财务报告与审计报告

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇财务报告与审计报告范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

财务报告与审计报告范文第1篇

XBRL特性及审计线索分析

XBRL是建立在XML基础上发展起来的一种标记语言，一方面它继承了XML语言的优势，另一方面又在继承的基础上赋予了许多新的特性，为信息使用者提供了更加方便、高效的信息应用平台。它的新特性，从审计的角度又该如何把握审计线索，进行过程审计和事后审计，是应用XBRL财务报告后所带来的新问题。

1、多种格式输出特性及审计

XBRL根据行业分类标准，编写XBRL的实例文档，根据XBRL样式表生成XBRL财务报告，根据XBRL的特性，同一份XBRL实例文档，采用不同的样式表，可以生成多种样式的企业报告，所有财务报告的编制工作可以一次性完成，实现“数出一门，资料共享”，因为减少了数据的重复输入，降低了数据出错风险，保证了数据的一致性，真正地提高了财务报告的编制效率。此外，采用诸如可以在浏览器上显示、可以转换成不同的数据格式传输，还可以打印成纸质财务报告等多种格式进行输出，方便了信息使用者对财务报告的综合利用。因此，审计时一是着重审计同源数据的来源的合法性、合理性和合规性，二是审计格式的差异对财务报告数据是否产生差异，三是审查样式表设计的合理性，是否能最大限度地对信息进行披露。

2、跨平台使用特性及审计

XBRL文件可以在Windows、unix和Linux等不同的操作系统下无需进行任何转换和修改就可以直接使用。在不同的财务软件或管理软件中，不管是采用何种或何种版本的数据库，只要转换成XBRL格式文件，就可实现数据的传输和交换，将使信息以免费自由的使用且可允许任何人去撷取其所要的资讯，而不会有任何的错误且资料可以跨平合使用，使XBRL成为在互联网上企业财务信息和非财务信息报告的一种通用语言。因此，审计时应着重分析跨平台使用的XBRL的脚本文件，通过“下钻”(Drill-Down)功能查看XBRL格式文件，并从标记作为审计数据来源的线索。

3、数据跟踪特性及审计

XBRL是采用标记对数据和文本进行标记的，这就使不同的信息之间建立了一条有效地跟踪相关的信息线索，可以用倒查方法自上向下地跟踪和考察数据源直到底层的数据，这种跟踪和链接关系极大地方便了信息使用者阅读和分析企业财务报告。因此，审计时应对数据的链接关系进行跟踪，通过数据的来源线路查核数据的正确性，同时审核与某数据有关联关系的相关数据的来源及正确性，通过这种关系线路实现“查一涉十”的审计效果。

4、多语种特性及审计

XBRL可以通过添加语言标签的方法，对数据和文本进行翻译，从而实现企业报告的多语种输出，解决了企业特别是跨国公司财务报告不同语言之间的转换问题。普华永道会计事务所于2002年11月11在日本东京举行的第六届国际XBRL大会上，利用SYSTRAN公司的技术将一份XBRL格式的日文财务资料演示转换成了英文格式而取得成功，这个案例表示XBRL已消除了企业报告中的语言障碍，使XBRL财务报告已实现了国际间的交流与合作。因此，审计时把握语言翻译的准确性，特别是对有特定含义会计用语和财务数据的翻译是否准确，有无误译，避免信息使用者出现曲解其意的现象。

5、精确搜索特性及审计

因为XBRL在采集数据或文本时是使用标签描述数据或文本的含义，在对数据进行搜索时，不是像网页文件HTML那样只是根据字面内容进行搜索，而是根据数据或文本标签的语义进行定位的，搜索引擎就能够非常快速和准确地找到信息使用者所搜索的特定信息，还可通过其他应用程序对搜索结果中的数据可以进行求和等处理。因此，审计时应根据搜索引擎对数据的定位指向是否存在偏差，特别是要注意运用其他应用程序对搜索的数据结果进行再处理的过程是否严密，结果控制是否是否准确，保证与源数据所体现的财务信息一致。

XBRL的审计效用

XBRL的应用，改变了企业财务信息的报告方式，同时给审计工作带来了许多实质性的功用，主要表现在：

1、实时报告，实现连续审计

XBRL是采用计算机可识别的语言对经济业务数据进行标记的方法来取数的，企业财会部门可以实时对财务数据进行编报，缩短了数据在财务部门停留的时间，减少了数据被修改的可能性，使审计部门可以通过XBRL可以直接拿到原始数据，随时了解企业的经营状况，实行连续审计，及早发现企业的财务问题，保证企业财务信息的真实和可靠，保护信息使用者的权益。

2、在线披露，实现实时审计

XBRL技术已突破了定期报告财务报告的局限，可以做到在线披露和实时，审计人员据此可以实时地了解企业的财务状况，从而做到在线监控、实时审计。

3、超级链接，实现跟踪审计

通过XBRL具有超级链接功能，为审计人员提供了审计线索，使审计人员在阅读财务报告时实行跟踪审计，在更短的时间里查询数据来源的正确性、真实性和全面性，改变了过去到企业现场查实数据的做法，节约了人力，提高了审计能力。

4、电子报告，提高审计效率

XBRL改变了传统纸质财务报告的报告方式，通过专题网站在网上企业的财务信息和非财务信息，且采用了更加详细的XBRL样式表，使审计人员可以不受时间和空间的限制而自主地审查和下载企业财务报告，并且利用相关软件可以非常便利地将数据进行再处理和再利用，生成不同的审计报告，提高了审计效率。

XBRL对审计的影响

审计工作是对企业提供的财务报告进行合法性、合规性和正确性进行审计，其审计方式也必须与不断变化着的财务报告形式和内容而更新。随着网络财务信息披露的发展，审计工作也必将面临对网络财务信息进行审计的需求。XBRL以高效快捷见长的财务报告形式改变了信息的披露方式，对新时期的审计工作造成了影响，也带来了新的挑战。

1、对审计模式的影响

审计模式是审计导向性的目的、范围和方法等要素的组合，主要规定了审计应从何处着手、如何着手以及何时着手等问题，审计模式主要有详细审计模式、会计报表审计模式、制度基础审计模式和风险导向审计模式四类。此外，传统审计一般都是事后审计，XBRL实时的财务报告信息要求审计部门事后审计向实时审计和连续审计转变，成为审计人员面临的一个重要挑战。

2、对审计业务内容的影响

传统审计主要审核和出具被审计企业财务报告的真实性、合法性和合规性的审计报告，XBRL格式报告的出现，在信息披露的时间和形式并增进了披露的内容，还可能要求提供连续信息的可信度和完整性的连续鉴证，此外，面对审计信息使用者多样化的需求也给扩宽了审计人员的业务范围和内容，审计人员要面对海量的数据，利用专业的数据处理能力去甄别信息以满足各种信息需求。

