陂g及時記錄于適當?shù)膸?，使會計報表的編制符合會計準則的相關(guān)要求；
　?。ㄈ┍ＷC對資產(chǎn)和記錄的接觸、處理均經(jīng)過適當?shù)氖跈?quán)；
　?。ㄋ模┍ＷC帳面資產(chǎn)與實存資產(chǎn)定期核對相符。
　　第十條　注冊會計師在確定內(nèi)部控制的可信賴程度時，應(yīng)當保持應(yīng)有的職業(yè)謹慎，充分關(guān)注內(nèi)部控制的以下固有限制：
　?。ㄒ唬﹥?nèi)部控制的設(shè)計和運行受制于成本與效益原則；
　　（二）內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)計；
　　（三）即使是設(shè)計完善的內(nèi)部控制，也可能因執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效；
　?。ㄋ模﹥?nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效；
　?。ㄎ澹﹥?nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效；
　?。﹥?nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。
　　第十一條　在編制審計計劃時，注冊會計師應(yīng)當了解被審計單位內(nèi)部控制的設(shè)計和運行情況。
　　在確定了解內(nèi)部控制所應(yīng)實施審計程序的性質(zhì)、時間和范圍時，注冊會計師應(yīng)當主要考慮下列因素：
　?。ㄒ唬┍粚徲媶挝唤?jīng)營規(guī)模及業(yè)務(wù)復(fù)雜程度；
　?。ǘ┍粚徲媶挝粩?shù)據(jù)處理系統(tǒng)類型及復(fù)雜程度；
　?。ㄈ徲嬛匾?；
　　（四）相關(guān)內(nèi)部控制類型；
　?。ㄎ澹┫嚓P(guān)內(nèi)部控制的記錄方式；
　　（六）固有風險的評估結(jié)果。
　　第十二條　注冊會計師在了解內(nèi)部控制時，應(yīng)當合理利用以往的審計經(jīng)驗。對于重要的內(nèi)部控制，通常還可實施以下程序：
　?。ㄒ唬┰儐柋粚徲媶挝挥嘘P(guān)人員，并查閱相關(guān)內(nèi)部控制文件；
　?。ǘz查內(nèi)部控制生成的文件和記錄；
　?。ㄈ┯^察被審計單位的業(yè)務(wù)活動和內(nèi)部控制的運行情況；
　?。ㄋ模┻x擇若干具有代表性的交易和事項進行穿行測試。
　　第十三條　注冊會計師應(yīng)當充分了解控制環(huán)境，以評價被審計單位管理當局對內(nèi)部控制及其重要性的態(tài)度、認識和措施。
　　影響控制環(huán)境的主要因素有：
　?。ㄒ唬┙?jīng)營管理的觀念、方式和風格；
　　（二）組織結(jié)構(gòu)和權(quán)利、職責的劃分方法；
　?。ㄈ┛刂葡到y(tǒng)。
　　第十四條　注冊會計師應(yīng)當充分了解會計系統(tǒng)，以識別和理解：
　　（一）被審計單位交易和事項的主要類別；
　?。ǘ└黝愔饕灰缀褪马椀陌l(fā)生過程；
　　（三）重要的會計憑證、帳簿記錄以及會計報表項目；
　?。ㄋ模┲卮蠼灰缀褪马椀臅嬏幚磉^程。
　　第十五條　注冊會計師應(yīng)當充分了解以下主要控制程序，以合理確定相關(guān)的審計程序：
　　（一）交易授權(quán)；
　　（二）職責劃分；
　?。ㄈ{證與記錄控制；
　?。ㄋ模┵Y產(chǎn)接觸與記錄使用；
　?。ㄎ澹┆毩⒒?。
　　第十六條　內(nèi)部審計是被審計單位控制系統(tǒng)的重要組成部分，注冊會計師應(yīng)當考慮下列因素，對內(nèi)部審計工作質(zhì)量進行研究和評價，以確定是否利用內(nèi)部審計的工作結(jié)果：
　?。ㄒ唬﹥?nèi)部審計人員的獨立性；
　?。ǘ﹥?nèi)部審計人員的經(jīng)驗和能力；
　　（三）內(nèi)部審計程序的性質(zhì)、時間和范圍；
　?。ㄋ模﹥?nèi)部審計人員所獲取的審計證據(jù)的充分性和適當性；
　?。ㄎ澹┕芾懋斁謱?nèi)部審計工作的重視程度。
　　第十七條　注冊會計師可采用文字敘述、調(diào)查問卷、核對表、流程圖等方法對內(nèi)部控制進行了解和評價，并形成審計工作底稿。
　　第十八條　注冊會計師應(yīng)當將審計過程中注意到的內(nèi)部控制重大缺陷，告知被審計單位管理當局。必要時，可出具管理建議書。

