CPA必须了解企业内控

　　内部控制是现代企业管理的重要手段，近年来我国企业经营失败的案例，都一次次地向人们展示：“内控失灵，事业难以基业常青”。为加快解决我国企业在内部控制方面存在的问题，国资委将2005年定为国有企业“内部控制年”，由此可见，加强内部控制及建立有效机制，已经成为我国企业发展的重要课题。对于注册会计师行业而言，这更是一个重要的理论和实务课题。近日，以“内部控制与审计”为主题的第四届北京注册会计师专业论坛召开，与会的业界人士就此话题进行了研讨和交流。

　　“注册会计师为什么要考虑内部控制？”成为讨论的热点话题。一家企业为了抵御或防范风险，或多或少都可能设计并实施一些内部控制。注册会计师如果不考虑这些控制，可能会高估或低估被审计单位的重大错报风险。

　　随着审计目标逐渐转向财务报表的公允表达，以及企业规模和复杂程度的不断增大，审计工作的方法更多的采取了抽查的方式。对于内部控制情况较好的审计单位，注册会计师在审计过程中需要实施的账户或交易细节测试量就可适当减少。这是注册会计师行业发展历程中考虑内部控制的一个重要动机。但是把了解和测试内部控制的目的仅仅局限在减少审计工作量、降低审计成本的视角上是不足的，从国际审计准则来看，对内部控制的了解和测试已经被视为注册会计师在财务报表审计过程中识别财务报表重大错报风险的一个重要方面和必经途径。

　　参考最近的审计准则意见稿，并借鉴国际审计执业界先进经验成果，可以把对内部控制的考虑分为了解内部控制、测试内部控制以及评价内部控制三部分。了解内部控制是指了解内部控制的设计以及在某个时点是否得到执行；测试内部控制是指测试控制运行的有效性，特别是测试控制在所审计期间的不同时点是如何运行的，以及控制是否得到一贯执行。只有在了解和测试内部控制的基础上，注册会计师才能对内部控制形成一个基本合理的评价。

　　在近期修订相关的审计准则中要求：了解被审计单位及其环境是必要程序，在评估错报风险时，注册会计师应当将所了解的控制与特定认定相关联。此外，准则还强调无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大各类交易、账户余额、列表与披露实施实质性程序。