3、对审计工具的影响

XBRL是利用现代先进的网络传输技术报告企业财务报告，其采用的披露工具和媒体已发生了根本性的变化，因此审计工具也应予以更新，需要相应的新的审计软件和技术来进行审计，比如下载和提取数据的工具、抽样程序、数字分析软件、审计自动化软件、嵌入式审计模块、集成测试工具、协同审计工具、数据挖掘技术、人工智能技术等，同时随着信息的实时化，同步分析的难度也加大。

4、对审计成本的影响

审计人员在采用传统审计模式和审计方法对财务报表审计基础上，也对XBRL的实例文档进行验证和审计，这样就增加审计成本。这部分成本应由谁来承担?是财务报告公司、审计结果的一般享用者、自愿的XBRL参与公司还是由审计部门来承担?美国证券交易委员会(SEC)自愿计划是在SEC注册的公司自愿参与的，为了鼓励参与，自愿计划未对XBRL文档验证提出要求，自愿者可以自愿提供XBRL文档的验证信息。因此这部分验证成本是否应由自愿参加的公司自身来负担的?

5、对审计风险的影响

由于XBRL对源数据的标记和实时报告，XBRL的实施可以使审计人员通过数据的波动而更容易地发现公司异常的交易活动，更加准确地进行风险评价，在一定程度上降低了审计风险。当企业的财务信息以XBRL文档实时流动时，通过标记抽取的数据可能会发生存在某种错误或是未经审计的变化，当审计人员未发现这种在财务报表中额外存在的错误风险而出具XBRL文档的验证报告时，又增加了审计人员的责任和风险，这可能影响审计人员承接XBRL业务的积极性，进而影响XBRL的发展。

一些建议

1、由审计署牵头尽快制定XBRL的相关审计规范

XBRL的发展时间虽不长，但其所显示出来的优势已让世界瞩目，在发达国家迅速发展的态势已表明以后的财务报告将会越来越多地采用XBRL，将会成为财务报告的主要形式。我国虽还不是XBRL国际组织的成员，但已在上交所和深交所应用，如何对XBRL格式的财务报告进行审计还没有具体的执业规范。因此，应由审计署牵头尽快制定针对XBRL财务报告的审计规范，规范对XBRL格式报告的审计目标、审计内容、审计程序和审计方法等，增强信息使用者对XBRL报告的可信度，以促进我国XBRL的发展。

2、审计重点应向内部控制和风险控制转移

XBRL是新一代的财务报告形式，除对XBRL的报告结果进行审计外，更重要的是应对生成XBRL的过程的内部控制体系进行审计，即以结果导向的审计程序改为持续的过程导向的审计程序，重点审计XBRL结构控制的合理、合法、合规性，检查是否对所有事项均认真进行标记，以减少重大错报事项的产生。同时，对XBRL报告产生的可控和不可控审计风险进行合理的估计，对检查和评估内在控制风险，对系统的安全机制、防火墙、关键信息加密和授权密码等进行详细的测试，以保证达到XBRL最优级的风险控制。

3、重点审计XBRL实例文档的合规性

财务报告与审计报告范文第2篇

随着我国经济的飞速发展，各个企业加强其财务管理工作十分重要。财务报告内部控制审计是财务管理的重要组成部分，他能有效保证财务信息的质量和可靠性。本文主要研究了财务报告内部控制审计的工作重点和难点，并分析了现阶段财务报告内部控制审计存在的问题以及提出的相应的改善措施。

关键词:

财务报告内部控制；审计；措施

财务报告内部控制审计是财务管理工作的重要内容，能够有效保证企业财务信息的可靠性，是企业持续发展的关键，因此财务报告内部控制审计引起了各个企业的广泛关注和重视。然而即使企业按照一定的审计规范和指引进行财务报告内部控制审计，但是在实际的工作中仍然存在一些问题。本文分析了财务报告内部控制审计中存在的一些比较突出的问题并提出相应的解决措施。

1财务报告内部控制审计概述

现有的财务管理工作包括财务报告内部控制审计工作和财务报表审计工作组成，但起初的财务管理仅仅是对财务报表的审计。注册会计师在对财务报告进行内部控制时只需要对财务报告进行仔细审核，并写出相应的审核报告即可。为了披露财务报告的内部控制，在SOX法案的基础之上形成了新型的财务审计形式——财务报告内部控制审计，这种财务管理形式保障了财务信息的可靠性，加强了投资者对企业的信任。通过这样一个法案，财务报告内部控制审计工作成为财务审计的一项新型业务。

2财务报告内部控制审计三要素

财务报告内部控制审计的三要素分别是：审计目标、审计方法和审计计划。财务报告内部控制审计的目标是注册会计师在审核财务报告时确保其在进行内部控制时不会发生问题。也就是说在给企业决策者提供其需求的财务信息以提高企业决策者的工作效率，确保其工作质量。注册会计师在进行财务报告内部控制审计时通常采用自下而上的审计方法，这种方法的优点是便于拟测试和控制。自上而下的审计方法其首要任务是充分掌握财务报告内部控制的整体风险，然后将中作重点集中在对公司的控制，并且倚重重大账户进行工作下移、列报以及相关的认定。在制定财务报告内部控制审计的计划之前要整体评估风险、公司规模和审计工作量等。其中评估风险是财务报告内部控制审计的基本内容，在实施财务报告内部控制审计计划时应对公司及其运营状况有了充分的了解，避免风险的发生以及在风险发生后能够及时采取有效的措施进行应对。

3财务报告内部审计中存在的问题

3.1财务报告内部控制审计性质不明

我国对于财务报告内部控制审计的性质并不明确，要知道鉴证业务与非鉴证业务有很大的差别，从美国的财务报告内部控制审计中可以看出财务报告内部控制审计应该属于鉴证业务范畴，然而我国的企业在进行内部控制评价中对财务报告内部控制审计的性质存在争议，因此对其性质进行明确规定是十分必要的。

3.2审核数据不一致

注册会计师对不同类型的业务给出不同的审计意见，之所以这样也与财务报告内部控制审计的性质不明确有直接关系。由于监管部门尚未针对财务报告内部控制给出明确的说法，因此会计事务所在进行实际工作时所依据的相关规定也各不相同，甚至有个别事务所所依据的规定标准已经被废止。

3.3评价标准不完善

财务报告内部控制审计的评价标准直接关系到最终目标的实现。例如在财务报表审计工作中有明确的标准和规定对财务报表审计进行衡量、评价，这时利用财务管理中的相关准则评估报表是很恰当的，但是由于财务报告内部控制审计审核的并不是数据，因此制定统一的评价标准是一件复杂且困难的工作，因此各个国家都没有制定出统一的或者相差不大的内部控制评价标准。因此要想很好的实现财务报告内部控制审计的最终目标的前提就是出台符合我国国情的评价标准。