　　 第四章　審計風險

　　第十九條　在編制總體審計計劃時，注冊會計師應(yīng)當對會計報表整體的固有風險進行評估。固有風險是指假定不存在相關(guān)內(nèi)部控制時，某一帳戶或交易類別單獨或連同其他帳戶、交易類別產(chǎn)生重大錯報或漏報的可能性。
　　第二十條　在編制具體審計計劃時，注冊會計師應(yīng)當考慮固有風險的評估對各重要帳戶或交易類別的認定所產(chǎn)生的影響，或者直接假定這種認定的固有風險為高水平。
　　第二十一條　注冊會計師應(yīng)當合理運用專業(yè)判斷，考慮下列事項，評估固有風險：
　　（一）管理人員的品行和能力；
　　（二）管理人員特別是財會人員的變動情況；
　?。ㄈ┕芾砣藛T遭受的異常壓力；
　?。ㄋ模I(yè)務(wù)性質(zhì)；
　?。ㄎ澹┯绊懕粚徲媶挝凰谛袠I(yè)的環(huán)境因素；
　?。┤菀桩a(chǎn)生錯報的會計報表項目；
　?。ㄆ撸┬枰脤＜夜ぷ鹘Y(jié)果予以佐證的重要交易和事項的復(fù)雜程度；
　?。ò耍┐_定帳戶金額時，需要運用估計和判斷的程度；
　　（九）容易受損失或被挪用的資產(chǎn)；
　　（十）會計期間內(nèi)，尤其是臨近會計期末發(fā)生的異常及復(fù)雜交易；
　　（十一）在正常的會計處理程序中容易被漏記的交易和事項。
　　第二十二條　注冊會計師了解內(nèi)部控制并評估固有風險后，應(yīng)當對各重要帳戶或交易類別的相關(guān)認定所涉及的控制風險作出初步評估?？刂骑L險是指某一帳戶或交易類別單獨或連同其他帳戶、交易類別產(chǎn)生錯報或漏報，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。
　　第二十三條　出現(xiàn)下列情況之一時，注冊會計師應(yīng)當將重要帳戶或交易類別的部分或全部認定的控制風險評估為高水平：
　　（一）被審計單位內(nèi)部控制失效；
　?。ǘ┳詴嫀熾y以對內(nèi)部控制的有效性作出評估；
　?。ㄈ┳詴嫀煵粩M進行符合性測試。
　　第二十四條　注冊會計師對某一會計報表認定的控制風險進行初步評估時，如果同時出現(xiàn)下列情況，不應(yīng)將控制風險評估為高水平：
　?。ㄒ唬┫嚓P(guān)的內(nèi)部控制可防止、發(fā)現(xiàn)或糾正重大錯報或漏報；
　?。ǘ┳詴嫀煍M進行符合性測試。
　　第二十五條　注冊會計師如擬信賴內(nèi)部控制，應(yīng)當實施符合性測試程序，以評估控制風險。初步評估的控制風險水平越低，注冊會計師就應(yīng)獲取越多的關(guān)于內(nèi)部控制設(shè)計合理和運行有效的證據(jù)。
　　第二十六條　注冊會計師可實施以下符合性測試程序：
　　（一）檢查交易和事項的憑證；
　?。ǘ┰儐柌嵉赜^察未留下審計軌跡的內(nèi)部控制的運行情況；
　　（三）重新實施相關(guān)內(nèi)部控制程序。
　　第二十七條　出現(xiàn)下列情況之一時，注冊會計師可不進行符合性測試，而直接實施實質(zhì)性測試程序：
　?。ㄒ唬┫嚓P(guān)內(nèi)部控制不存在；
