内部控制鉴证的对象与内容

内部控制鉴证的对象与内容

【摘要】 本文回顾比较了现阶段我国相关法规对内部控制鉴证对象与内容的若干规定，并就此方面对财政部发布的《企业内部控制鉴证指引（征求意见稿）》提出自己的看法，以为意见稿中内部控制鉴证内容与鉴证对象存在较大的偏离。
　　【关键词】 内部控制；鉴证；指引；对象；内容
　　
　　2008年6月28日，财政部会同证监会、审计署、银监会、保监会共同发布了《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，同时要求执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，表露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。基于此，《企业内部控制鉴证指引》等配套指引征求意见稿相继出台。本文比较了现阶段我国相关法规对内部控制鉴证对象与内容的规定，并就此对《企业内部控制鉴证指引（征求意见稿）》提出自己的看法。
　　
　　一、我国相关法规对内部控制鉴证对象与内容的规定
　　
　　当前，我国有关内部控制鉴证的法规包括《上市公司发行新股招股说明书》、《关于做好证券公司内部控制评审工作的通知》、《内部控制审核指导意见》和《内部审计具体准则第5号——内部控制审计》，以下按时间顺序予以先容。
　　2001年4月，中国证监会发布的《上市公司发行新股招股说明书》第59条规定：“发行人应表露治理层对内部控制制度的完整性、公道性及有效性的自我评估意见，同时应表露注册会计师关于发行人内部控制制度评价报告的结论性意见。”这是我国首部要求注册会计师对企业内部控制进行鉴证的法规，其对内部控制鉴证的对象界定为“治理层内部控制评估报告”，对鉴证内容并未提及。
　　2001年10月，中国证监会又发布了《关于做好证券公司内部控制评审工作的通知》（以下简称为《通知》），《通知》第1条要求“证券公司应当根据《证券公司内部控制指引》及公司自身的业务情况、财务状况和治理水平，加强内部控制的稽核、检查与完善，聘请有证券执业资格的会计师事务所对公司内部控制进行评审，以防范风险并促进公司内部控制水平的进步。”可见，《通知》对证券公司内部控制鉴证的对象定位于“证券公司的内部控制”，这就决定了其鉴证的内容“包括但不限于：合规经营、公司治理、环境控制、业务控制、财务控制、资金控制以及电子信息系统控制等。”《通知》发布的目的是促进证券公司规范发展，有效防范和化解风险，维护证券市场的安全与稳定，因而鉴证对象和内容范围均较为广泛，并夸大了侧重于风险控制的薄弱环节。
　　2002年2月，中国注册会计师协会在《独立审计实务公告第X号——内部控制审核（征求意见稿）》的基础上，单独发布了《内部控制审核指导意见》（以下简称为《意见》）。根据《意见》第2条：“内部控制审核是指注册会计师接受委托，就被审核单位治理当局对特定日期与会计报表相关的内部控制有效性的认定进行审核，并发表审核意见。”可见，《意见》将内部控制鉴证对象定位于“治理层对特定日期与会计报表相关的内部控制的自评报告”。《意见》中没有明确内部控制鉴证的内容，只是列示出注册会计师制定计划时应考虑的各种要素。值得一提的是，《意见》对内部控制鉴证对象的界定明显早于2004年3月美国公众公司会计监管委员会（PCAOB）的第2号审计准则《与财务报表合并执行的财务报告内部控制审计》，甚至早于其2003年3月发布的征求意见稿以及2002年7月的《萨班斯－奥克斯利法案》，这在我国审计理论发展过程中是未几见的。PCAOB的第2号审计准则以及2007年6月取代它的第5号审计准则第1条对内部控制鉴证对象的界定均为“财务报告内部控制有效性的治理层评估”，这与《意见》的界定如出一辙，“与会计报表相关的内部控制”与“财务报告内部控制”只是表述不同而已，没有实质性的区别。
　　2003年6月，中国内部审计协会发布了《内部审计具体准则第5号——内部控制审计》。其第1条规定：“为了规范内部审计职员审查与评价被审计单位的内部控制，根据《内部审计基本准则》制定本准则。”该准则将内部控制鉴证的对象界定为“内部控制”，鉴证的内容则全面采用COSO委员会的内部控制五要素框架。
　　最后，分析一下最新的《企业内部控制鉴证指引（征求意见稿）》（以下简称为《指引》）。根据《指引》第2条，“本指引所称企业内部控制鉴证，是指会计师事务所接受委托，对企业内部控制的有效性进行鉴证，并发表鉴证意见。”显然，《指引》中内部控制鉴证的对象是“内部控制”。《指引》中鉴证的内容分为两部分：企业层面的控制测试和流程层面的控制测试，明显是鉴戒了PCAOB的第5号审计准则。
　　
　　二、内部控制鉴证对象的争论
　　
　　综上比较，内部控制鉴证对象大体可分为四种，由难到易依次排列为：内部控制、治理层对内部控制的评估报告、财务报告内部控制、治理层对财务报告内部控制的评估报告。如此排列的原因在于“财务报告内部控制”的范围和难度明显要小于“内部控制”，而“治理层出具的评估报告”则可以使审计师按图索骥，适当减轻工作量。

【内部控制鉴证的对象与内容】相关文章：

企业内部控制评审的内容与方法03-24

资本控制：企业团体内部控制的核心内容12-08

浅论内部审计与内部控制的关系03-02

关于内部控制中的内部监视03-21

基于战略控制的内部控制模式03-22

浅析内部控制执行12-04

内部控制审计经典论文05-23

内部控制的发展与创新03-21

内部控制环境的研究03-21