4提高财务报告内部控制审计的措施

4.1尽快制定出符合我国国情的审计准则及指南

我国在制定符合我国国情的审计准则和指南时可以借鉴美国推行财务报告内部控制审计时的经验教训。美国的SOX法案404条款的实施之所以被推迟是因为其对注册会计师在进行审计工作的各个环节中缺少相应的审计准则。于2004年3月的ASNO．2．在财务报告内部控制审计方面给注册会计师指引了方向。然而在实际应用过程中，许多从业人员都发现其给实际工作带来许多不便而且还与美国证监会(SEC)的有关标准互相矛盾，因此PCAOB对其进行了优化处理从而实现了与SEC的相关标准完美衔接。

4.2完善财务报告内部控制审计的评价标准

财务报告内部控制审计业务并非是对数据进行审计而是历史财务信息审计。因此应该遵循历史财务信息审计的相关会计准则和会计制度。在进行财务报告内部控制审计时也需要制定一套相应的评定标准，以方便注册会计师在实际工作中使用。美国采用的财务报告内部控制审计标准是《内部控制整体框架》。我国在制定评价标准时一方面借鉴了美国的相关经验和教训，另一方面结合了我国的具体国情，对影响财务报告真实性较大的事项做出了明确的规定，明确了我国内部控制审计的评价标准，但这一标准并不适用与中小型企业。因此制定出符合我国国情并得到企业的认可的评价标准势在必行。

5总结

总而言之，财务报告内部控制审计工作是财务管理工作的重要内容，直接影响企业能否持续发展下去，因此充分重视财务报告内部控制审计工作十分重要。我国财务报告内部控制审计工作因其发展时间尚短，因此在实际工作中仍然存在一些问题，因此在进行财务报告内部控制审计过程中一定要严格遵守审计的相关规范，促进财务报告内部控制审计工作的良性发展。

参考文献：

[1]黄秋菊.对我国《企业内部控制审计指引》有关问题的探讨[J].中国注册会计师,2014,(3):65-72.

[2]张萍,葛玉洁,曹洋等.公司治理和财务报告内部控制:监管制度的比较——西方内部控制研究文献导读及中国制度背景下的展望(三)[J].会计研究,2015,(8):86-92.

财务报告与审计报告范文第3篇

年度财务会计报告审计，通常简称年报审计，是注册会计师审计中最重要的业务。根据新审计准则，年报审计实施风险导向审计。风险导向审计是以审计风险为出发点，通过对产生风险的各个环节进行评价，调整审计策略和审计资源分布，使审计成为一个不断克服和降低风险的过程。可见审计风险在审计中居于中心位置，与审计过程的许多事物存在密切联系，因此不能孤立研究审计风险，需要从审计风险内在构成要素与外部相关要素之间的关系来研究审计风险的规律，我们用审计风险结构一词来概括审计风险内在构成要素与外部相关要素之间的关系。

一、研究审计风险结构的意义

2006年公布、2007年开始实行的审计准则并没有明确提出审计风险结构，但通过分析可以发现新审计准则中还是包含了审计风险结构。年报审计属于鉴证业务。鉴证业务风险在审计准则中被表达为在鉴证对象信息存在重大错报的情况下，注册会计师提出不恰当结论的可能性，它包括注册会计师不恰当地提出鉴证对象在所有重大方面遵守标准的结论的可能性，可分为重大错报风险和检查风险。

审计风险、重大错报风险和检查风险之间的关系用模型表示为：审计风险＝重大错报风险×检查风险。这个等式将重大错报风险作为审计风险的构成项目，视为一个达到控制审计风险的中间环节，并要求注册会计师应当识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险。

年报审计风险结构既包括审计风险源、审计风险构成项目与审计失败等审计风险结构内部要素之间的关系，也包括审计风险与审计风险外部要素，如直接关联的财务报告错报、投资者损失等之间的关系。研究审计风险结构对审计理论和方法都具有积极意义。从实务操作来看，审计风险结构连接被审计对象认定、审计证据和审计意见，界定应该实施的审计程序的数量和质量，进而决定了审计质量和审计成本。从理论研究角度来看，审计风险结构是联系审计目标、审计责任的中间环节，对区分会计责任和审计责任、界定注册会计师的权利和义务，研究审计的性质都有十分重要的理论意义。

显然，在现有的审计准则中审计风险结构的内部要素是重大错报风险和检查风险，相应的审计风险源也被分为两类：审计人员之外的其他主体的事务和审计人员的检查事务两类。审计风险的外部要素也仅仅注意到财务报告自身，没有考虑其他相关的事物，所以应该进一步深入研究审计风险结构。

二、重大错报风险的判断结论应该是审计结果而不是审计风险的中间环节

投资者在做投资决策时，会使用经过注册会计师鉴证的信息。这样投资者就容易将投资失败与审计联系起来。实际情况可能信息是可靠的，但投资者错误理解了意思；也可能是信息本身确实存在缺陷，但注册会计师却未发表合适的意见。可见，一旦发生了投资失败，为财务会计报告提供合理保证的审计报告和注册会计师也就自然会成为焦点之一，将会面临更高的审计风险。从这个角度来看，审计风险与投资者失败之间存在关联，审计风险主要来自于投资者的压力。年报审计风险就是注册会计师在审计报告中未能提示投资人财务报告存在重大错报风险、并导致被追究审计责任的可能性。

有了这个认识后，就需要重新审视审计准则中的重大错报风险。在审计准则中，注册会计师鉴证的目的按鉴证业务的保证程度分为合理保证和有限保证，但不管是哪种鉴证保证程度，目的都是使投资者获得比单纯财务报告更为可靠的信息。注册会计师审计的主导目标不是提高会计信息使用者对确实存在问题的财务会计报告的信赖程度，而是应当告诉会计信息使用者面对的财务会计报告是否存在重大错报的程度。因为，投资者利用审计报告的最终目标是判断财务会计报告“可用”程度，而不是“可信”程度。

重大错报风险可以分为环境风险和控制风险。其中环境风险实施主体是公司所处的行业和利益相关者，在审计工作实施时，企业内部管理团队与审计人员都对其无法改变，环境风险在审计时已经是一个常量。控制风险实施主体是企业内部管理团队，投资者希望获得的是利益，内部控制状况良好只是实现投资者利益要求的手段，而且不是主要的手段，只是辅助工具。投资者的利益主要来自于未来的收益，所以在审计时企业仍然可以通过改变自身的经营活动来改变未来收益。控制风险对审计人员来说，只能通过影响企业管理团队行为才能将其改变。

