内部控制审计工作能够对规避企业风险和提升经营管理绩效起到积极作用,还可以借此维护资本市场秩序、保护投资者利益,而财务报表审计能够扩大会计师事务所的执业领域,这对促进审计业务的转型和升级是大有裨益的。从我国内部控制审计的实施情况来讲,内部控制审计和财务报表审计之双重审计制度的实施,除了会带来巨大收益外,还可能增加企业与会计师事务所的业务成本。通过特定形式将其加以整合,也就是借助同一个会计师事务所对审计对象同时开展内部控制审计和财务报表审计,可以提升审计绩效,降低审计成本。 一、内部控制审计与财务报表审计的比较 财务报表审计作为注册会计师行业与其他行业区分的基本行为,从注册会计师诞生之后就在理论和实践层面上得到了持续发展;而对内部控制审计来说,是在SOX之后才出现的业务,两者无论是在审计范围、审计模式和审计程序等层面上均存在显著不同。 1.内部控制审计与财务报表审计的联系 (1)内部控制审计与财务报表审计都借助风险导向审计模式开展审计,并将风险评估视作工作的起点:在财务报表审计模式中,注册会计师需要借助风险导向型审计开展工作,除了对风险进行评估和识别,还要认定不同层面的重大错报风险,并以此为基础加以应对:而在内部控制审计的过程中,同样要借助风险导向审计的形式进行,注册会计师同样要识别内部控制中可能存在的重大缺陷和相应风险,以便针对其给出应对措施;(2)识别的重要账户和有关认定相同。倘若某财务报表认定有着合理可能性,其中涉及一个或者多个错报,相关错报就会使得财务报表出现重大错报,此时就要认定其相关认定。而在内部控制审计时,注册会计师出于对重要账户以及有关认定的审计,就会对风险因素加以评价,这和财务报表审计内需要考虑的因素基本相同;(3)确定之重要性水平相当。在财务报表审计的过程中,注册会计师的审计目的在于检查财务报表内是不是存在重大错报的可能。但是,在财务报告的内部控制审计过程中,注册会计师应将审计重点放在对财务报告之内部控制是否有重大缺陷的审计方面。所以,内部控制审计和财务报表审计都要对审计重要性水平加以确定,且水平相同。 2.内部控制审计与财务报表审计的区别 (1)测试结果之可靠程度存在差异。在财务报表审计过程中,需要确定可以信赖的人工控制模式,注册会计师开展的用以测试的样本和样本量与审计对象的性质和属性相关。而在内部控制审计过程中,注册会计师却应获得内部控制的有效性,为其提供更为理想的、高度的保证。即在这一审计模式中,对样本量的要求较低,选择的相对弹性也较小;(2)测试之目的不问。在财务报表审计过程中,注册会计师对内部控制之目的加以了解与测试,其目的在评估重大错报风险内的控制风险因素,继而界定实质性程序之性质、时间安排与范围等,并给出针对财务报表的审计意见等:在这一过程中,注册会计师通常不需对外报告企业的内部情况;(3)测试范围之区别。在企业的财务报表审计过程中,对于不同环节的认定,注册会计师需要按照成本效益原则以及相关准则,选择有针对性的审计策略。而在内部控制审计过程中,注册会计师要针对所有相关认定获得控制有效性之证据,以便对内部控制之有效性给出审计意见。也就是说,注册会计师无法绕过内部控制开展审计工作。 二、内部控制审计与财务报表审计整合的必要性分析 整合审计的目的在于支持其对财务报告内部控制发表有效意见,同时能够为财务报表审计进行客观公正的风险评估。在内部控制审计与财务报表审计这两种审计模式中,彼此之间的联系要求要把它们整合在一起,让整合审计的思想能够始终贯穿在审计过程之中。 1.从审计单位的角度分析 内部控制审计与财务报表审计之间在审计证据的收集方面具有相关性。两者的工作成果能够相互印证和彼此利用,继而达到实现审计风险之目的。在财务报表审计过程中,注册会计师为了对财务报表层次与认定层次中的重大错报风险加以评估,需要针对风险进行研判。此外,注册会计师要借助相关审计程序对可能产生的审计对象的错报和重大错报进行分析和预判,这就说明在错报之控制点方面有存在控制缺陷的可能,这也就为注册会计师对内部控制缺陷进行的审查工作提供了信息。当然,注册会计师在开展内部控制审计时,倘若发现内部控制有重大缺陷,就说明财务报表会在相应位置(账户)有重大错报的可能,这将为进一步的财务报表审计指明方向。 比如,2017年2月17日晚间,A+H股上市公司晨鸣纸业披露2016年度报告,瑞华会计师事务所为其出具了采用新审计报告准则的审计报告,将内部控制审计与财务报表审计进行了整合处理:报告称,截至2016年末,晨鸣纸业合并财务报表附注所示以公允价值计价的消耗性生物资产余额1.26亿元,属于公司特殊资产,且金额较大,因此确定消耗性生物资产的计量为关键审计事项。近期,陆续又有福耀玻璃、上海石化、白云山、中国联通、新华制约、深高速、大唐发电、十国神华、上海电气、华能国际、上海医药、中海油服等近30家A+H上市公司发布采用新审计报告准则出具的报告,这为财报使用者划出了阅读重点,增加了报告“含金量”。 2.从审计对象角度的分析 健全的内部控制制度能够让企业获得更多利益,能够为企业管理层对审计情况形成准确了解,最大限度地降低企业内部舞弊,全面防范风险的发生,同时,有效的内部控制能够让企业的内部资源获得更为有效的配置和使用;借助内部控制制度的确立让企业相关部门在保持联系的基础上彼此牵制。此外,内部控制工作可以为企业利益的实现奠定基础。而将内部控制审计与财务报表审计建立在企业对内部控制的基础之上,以此进行的整合审计能够推动企业更加重视内部控制制度的建设,这对企业管理理念之改变和内部控制的完善具有重要意义。同时,内部控制审计与财务报表审计之间的整合能够更好的借助内部控制审计的优势,按照审计计划和特定的安排,强化内部控制评价之效果:而在评估企业内部控制状况时,内部控制审计与财务报表审计的整合可以利用和参考内部控制审计成果的形式进行。