內部控制與審計風險
獨立審計具體準則第9號——內部控制與審計風險

第一章　總則

　　第一條　為了規(guī)范注冊會計師在會計報表審計中研究與評價被審計單位的內部控制，評估審計風險，提高審計效率，保證執(zhí)業(yè)質量，根據(jù)《獨立審計基本準則》，制定要本準則。
　　第二條　本準則所稱內部控制，是指被審計單位為了保證業(yè)務活動的有效進行，保護資產的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內部控制包括控制環(huán)境、會計系統(tǒng)和控制程序。
　　第三條　本準則所稱審計風險，是指會計報表存在重大錯報或漏報，而注冊會計師審計后發(fā)表不恰當審計意見的可能性。審計風險包括固有風險、控制風險和檢查風險。
　　第四條　注冊會計師執(zhí)行會計報表審計以外的其他審計業(yè)務，除有特定要求者外，應當參照本準則辦理。

　　 第二章　一般原則

　　第五條　注冊會計師編制審計計劃時，應當研究與評價被審計單位的內部控制。
　　第六條　注冊會計師應當對擬信賴的內部控制進行符合性測試，據(jù)以確定對實質性測試的性質、時間和范圍的影響。
　　第七條　注冊會計師應當保持應有的職業(yè)謹慎，合理運用專業(yè)判斷，對審計風險進行評估，制定并實施相應的審計程序，以將審計風險降低至可接受的水平。
　　第八條　注冊會計師應當將研究、評價內部控制和評估審計風險的過程及結果記錄于審計工作底稿。

　　 第三章　內部控制

　　第九條　建立健全內部控制是被審計單位管理當局的會計責任。相關內部控制一般應當實現(xiàn)以下目標：
　　（一）保證業(yè)務活動按照適當?shù)氖跈噙M行；
　　（二）保證所有交易和事項以正確的金額，在恰當?shù)臅嬈陂g及時記錄于適當?shù)膸?，使會計報表的編制符合會計準則的相關要求；
　?。ㄈ┍ＷC對資產和記錄的接觸、處理均經(jīng)過適當?shù)氖跈啵?
　?。ㄋ模┍ＷC帳面資產與實存資產定期核對相符。
　　第十條　注冊會計師在確定內部控制的可信賴程度時，應當保持應有的職業(yè)謹慎，充分關注內部控制的以下固有限制：
　?。ㄒ唬﹥炔靠刂频脑O計和運行受制于成本與效益原則；
　?。ǘ﹥炔靠刂埔话銉H針對常規(guī)業(yè)務活動而設計；
　?。ㄈ┘词故窃O計完善的內部控制，也可能因執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效；
　　（四）內部控制可能因有關人員相互勾結、內外串通而失效；
　?。ㄎ澹﹥炔靠刂瓶赡芤驁?zhí)行人員濫用職權或屈從于外部壓力而失效；
　　（六）內部控制可能因經(jīng)營環(huán)境、業(yè)務性質的改變而削弱或失效。
　　第十一條　在編制審計計劃時，注冊會計師應當了解被審計單位內部控制的設計和運行情況。
　　在確定了解內部控制所應實施審計程序的性質、時間和范圍時，注冊會計師應當主要考慮下列因素：
　?。ㄒ唬┍粚徲媶挝唤?jīng)營規(guī)模及業(yè)務復雜程度；
　?。ǘ┍粚徲媶挝粩?shù)據(jù)處理系統(tǒng)類型及復雜程度；
　?。ㄈ徲嬛匾?；
　　（四）相關內部控制類型；
　?。ㄎ澹┫嚓P內部控制的記錄方式；
　?。┕逃酗L險的評估結果。
　　第十二條　注冊會計師在了解內部控制時，應當合理利用以往的審計經(jīng)驗。對于重要的內部控制，通常還可實施以下程序：
　?。ㄒ唬┰儐柋粚徲媶挝挥嘘P人員，并查閱相關內部控制文件；
　　（二）檢查內部控制生成的文件和記錄；
　　（三）觀察被審計單位的業(yè)務活動和內部控制的運行情況；
　?。ㄋ模┻x擇若干具有代表性的交易和事項進行穿行測試。
　　第十三條　注冊會計師應當充分了解控制環(huán)境，以評價被審計單位管理當局對內部控制及其重要性的態(tài)度、認識和措施。
　　影響控制環(huán)境的主要因素有：
　?。ㄒ唬┙?jīng)營管理的觀念、方式和風格；
　?。ǘ┙M織結構和權利、職責的劃分方法；
　?。ㄈ┛刂葡到y(tǒng)。
　　第十四條　注冊會計師應當充分了解會計系統(tǒng)，以識別和理解：
　?。ㄒ唬┍粚徲媶挝唤灰缀褪马椀闹饕悇e；
　?。ǘ└黝愔饕灰缀褪马椀陌l(fā)生過程；
　?。ㄈ┲匾臅嫅{證、帳簿記錄以及會計報表項目；
　?。ㄋ模┲卮蠼灰缀褪马椀臅嬏幚磉^程。
　　第十五條　注冊會計師應當充分了解以下主要控制程序，以合理確定相關的審計程序：
　?。ㄒ唬┙灰资跈?；
　　（二）職責劃分；
　　（三）憑證與記錄控制；
　　（四）資產接觸與記錄使用；
　　（五）獨立稽核。
　　第十六條　內部審計是被審計單位控制系統(tǒng)的重要組成部分，注冊會計師應當考慮下列因素，對內部審計工作質量進行研究和評價，以確定是否利用內部審計的工作結果：
　?。ㄒ唬﹥炔繉徲嬋藛T的獨立性；
　?。ǘ﹥炔繉徲嬋藛T的經(jīng)驗和能力；
　?。ㄈ﹥炔繉徲嫵绦虻男再|、時間和范圍；
　?。ㄋ模﹥炔繉徲嬋藛T所獲取的審計證據(jù)的充分性和適當性；
　?。ㄎ澹┕芾懋斁謱炔繉徲嫻ぷ鞯闹匾暢潭取?
　　第十七條　注冊會計師可采用文字敘述、調查問卷、核對表、流程圖等方法對內部控制進行了解和評價，并形成審計工作底稿。
　　第十八條　注冊會計師應當將審計過程中注意到的內部控制重大缺陷，告知被審計單位管理當局。必要時，可出具管理建議書。