重大错报风险是财务报告存在重大错报的程度，这不是控制审计风险的中间环节，而是整个审计风险的起因。注册会计师没有必要，也不可能对年报存在的错报承担责任，这是会计责任，注册会计师的责任是审计报告中是否恰当提示被审年报中存在重大错报风险。所以在风险结构中，审计风险与重大错报风险两者不是从属关系，而是平等的事务，而且两者存在因果关系，审计风险是果，重大错报风险是因。

三、重要性作为判断标准应该从属于审计风险，而不是与审计风险对等的、前置的事务

新审计准则单独列示了重要性准则，其中界定了重要性的含义，指出重要性取决于在具体环境下对错报金额和性质的判断。在计划审计工作时，注册会计师应当考虑导致财务报表发生重大错报的原因，并应当在了解被审计单位及其环境的基础上，确定一个可接受的重要性水平，即首先为财务报表层次确定重要性水平。同时，还应当评估各类交易、账户余额及列报认定层次的重要性，以便确定进一步审计程序的性质、时间和范围，将审计风险降至可接受的低水平。在确定审计程序后，如果注册会计师决定接受更低的重要性水平，审计风险将增加。在评价审计程序结果时，注册会计师确定的重要性和审计风险，可能与计划审计工作中评估的重要性和审计风险存在差异。在这种情况下，注册会计师应当重新确定重要性和审计风险，并考虑实施的审计程序是否充分。准则显然是将重要性水平作为审计风险对等的事务。

结合审计风险来看，重要性是注册会计师在审计工作中自我设定的一个标准，这个标准被用来衡量被审财务报告中的错报是否属于重大错报，即在多大程度上有可能会导致投资人决策错误。所以重要性并不直接带来审计责任，而是审计风险中的一个判断标准，用来判断审计后的财务报告中存在错报漏报的程度。

审计报告的类型包括无保留意见审计报告、带强调事项段的无保留意见的审计报告、保留意见的审计报告、否定意见的审计报告和无法表示意见的审计报告。除无法表示意见的审计报告外，其他三种审计报告说明将要公布财务报告存在三种不同程度的错报漏报，但是重要性水平只有同一程度的，所以重要性作为判断财务报告错报漏报的标准也应该区分为多个层次的具体指标。比如：财务报告存在的错报或漏报使得相关信息完全不可信赖，审计人员本来应该发表否定意见审计报告，但实际发表的却是无保留意见审计报告，这导致投资失败的可能性比实际发表保留意见审计报告导致投资失败的可能性要大得多，这两种状况中包含的审计风险存在巨大差异。

那么，重要性水平应该分解为三种情况：财务报告存在的错报使相关信息完全不可信赖，一般投资者都会做出完全错误的决策；财务报告存在的错报可能使部分重要信息不可信赖，部分投资者会做出错误决策；财务报告存在的错报使部分信息不可信赖，少部分投资者产生错误理解做出错误决策。

相应的审计风险就会被分为多个层次：一级风险，财务报告存在的错报使相关信息完全不可信赖，但审计报告没有提示。二级风险，财务报告存在的错报可能使部分重要信息不可信赖，但审计报告没有提示；或者财务报告存在的错报使相关信息完全不可信赖，但审计报告提示为财务报告存在的错报仅仅使部分重要信息不可信赖在；三级风险，财务报告存在的错报使部分信息不可信赖，但审计报告没有提示；或者财务报告存在的错报可能使部分重要信息不可信赖，但审计报告提示财务报告存在的错报使部分信息不可信赖。

由于重要性也被区分为多个层次，审计风险可以更为精确地定义为注册会计师的审计报告中表达的被审计财务报告的错报漏报程度比实际状况更好的可能性。可见，在风险结构中，重要性水平的主要目的就是为审计风险提供判断标准，应该从属于审计风险。

四、新审计风险结构模型

1．审计风险的内在构成要素：检查风险、质量控制风险和道德风险

经济活动中的风险始终是一些主体对另一些主体的利益要求或者责任。识别风险应该从这些主体相互之间的关系出发。审计风险存在于投资者、公司和审计人员之间的关系。从投资的角度来看，如果没有投资者遭受重大损失，那么会没有主体通过诉讼向审计人员追究法律责任，审计风险实际上不存在，可以说审计风险是注册会计师提供的审计报告导致投资者失败的可能性，这种可能性在投资者面临重大损失时，并且审计报告没有提示财务报告中的重要错报才有可能变为现实。对于审计人员来说发现并在审计报告中提示被审计财务报告的重要错报是降低审计风险的唯一可控的良性解决问题的办法。

那么，凡是能够导致审计人员不能向投资人提示财务报告中应有的错报漏报的情况都属于审计风险来源。了解和控制审计风险来源是控制审计风险的关键。审计风险来源按主体特性可以分为：检查风险、质量控制风险和道德风险。

检查风险实施主体是审计人员，指审计人员通过自己的审计检查未能发现被审计单位财务会计报告中存在的重大错报的可能性。质量控制风险是审计单位自身的质量控制程序和监督机制没能发现审计人员未发现财务会计报告存在重大错报的情况的可能性。审计道德风险，是审计人员在审计检查或质量监控中发现被审计财务会计报告存在重大错报，但是在审计报告中未能提示投资者这些错报的可能性。

审计风险＝检查风险×质量控制风险×道德风险

这三个风险要素不仅仅代表了三个最重要的审计风险来源，也是审计人员可以控制的主要程序，还能够明确会计师事务所各个岗位的工作人员在审计风险中应该承担的责任。检查风险主要取决于审计小组团队的职业能力，质量控制风险主要是由会计师事务所的内部管理决定，而道德风险在事务所及注册会计师面审计意见购买时比较高。

2．检查风险应该进一步细化至具体审计程序执行人

在上述三个内部主要风险要素中，检查风险是最主要的风险要素，也是审计工作的主要部分。注册会计师应当合理设计审计程序的性质、时间和范围，并有效地执行审计程序，以控制检查风险。注册会计师通常无法将检查风险降低为零，其原因主要有两点：一是注册会计师通常并不对所有的交易、账户余额和列报进行检查；二是注册会计师可能选择了不恰当的审计程序，或是审计程序执行不当，或是错误理解了审计结论。第二方面的问题可以通过适当计划、在项目组成员之间进行恰当的职责分配、保持职业怀疑态度以及监督、指导和复核助理人员所执行的审计工作得以解决。

注册会计师工作是团队工作，一个鉴证业务项目往往需要数十人团队协作。工作团队中的工作人员执业能力和素质及所从事的工作将会影响检查风险。如果能够将检查风险分解至具体的审计工作，并据以评价为降低检查风险应该安排的工作人员，而不仅仅是审计程序，那么检查风险可以得到更好的控制，也能够为审计团队业绩评价提供依据。