　?。ǘ┫嚓P(guān)內(nèi)部控制雖然存在，但注冊會計師通過了解發(fā)現(xiàn)其未有效進行；
　?。ㄈ┓闲詼y試的工作量可能大于進行符合性測試所減少的實質(zhì)性測試的工作量。
　　第二十八條　注冊會計師應(yīng)當根據(jù)符合性測試結(jié)果，評估內(nèi)部控制的設(shè)計和運行是否與控制風險初步評估結(jié)論相一致。如果存在偏差，應(yīng)當修正對控制風險的評估，并據(jù)以修改實質(zhì)性測試程序的性質(zhì)、時間和范圍。
　　第二十九條　如持續(xù)接受委托，注冊會計師可利用上期對內(nèi)部控制的研究與評價資料，但應(yīng)對其予以更新。
　　第三十條　注冊會計師應(yīng)當了解內(nèi)部控制在所審計會計期間的運用是否一貫。如發(fā)生顯著變動，應(yīng)當考慮分別進行測試。
　　第三十一條　如期中審計已進行符合性測試，注冊會計師在決定完全信賴其結(jié)果前，應(yīng)當考慮以下因素，以進一步獲取期中至期末的相關(guān)審計證據(jù)：
　　（一）期中審計符合性測試的結(jié)論；
　?。ǘ┢谥袑徲嫼笫Ｓ嗥陂g的長短；
　　（三）期中審計后內(nèi)部控制的變動情況；
　?。ㄋ模┢谥袑徲嫼蟀l(fā)生的交易和事項的性質(zhì)及金額；
　　（五）擬實施的實質(zhì)性測試程序。
　　第三十二條　終結(jié)審計之前，注冊會計師應(yīng)當根據(jù)實質(zhì)性測試的結(jié)果和其他審計證據(jù)，對控制風險進行最終評估，并檢查其是否與控制風險的初步評估結(jié)論相一致。如不一致，應(yīng)當考慮是否追加相應(yīng)的審計程序。
　　第三十三條　由于控制風險與固有風險相互聯(lián)系，注冊會計師應(yīng)當對固有風險與控制風險進行綜合評估，并據(jù)以作為檢查風險的評估基礎(chǔ)。
　　檢查風險是指某一帳戶或交易類別單獨或連同其他帳戶、交易類別產(chǎn)生重大錯報或漏報，而未能被實質(zhì)性測試發(fā)現(xiàn)的可能性。
　　固有風險及控制風險的評估對檢查風險有直接影響，固有風險和控制風險的水平越高，注冊會計師就應(yīng)實施越詳細的實質(zhì)性測試程序，并著重考慮其性質(zhì)、時間和范圍，以將檢查風險降低至可接受的水平。
　　第三十四條　不論固有風險和控制風險的評估結(jié)果如何，注冊會計師均應(yīng)對各重要帳戶或交易類別進行實質(zhì)性測試。
　　第三十五條　如經(jīng)實施有關(guān)審計程序，注冊會計師仍認為某一重要帳戶或交易類別認定的檢查風險不能降低至可接受的水平，應(yīng)當發(fā)表保留意見或拒絕表示意見。
　　第三十六條　小規(guī)模企業(yè)的內(nèi)部控制通常比較薄弱，固有風險和控制風險較高，注冊會計師應(yīng)當主要或全部依賴實質(zhì)性測試程序獲取審計證據(jù)，以將檢查風險降低至可接受的水平。

　　 第五章　附則

　　第三十七條　本準則由中國注冊會計師協(xié)會負責解釋。
　　第三十八條　本準則自1997年1月1日起施行。

　


內(nèi)部控制與審計風險