　　 第四章　審計風險

　　第十九條　在編制總體審計計劃時，注冊會計師應當對會計報表整體的固有風險進行評估。固有風險是指假定不存在相關內部控制時，某一帳戶或交易類別單獨或連同其他帳戶、交易類別產生重大錯報或漏報的可能性。
　　第二十條　在編制具體審計計劃時，注冊會計師應當考慮固有風險的評估對各重要帳戶或交易類別的認定所產生的影響，或者直接假定這種認定的固有風險為高水平。
　　第二十一條　注冊會計師應當合理運用專業(yè)判斷，考慮下列事項，評估固有風險：
　?。ㄒ唬┕芾砣藛T的品行和能力；
　?。ǘ┕芾砣藛T特別是財會人員的變動情況；
　　（三）管理人員遭受的異常壓力；
　　（四）業(yè)務性質；
　?。ㄎ澹┯绊懕粚徲媶挝凰谛袠I(yè)的環(huán)境因素；
　?。┤菀桩a生錯報的會計報表項目；
　?。ㄆ撸┬枰脤＜夜ぷ鹘Y果予以佐證的重要交易和事項的復雜程度；
　　（八）確定帳戶金額時，需要運用估計和判斷的程度；
　　（九）容易受損失或被挪用的資產；
　　（十）會計期間內，尤其是臨近會計期末發(fā)生的異常及復雜交易；
　?。ㄊ唬┰谡５臅嬏幚沓绦蛑腥菀妆宦┯浀慕灰缀褪马棥?
　　第二十二條　注冊會計師了解內部控制并評估固有風險后，應當對各重要帳戶或交易類別的相關認定所涉及的控制風險作出初步評估。控制風險是指某一帳戶或交易類別單獨或連同其他帳戶、交易類別產生錯報或漏報，而未能被內部控制防止、發(fā)現(xiàn)或糾正的可能性。
　　第二十三條　出現(xiàn)下列情況之一時，注冊會計師應當將重要帳戶或交易類別的部分或全部認定的控制風險評估為高水平：
　?。ㄒ唬┍粚徲媶挝粌炔靠刂剖В?
　?。ǘ┳詴嫀熾y以對內部控制的有效性作出評估；
　?。ㄈ┳詴嫀煵粩M進行符合性測試。
　　第二十四條　注冊會計師對某一會計報表認定的控制風險進行初步評估時，如果同時出現(xiàn)下列情況，不應將控制風險評估為高水平：
　　（一）相關的內部控制可防止、發(fā)現(xiàn)或糾正重大錯報或漏報；
　?。ǘ┳詴嫀煍M進行符合性測試。
　　第二十五條　注冊會計師如擬信賴內部控制，應當實施符合性測試程序，以評估控制風險。初步評估的控制風險水平越低，注冊會計師就應獲取越多的關于內部控制設計合理和運行有效的證據(jù)。
　　第二十六條　注冊會計師可實施以下符合性測試程序：
　?。ㄒ唬z查交易和事項的憑證；
　?。ǘ┰儐柌嵉赜^察未留下審計軌跡的內部控制的運行情況；
　?。ㄈ┲匦聦嵤┫嚓P內部控制程序。
　　第二十七條　出現(xiàn)下列情況之一時，注冊會計師可不進行符合性測試，而直接實施實質性測試程序：
　　（一）相關內部控制不存在；