年报审计的审计程序在很大程度上就是对被审计财务会计报告各项认定的检查，那么检查风险就可以分解到具体认定，根据各个企业具体认定的评价检查风险水平，相应的检查风险也就可以细化至执行具体认定检查的审计人员。

3．审计风险的外部构成要素：财务会计报告和投资者决策

财务报告与审计报告范文第4篇

关键词：内部控制；信息披露；交叉上市公司

中图分类号：F840文献标识码：A

文章编号：1000176X（2013）09007606

一、引言

根据我国《企业内部控制基本规范》及其配套指引的要求，境内外同时上市的公司要披露其2011年的内部控制评价报告和内部控制审计报告。我国从沪深两市各自颁布内部控制有关规定，到沪深两市统一了内部控制披露规定；从境内外上市公司率先披露内部控制，到沪深主板上市公司全部披露内部控制；从企业自我评价内部控制，到会计师事务所对内部控制出具审计报告。这一系列变化实现了分步骤、双维度来加强企业内部控制建设。

境内外同时上市公司是指同时在境内和境外的两个或两个以上的证券市场上市的公司，如分别在我国内地和我国香港证券市场上市的公司；交叉上市公司是指在两个或两个以上的证券市场上市的公司，如分别在我国A股和B股市场上市、在我国和美国证券市场上市。因此交叉上市公司口径更大些，包含了境内外同时上市公司。境内外同时上市的公司受到境内外不同证券市场的监管，信息披露方面要求的更严格些。以境内外同时上市公司为试点披露内部控制的评价报告和审计报告，既可以使内部控制建设方面有一个良好的开端，也可以通过树立先进的内部控制榜样，带动国内全部主板上市公司有效地开展内部控制建设工作。因此这批内部控制“双报告”不仅是我国内部控制发展史上的新成果，而且也是对我国颁布的内部控制相关规定和企业对其应用情况的实践检验。

二、内部控制信息披露相关文献综述

舞弊案件成了制度演变的导火索[1]。内部控制研究主要以美国SOX法案的颁布为分水岭，而且特别在SOX法案颁布之后，国外学者[2]-[5]对内部控制评价、内部控制审计、内部控制缺陷和内部控制披露等问题展开深入研究，特别是关于内部控制重大缺陷研究的文章较多。

国内学者对内部控制披露的最新研究主要集中在对上市公司披露内部控制信息的行为及其影响，大多数研究所选取的数据均为2010年之前的数据。方红星和孙翯[6]等研究发现我国交叉上市保险公司能够按照证券交易所的规定合规披露内部控制信息，此类公司披露内部控制信息的详细程度和披露的质量与证券交易所和其他监管机构提出的要求的详细程度和严格程度是基本一致的。邱冬阳等[7]选取2006—2008年深圳中小板市场IPO公司内部控制信息披露状况及其对应的超额收益率，研究发现IPO公司上市首日开盘价对于明确的内部控制信息披露有显著的正向反应。陈宋生和郭京晶[8]等以沪市样本期间从2005—2008年，深市采用2007—2008年数据，研究发现内部控制信息披露引致市场正面反应，累计异常超额收益为正，强制批露与自愿披露内部控制信息相比，强制内部控制信息披露获得的超额收益率更高。张晓岚等[9]选取2007—2010年数据研究发现内部控制信息披露质量越高的公司，经营业绩越好。张然等[10]以2007—2010年期间沪深主板上市公司数据为对象，研究发现披露内部控制自我评价报告的公司资本成本相对较低，且进一步披露内部控制鉴证报告的公司资本成本更低。

随着我国《企业内部控制基本规范》及配套指引的颁布，内部控制信息披露有了新的规定，即从2011年开始我国境内外同时上市的公司要披露其内部控制评价报告及审计报告。目前这批双报告的披露是内部控制理论与实践的最新信息，本文利用这些最新信息研究内部控制信息披露的最新状况。

三、内部控制信息披露总体情况及分析

（一）样本选择

本文主要研究目的是通过分析2011年内部控制评价报告与内部控制审计报告，掌握其在实践中的披露现状及内部控制相关指引的应用情况。因此样本选择的是在境内外同时上市的公司，境内范围选择的是在我国内地沪深两市主板上市的公司，境外范围选择的是在我国香港联合交易所上市的公司，即A+H股公司。数据来源于上海证券交易所、深圳证券交易所和巨潮资讯网，通过手工整理取得2011年70家上市公司的内部控制评价报告与内部控制审计报告。样本中沪市上市公司有61家，深市上市公司有9家。样本中没有剔除ST北人、ST科龙和*ST东电，因为这些数据对本文研究对象不会造成极端影响，恰好相反可以反观这类公司的内部控制信息的披露状况。

（二）内部控制评价报告披露情况及分析

1从内部控制评价报告披露详略程度分析

此详略程度是指上市公司既披露内部控制评价报告的简要报告，又披露其详细报告。内部控制评价报告简报的格式与内部控制审计报告格式相近，只披露内部控制评价的责任、目标、固有限制及评价意见等；而详细报告是对简要报告的细化，需要披露董事会对内部控制评价报告真实性的声明、评价工作的总体情况、评价的依据、范围、程序和方法、缺陷及认定的情况、整改情况及措施和结论。在样本中有4家上市公司只披露了其内部控制评价简要报告，而没有披露内部控制评价的详细报告。此种做法不便于报告使用者了解内部控制评价的详细过程。

2从企业内部控制评价的范围和责任分析

在评价报告中大部分上市公司都列出了“董事会对建立和维护充分的财务报告相关内部控制制度负责”，“财务报告相关内部控制的目标是：保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限，因此仅能对上述目标提供合理保证”。这些公司对内部控制的评价范围和责任界定仅限于财务报告内部控制。有18家上市公司在评价报告中列出了“建立、维护并有效实施内部控制是本公司董事会及管理层的责任；监事会对董事会建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。”“公司内部控制的目标是合理保证公司经营管理合规合法、资产安全、财务报告及相关信息的真实完整，提高经营活动的效率和效果，促进公司实现发展战略”。这些公司是针对全部内部控制进行评价，因而是对全部内部控制负责。以上状况导致上市公司对于内部控制评价的范围和责任界定存在差异。18家公司中有11家是沪市上市公司，占样本中沪市公司的18%；有7家是深市上市公司，占样本中深市公司的78%。

3从内部控制五要素的评价情况分析

根据《企业内部控制评价指引》（以下简称《评价指引》）规定要求企业应围绕内部控制环境、风险评估、控制活动、信息与沟通和内部监督等要素，确定内部控制评价的具体内容。样本中有4家公司只列出内部控制评价报告的简报，没有披露具体五要素的评价情况；25家公司没有详细列出五要素的评价情况，只是概括为对五要素进行了评价；其余41家从内部控制五要素或自身重点控制内容进行了详细的评价说明，占样本总量的64%。详细地披露此信息有助于报告使用者了解内部控制评价的内容及各要素的设计和运行情况。

