会计师事务所鉴证企业内控报告的理性思考-代写论文网

代写论文 >> 财务会计论文 >> 会计师事务所鉴证企业内控报告的理性思考

会计师事务所鉴证企业内控报告的理性思考

作者:admin 来源:网络日期:2008-12-23 0:36:27

三、建立和完善我国企业内控报告鉴证业务任重而道远1. 准确地定位内控报告鉴证业务内控报告鉴证业务是由内部控制评价业务衍生发展而来。内部控制评价是对企业内部控制的健全和有效性进行分析和评定, 包括报表审计范畴的内部控制评价、专项鉴证范畴的内部控制评价以及管理咨询范畴的内部控制评价。会计师事务所需要正确地划分不同的内部控制评价业务, 并针对不同的类型采用不同的服务策略, 充分发挥自身专业优势, 制定出具有前瞻性的业务拓展战略。本文所探讨的内控报告鉴证业务属于第二个类型, 对其进行准确定位, 有助于会计师事务所更好地开展此项业务。与其他两类相比, 这种业务要求对内部控制的健全和有效性进行积极的、较高程度的保证, 需要收集充分、适当的证据支持审计结论, 因此, 需要实施较多的测试。这不仅对注册会计师专业胜任能力提出了更高的要求, 也对内部控制的评价标准和内部控制的鉴证规范提出了更明确的要求。2. 确保审计独立性审计独立性是审计的灵魂, 是注册会计师行业的基石, 是审计质量的根本保证。在内控报告鉴证业务的开展中, 鉴证结果的可信性是审计人员鉴证内控报告所追求的目标, 是内控报告鉴证的核心价值。注册会计师应确保其审计独立性, 实现内控报告鉴证过程的客观性、公正性, 进而达到鉴证结果的可信性。因此, 与提供财务报表审计时对审计人员独立性的要求一样, 审计人员在执行内控报告60CHINA MANAGEMENT INFORMATIONIZATION /审计研究鉴证时, 在实质和形式上应体现其独立性。针对目前我国的实际情况, 一方面, 通过强化审计人员自身在执行内控报告鉴证活动时必须保持独立性这种理念; 另一方面, 通过进一步推动注册会计师行业的诚信建设、建立和完善相关法规、加大对违反审计独立性的处罚力度等手段, 促使审计人员在执行内控报告鉴证业务中确保其独立性。3. 提高注册会计师相关执业能力随着内控报告鉴证业务的不断深入开展和完善, 会计师事务所需要不断提高自身整体水平及员工素质, 更好地进行内控报告的鉴证工作。目前, 国内会计师事务所还缺乏评估内控制度的专门人才, 审计人员仅评会计、审计专业知识难以胜任此项业务。因此, 一方面, 会计师事务所要加强员工的继续教育培训, 有计划、有步骤地培养和吸收企业管理、信息技术、法律和金融等方面的专业人才加入会计师事务所的执业队伍, 有力地保持和提升其整体胜任能力, 以提供更为全面的专业化服务; 另一方面, 审计人员应深化对内控报告鉴证业务的执业内容以及评价标准的掌握, 学习国外开展该项业务的先进经验, 不断增强自身的专业素质。4. 提高内控报告的鉴证质量和效率我们应该借鉴PCAOB 在规范内控报告鉴证业务方面的先进经验, 不断完善内控报告审计方法, 以提高鉴证质量和效率。具体表现在: 审计人员有效地结合内控报告审计和财务报表审计; 使用自上而下的方法, 从评价公司层面控制开始, 向下测试程序、交易层面上的重要账户的控制; 对于重要账户的识别, 应基于定量方法和定性方法的结合; 在合理使用他人的工作方面, 审计人员在特定事实和环境下, 依靠自身的判断, 结合使用定量方法和定性方法, 来决定重新执行他人工作的程度, 使审计人员能够不在低风险领域重复工作, 把精力更好地集中在高风险控制上; 会计师事务所应该建立规范的监控程序, 使其内控报告审计的实施行为与有关审计准则的要求保持一致; 审计人员要分析来自客户方面的影响因素, 并及时地与客户及其审计委员会进行沟通, 以提高内控报告审计活动的效率。5. 完善相关执业准则针对内控报告鉴证业务, PCAOB 先后出台了ASNo.2和ASNo.5 及其他相关指南来指导审计师进行该项业务,而且这些准则和指南随着实际情况的改变在不断地完善,目的是指导审计师提高该项业务的审计质量和审计效率。在我国, 该项业务处于起步阶段, 行业经验的积累严重不足。目前可以参考的内部控制审核标准是2002 年中国注册会计师协会颁布的《内部控制审核指导意见》, 该标准指出注册会计师对特定期间与会计报表相关的内部控制的有效性执行审核时, 可以参照该意见办理。随着近几年我国企业经营环境和会计、审计准则规范体系的重大变化,该标准已不能很好地适应审计人员进行内控报告鉴证的需要, 应尽快修订和不断完善内控报告鉴证业务标准和相关指南, 以及作为审计人员在执行该项业务中的规范。6. 完善内部控制评价标准内部控制评价标准是用来指导公司设计和执行相关内部控制的基本依据, 也是评价内部控制健全和有效性的标准。SOA将内部控制评价及披露的范围限定在与财务报告有关的内部控制中。笔者认为, 内部控制报告的评价范围应该更广泛些。因为现代内部控制的范围已扩展到企业整体控制, 控制目标已不仅仅是保证财务报告可靠, 还有保证经营的效率和效果以及相关法令的遵循。仅仅评价和披露与财务报告有关的内部控制不能反映企业内部控制的整体情况, 信息使用者无从了解企业整体控制环境和实际运作情况, 不利于信息使用者利用相关信息进行决策。因此, 为使内部控制报告发挥其应有的作用, 内部控制报告应考虑内部控制的各个组成要素, 其评价范围应包括整体内部控制的设计及执行情况。正如上海交易所副总经理周勤业所表示, 要把目前的以会计控制为主的内部控制,过渡到与财务报告相关的内部控制和公司整体的内部控制。7. 规范内控鉴证报告的披露从1999 年至今, 我国监管机构对内部控制鉴证服务的需求范围在不断扩大。随着我国公司内部控制体系建设的不断完善, 应该强制要求所有上市公司披露内控报告及其鉴证报告, 以使利益相关者能够借助该报告判断公司的管理情况和财务报告质量, 同时督促上市公司强化内部控制并借以减少公司丑闻和重大财务错弊。其他非上市公司, 可由其投资者、债权人等利益相关者决定是否对外提供内控报告和注册会计师的独立审核意见。在内控鉴证报告中应说明内控健全和有效性的评价标准。如果发现企业内部控制存在重大缺陷, 应当在报告中指出该项缺陷。由于仅仅声明内部控制有效可能会使信息使用者产生某种误解, 认为内部控制可以绝对防止舞弊, 并持续有效。因此, 在内控鉴证报告中应说明, 内部控制存在固有缺陷, 有效的内部控制也只能对财务、营运、法规遵循等3 大目标的实现提供合理保证, 随着公司环境的变化, 其有效性可能会发生改变。此外, 内控鉴证报告的用语要标准化, 以方便信息使用者阅读、理解和比较。http://www.dxlww.net代写论文网