　?。ǘ┫嚓P內部控制雖然存在，但注冊會計師通過了解發(fā)現(xiàn)其未有效進行；
　?。ㄈ┓闲詼y試的工作量可能大于進行符合性測試所減少的實質性測試的工作量。
　　第二十八條　注冊會計師應當根據(jù)符合性測試結果，評估內部控制的設計和運行是否與控制風險初步評估結論相一致。如果存在偏差，應當修正對控制風險的評估，并據(jù)以修改實質性測試程序的性質、時間和范圍。
　　第二十九條　如持續(xù)接受委托，注冊會計師可利用上期對內部控制的研究與評價資料，但應對其予以更新。
　　第三十條　注冊會計師應當了解內部控制在所審計會計期間的運用是否一貫。如發(fā)生顯著變動，應當考慮分別進行測試。
　　第三十一條　如期中審計已進行符合性測試，注冊會計師在決定完全信賴其結果前，應當考慮以下因素，以進一步獲取期中至期末的相關審計證據(jù)：
　?。ㄒ唬┢谥袑徲嫹闲詼y試的結論；
　?。ǘ┢谥袑徲嫼笫Ｓ嗥陂g的長短；
　?。ㄈ┢谥袑徲嫼髢炔靠刂频淖儎忧闆r；
　　（四）期中審計后發(fā)生的交易和事項的性質及金額；
　　（五）擬實施的實質性測試程序。
　　第三十二條　終結審計之前，注冊會計師應當根據(jù)實質性測試的結果和其他審計證據(jù)，對控制風險進行最終評估，并檢查其是否與控制風險的初步評估結論相一致。如不一致，應當考慮是否追加相應的審計程序。
　　第三十三條　由于控制風險與固有風險相互聯(lián)系，注冊會計師應當對固有風險與控制風險進行綜合評估，并據(jù)以作為檢查風險的評估基礎。
　　檢查風險是指某一帳戶或交易類別單獨或連同其他帳戶、交易類別產生重大錯報或漏報，而未能被實質性測試發(fā)現(xiàn)的可能性。
　　固有風險及控制風險的評估對檢查風險有直接影響，固有風險和控制風險的水平越高，注冊會計師就應實施越詳細的實質性測試程序，并著重考慮其性質、時間和范圍，以將檢查風險降低至可接受的水平。
　　第三十四條　不論固有風險和控制風險的評估結果如何，注冊會計師均應對各重要帳戶或交易類別進行實質性測試。
　　第三十五條　如經(jīng)實施有關審計程序，注冊會計師仍認為某一重要帳戶或交易類別認定的檢查風險不能降低至可接受的水平，應當發(fā)表保留意見或拒絕表示意見。
　　第三十六條　小規(guī)模企業(yè)的內部控制通常比較薄弱，固有風險和控制風險較高，注冊會計師應當主要或全部依賴實質性測試程序獲取審計證據(jù)，以將檢查風險降低至可接受的水平。

　　 第五章　附則

　　第三十七條　本準則由中國注冊會計師協(xié)會負責解釋。
　　第三十八條　本準則自1997年1月1日起施行。

　


內部控制與審計風險