4从内部控制评价的时间进度披露分析

工作进度披露就是上市公司在内部控制评价报告中列示出评价工作的时间安排。有14家公司如：中国铝业、*ST东电，列示了内部控制评价工作的时间进度，占样本总量的20%。《评价指引》并没有要求企业必须披露内部控制评价工作的时间进度，但列示出此信息的公司能够让报告使用者更清楚地了解评价工作的时间安排及工作流程。

5从内部控制的缺陷披露情况分析

《评价指引》要求在评价报告中披露内部控制缺陷，按缺陷影响程度分为一般缺陷、重要缺陷和重大缺陷。70家上市公司的内部控制评价报告中均披露不存在财务报告内部控制或内部控制重大缺陷；33家上市公司披露存在一般缺陷，其中16家上市公司如兖州煤矿、四川成渝等都具体列示出存在的一般缺陷，这些详细披露缺陷的公司使信息更具有透明度。

6从缺陷认定标准的披露情况分析

样本中有13家上市公司如兖州煤业没有披露内部控制缺陷的认定标准；有57家上市公司披露了内部控制缺陷的认定标准。其中，31家上市公司没有披露内部控制缺陷的具体认定标准，而多以三类缺陷的定义直接列为缺陷认定标准。26家上市公司详细披露内部控制缺陷的认定标准，其中有6家最为详细地披露了财务报告和非财务报告内部控制的定量、定性认定缺陷标准，包括：海螺水泥、广船国际、ST北人、四川成渝、紫金矿业和ST科龙。

7从财务报告内部控制的定量缺陷认定标准分析

多以资产总额、营业收入、利润总额、净利润和所有者权益总额等项目中的一个或多个项目做为基准。其中，深高速不仅以基准乘百分比法确定重大缺陷，还设置了错报上限的具体数值；东方航空把3个以上的重要缺陷也视同为重大缺陷；宁沪高速确定重大缺陷的定量法取总资产2%或税前净利润10%的较小值；相对来说中国铝业的重大缺陷方法较为复杂，因其考虑了风险因素。

（三）内部控制审计报告披露情况及分析

1从会计师事务所出具内部控制审计报告的数量分析

主要集中在国际“四大”所在国内的三家所：普华永道、安永和毕马威，约占61%；国内所中天职、信永中和和中岳瑞华的业务量与德勤相当，这也反映出国内大所的审计质量的认可度在提高。国富浩华等6家国内会计师事务所的业务量较少，每家事务所的业务量不超过两笔。相比之下，本土9家会计师事务所的业务量只占总份额的31%，本土所在业务竞争力方面有待提高。三家被ST公司都选择了本土所审计，ST北人由立信审计、ST科龙由国富浩华审计、*ST东电由深圳鹏程审计。

2从审计报告的格式分析

审计报告比评价报告的格式更规范，因为《企业内部控制审计指引》中给出了报告参考格式，而《评价指引》没有此举。但是在审计报告格式方面也存在着与参考格式不一致的情况。

毕马威华振为S上石化执行了内部控制审计业务，审计报告标题为“根据中国《企业内部控制审计指引》的要求出具的内部控制审计报告”，标题不够简单明了。

海通证券的内部控制鉴证报告格式跟参考格式有区别，为其执行鉴证业务的是立信会计师事务所。首先其报告标题叫内部控制鉴证报告，而不是称为内部控制审计报告；其次是审计依据是《中国注册会计师其他鉴证业务准则第 3101号——历史财务信息审计或审阅以外的鉴证业务》，而不是依据《企业内部控制审计指引》；再有报告中的结构与段落用语也不同。

天职沪为中海集运执行了内部控制审计业务，审计报告中列出了“五、非财务报告内部控制重大缺陷，在内部控制审计过程中，我们未注意到中海集运的非财务报告内部控制存在重大缺陷。”大部分会计师事务所在审计过程中如果没有发现非财务报告内部控制存在重大缺陷，就没有在审计报告中列出此点。如果注册会计师在审计过程中没有注意到被审计单位存在非财务报告内部控制重大缺陷，像天职沪一样在审计报告中披露，一方面这样考虑有其合理性，因为报告标题为内部控制审计报告，包括两个层面的内部控制：财务报告内部控制与非财务报告内部控制。虽然注册会计师责任段明确了对于这两个层面内部控制的处理不同：对于财务报告内部控制有效性要发表审计意见；对于注意到非财务报告内部控制重大缺陷要进行披露。但如果注册会计师未对非财务报告内部控制不存在重大缺陷进行说明，会造成审计报告标题范围过大、标题不太贴切。另一方面这样的做法也有其弊端，会造成审计报告使用者对此产生误解，以为注册会计师对非财务报告内部控制的有效性发表了审计意见，提供了合理保证。

毕马威华振为华电国际执行了内部控制审计业务，在审计报告中注册会计师责任段还列出了被审计单位在2011年收购了七家子公司未纳入到审计范围的原因。在样本中，除了华电国际存在将一些不重要的子公司未纳入到内部控制评价范围，还有一些公司存在这种情况。但只有该事务所在此份审计报告中列出未纳入审计范围的原因。毕马威华振的如此做法，可以使审计报告使用者对审计范围一目了然。但是对外公布的审计报告一般都属于规范式的审计报告，即审计报告的格式和措辞具有统一的标准，不允许随意加任何解释性的段落或用语。如果从审计重要性的角度考虑没有必要把上述情况纳入审计范围，就不需要在审计报告中指明，因为不符合规范式审计报告的格式和用语要求；如果应该将上述情况纳入到审计范围，即使被审计单位没有纳入内部控制评价范围，注册会计师也有责任将其纳入审计范围，而且这一责任不能因注册会计师在审计报告中对业务责任的自行界定而免责。

3从审计的独立性分析

根据《评价指引》第十四条规定：“企业可以委托中介机构实施内部控制评价。为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服务”。样本中只有南方航空公司2011年分别聘请了甫瀚咨询（上海）有限公司和毕马威企业咨询（中国）有限公司提供内部控制评价工作技术支援，内部控制审计业务由毕马威华振执行。毕马威企业咨询 （中国） 有限公司是外商独资企业、毕马威华振会计师事务所是中外合作经营企业，两家均是与瑞士实体——毕马威国际合作组织（“毕马威国际”）相关联的独立成员所网络中的成员。根据网络事务所的定义，毕马威企业咨询（中国）与毕马威华振属于网络事务所，按照《中国注册会计师职业道德守则》，有关对网络事务所独立性的要求，适用于所有符合网络事务所定义的实体，而无论该实体（例如咨询公司）本身是否为会计师事务所。因此上述情况可能存在毕马威有损害审计独立性的情形。其它上市公司均不存在此种情形。

4从内部控制审计报告的意见类型分析

只有新华制药被出具了否定意见报告，其它公司都是无保留意见，三家ST公司也都被出具了无保留意见。为新华制药执行审计业务的是国内的信永中和会计师事务所，这也在某种程度上反映出国内所恪守独立、客观、公正原则。

新华制药公司于1993年由山东新华制药厂改制设立。1996年12月该公司以我国香港为上市地点，公开发行中华人民共和国H股股票。 1997年7月以深圳为上市地点，公开发行中华人民共和国A股股票。该公司2010年披露了内部控制自我评价报告，管理当局认为会计报告相关的内部控制重大方面是有效的。信永中和也为其出具了2010年内部控制审核报告，认为该公司财务报告相关的内部控制在所有重大方面是有效的。然而2011年新华制药在内部控制的评价报告中披露不存在重大缺陷，而审计报告中认定其内部控制存在重大缺陷。导致注册会计师对新华制药出具否定意见的事项在审计报告中是这样披露的：（1）新华制药下属子公司山东新华医药贸易有限公司（以下简称医贸公司）内部控制制度对多头授信无明确规定，在实际执行中，医贸公司的鲁中分公司、工业销售部门和商业销售部门等三个部门分别向同一客户授信，使得授信额度过大。 （2）新华制药下属子公司医贸公司内部控制制度规定对客户授信额度不大于客户注册资本，但医贸公司在实际执行中，对部分客户超出客户注册资本授信，使得授信额度过大，同时医贸公司也存在未授信的发货情况。

同一家公司、同一家会计师事务所在2010年与2011年披露的内部控制有效性发生了天壤之别。从上述导致否定意见的事项分析，内部控制设计和执行方面的重大缺陷不太可能只在2011年才存在，但由于新华制药的子公司与欣祺医药发生业务往来的具体时间、业务量和业务额和应收账款的账龄等信息的取得存在困难，因此笔者不对其发表任何结论。

四、完善内部控制信息披露情况的建议

（一）针对内部控制评价报告披露情况的建议

1明确《评价指引》相关规定的披露详细程度

《评价指引》第二十二条规定了内部控制评价报告至少应当披露八项内容，包括董事会对内部控制报告真实性的声明；内部控制评价工作的总体情况；内部控制评价的依据、范围、程序和方法；内部控制缺陷及其认定情况；内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；内部控制有效性的结论。从上述内部控制评价报告的披露情况分析，大部分样本公司都按照规定披露了相关情况，但是披露的详细度存在很大差距，如对内部控制五要素的评价：有些公司分条详细披露，而有些公司仅仅只用一句话带过；如对缺陷的认定标准的披露：有些公司从定量和定性的角度对财务报告和非财务报告的内部控制缺陷认定标准进行详细划分，而有些公司单纯列出了几个缺陷的定义或只表述为从定量定性的角度划分缺陷；从缺陷的披露：有些公司把存在的一般缺陷逐条详细披露，有些公司只概括为不存在重大缺陷仅存在一般缺陷，等等。

因此，目前内部控制评价披露情况不是自愿披露还是强制披露的问题，而是在强制披露的基础上，披露详细度的问题。但是往往一提到详细披露就会考虑到这种行为是否符合成本效益原则。既然《评价指引》中列出了内部控制评价报告应披露的内容，指引制订方肯定是考虑到了披露的经济性和披露内容的必要性。基于我国首批强制内部控制评价报告的现实披露情况，笔者认为应该在《评价指引》中明确评价报告的披露详细程度，否则详细披露内部控制评价信息的公司就可能会“逆向选择”，最终导致内部控制评价报告形同虚设，都是些冠冕堂皇的表述，失去了披露内部控制评价报告的作用。

2明晰内部控制评价的范围和责任

从样本的披露情况分析只有18家公司对全部内部控制进行了评价，大部分公司只对财务报告内部控制进行评价，董事会的声明也只针对财务报告内部控制评价报告负责。但从《评价指引》中内部控制评价的定义分析，评价对象是针对所有的内部控制。这就产生了理论与实践的评价口径不一致的情形，因此笔者认为应当清楚地界定内部控制评价的范围和责任。如果《评价指引》的制订方认为应该对所有内部控制进行自我评价，也就是内部控制评价的定义不变，那么就需要对上市公司明确告知，避免2012年内部控制自我评价报告中范围与责任的界定出现2011年内部控制自我评价在理论与实践中的两样化。如果《评价指引》的制订方认为上市公司只需要针对财务报告内部控制进行自我评价，保持与内部控制审计范围的一致性，那么就需要对《评价指引》中内部控制评价的定义和董事会的责任进行修订。

3提高内部控制评价人员的专业能力

内部控制自我评价报告从自愿披露到强制披露，对于我国上市公司确属一件新兴披露内容，虽然首批强制披露的内部控制评价报告中存在很多问题，但这并不能完全归为上市公司领导的不重视、钻指引的漏洞等原因，而更重要的是要加强内部控制评价人员的专业水平。从内部控制评价小组人员构成分析，大多数为内部审计人员执行评价工作，王玉兰和简燕玲[11]根据统计结果表明沪市上市公司内部审计工作涉及传统审计多，并与风险管理、公司治理和内部控制少以及内部审计人员素质偏低、审计手段和方法落后有关。因此要加强对企业各层特别是内部审计人员关于内部控制知识的培训。企业自身也要引进具有专业胜任能力的审计人员，像持有国际内部审计师证书、内部控制评价证书等人才。

4加大对内部控制评价工作的监管力度

在本文小样本的数据分析中就存在上市公司内部控制自我评价报告中认为不存在重大缺陷，而审计报告中指出了其存在重大缺陷。我们需要思考内部控制评价报告的真实性与合理性，也不能把监控工作完全交付于注册会计师审计。证监会也要加大监管力度，对于上市公司内部控制评价工作的档案要部署检查工作。上市公司如果连续三年亏损就要被ST处理，借鉴这种做法，如果上市公司连续存在内部控制重大缺陷，证监会也可以对其进行ST处理。

（二）针对内部控制审计报告披露情况的建议

1加强本土事务所的竞争力，遵守职业道德

从上述内部控制审计报告披露情况分析，国际“四大”所占的市场份额较高，究其原因无非就是“四大”的声誉高，其出具的审计报告可信度高。中注协提倡国内的会计师事务所要“做大做强”，这不仅仅是指规模要庞大，更重要的是业务能力、业务质量要强大起来。我国注册会计师的业务能力并不比国际大所差，提升业务质量的关键就在于会计师事务所的声誉，而影响其声誉的主要就是注册会计师要遵守职业道德，特别是要保持独立、客观、公正，敢于披露审计中发现的重大错报、重大缺陷。国际著名的安达信事务所倒下不是因为没有业务能力强的审计人员，而是因为它没有遵守职业道德。因此我国的会计师事务所都要引以为戒，牢记“做大做强”的关键是遵守职业道德。信永中和会计师事务所在这次审计中为客户出具了否定意见报告，树立了良好的职业形象。

2规范审计报告的格式与内容

对外公布目的的审计报告一般都具有规范的措辞和格式，内部控制审计报告属于对外公布目的报告，表达要规范化。对于审计报告标题、审计依据、注册会计师责任、审计意见等方面都要准确表达，在审计报告中不能随意增加任何解释性段落。

对于非财务报告内部控制重大缺陷披露，笔者认为应该在内部控制审计报告中财务报告内部控制意见段之后披露非财务报告内部控制情况。建议注册会计师在审计报告中这样表述：“五、非财务报告内部控制，在内部控制审计过程中，我们没有注意到某公司的非财务报告内部控制存在重大缺陷。需要指出的是，我们并不对某公司的非财务报告内部控制发表意见或提供保证。”

3中注协要加强检查内部控制审计工作质量，奖惩分明

国家审计署日前公布了对15家中央企业2010年度财务收支等审计结果，像中石油存在少计负债和少计利润、中石化加油站手续不全、工商银行存在违规发放个贷等问题。这些公司不乏有发行A+H股的上市公司，虽然表面上与2011年内部控制审计工作没有关系，但内部控制的有效性体现在内部控制设计和运行的一贯性，缺陷也要从定性的角度分析。中注协要针对目前会计师事务所提供内部控制审计服务的工作底稿进行检查，加强执业质量检查对于事务所个体及审计职业界都是十分必要的。

中注协对于审计工作不符合审计准则及指引的会计师事务所要给予相应的指导与惩罚，对于在内部控制审计工作中属实发挥了审计监督作用的会计师事务所要给予相应的表扬与奖励，并开展经验交流学习活动。

参考文献：

[1]中国会计学会企业内部控制自我评价与审计[M]大连：大连出版社，2010

[2]AshbaughSkaife，HD，Collins， WK，LaFond，LThe Effect of Internal Control Deficiencies and Their Remediation on Accrual Quality [J]The Accounting Review， 2008，83（1）：217-250

[3]AshbaughSkaife， HD，Collins，WK，LaFond，RThe Effect of SOX Internal Control Deficiencies on Firm Risk and Cost of Equity[J]Journal of Accounting Research，2009，47（1）：1-43

[4]Ettredge，ML，Li，C，Sun，LThe Impact of SOX Section 404 Internal Control Quality Assessment on Audit Delay in the SOX Era [J]Auditing： A Journal of Practice and Theory， 2006，25（2）：1-23

[5]Ge， W，McVay，SThe Disclosure of Material Weaknesses in Internal Control after the SarbanesOxley Act [J]Accounting Horizons， 2005，（19）： 137-158

[6]方红星，孙翯交叉上市保险公司内部控制信息披露及其市场反应——基于中国人寿和中国平安的经验研究[J]会计研究，2009，（8）：105-111

[7]邱冬阳，陈林，孟卫东内部控制信息披露与IPO抑价——深圳中小板市场的实证研究[J]会计研究，2010，（10）：34-39

[8]陈宋生，郭京晶内部控制信息披露的市场反应——来自沪深股市的经验证据[J]上海立信会计学院学报，2011，（2）：14-25

[9]张晓岚，沈豪杰，杨默内部控制信息披露质量与公司经营状况——基于面板数据的实证研究[J]审计与经济研究，2012，（3）：64-73

财务报告与审计报告范文第5篇

【关键词】新华制药；内部控制审计报告；财务报表审计报告

一、事件回顾

2012年3月21日—3月27日，沪深两市共有43家上市公司披露了2011年度内部控制审计报告。从内部控制审计报告类型看，只有1家上市公司（新华制药）被信永中和出具了否定意见的内部控制审计报告。而该公司2011年年报审计被信永中和出具了标准无保留意见。

二、笔者观点

众所周知，若是企业报表数据经审计后真实完整就被被出具无保留意见，但是并不能保证企业的内部控制是健全且执行有效地，反之，若是内部控制制度经过审计被发现有重大缺陷，那么该缺陷就对财务报表上的相关项目会存在一定影响，即财务报表审计不能得到标准无保留意见。

因此，许多人对此次出具的两个报告意见颇有争议。笔者认为此次信永中和对新华制药内部控制审计报告出具否定意见和对新华制药2011年年报出具标准无保留意见是符合实际的。

三、相关分析

（一）内部控制审计报告出具否定意见理由及相关分析

1、内部控制审计报告的目的

《企业内部控制审计指引》强调，内部控制审计的目的是对财务报告内部控制的有效性发表审计意见， 并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。可见，内部控制审计要对财务报告层次的内部控制有效性进行审计并发表意见。

2、新华制药2011年内部控制审计报告否定意见理由

信永中和认为，新华制药内控存在两个重大缺陷。

其一，新华制药子公司山东新华医药贸易有限公司内部控制制度对多头授信无明确规定，在实际执行中，医贸公司的鲁中分公司、工业销售部门、商业销售部门等三个部门分别向同一客户授信，使得授信额度过大。

其二，医贸公司内部控制制度规定对客户授信额度不大于客户注册资本，但医贸公司在实际执行中，对部分客户超出客户注册资本授信，使得授信额度过大，同时医贸公司也存在未授信的发货情况。

3、相关分析

从这次信永中和出具的内部控制审计报告否定意见的解释来看，该内部控制失效主要原因在于授信制度的不完善，导致对欣康祺医药授信额度过大。企业会产生大笔质量不高的应收账款。若企业按照相关规定计提坏账准备，对企业产生的财务影响是巨大的。

（二）财务报表审计报告出具标准无保留意见理由及分析

1、财务报表审计中内部控制测试的目的

在财务报表审计中，注册会计师了解和测试内部控制的目的是评估重大错报风险中的控制风险要素，进而确定实质性程序的性质、时间安排和范围，最终支持对财务报表的审计意见。相应的，注册会计师一般不对外报告内部控制的情况，除非内部控制影响到对财务报表发表的审计意见。

2、财务报表审计出具标准无保留意见的条件

按照企业会计准则和《企业会计制度》的规定编制，在所有重大方面公允反映了新华制药股份有限公司2011 年12 月31 日的财务状况以及2011年度的经营成果和现金流量。

3、相关分析

由于条件有限，我们暂时认为已查出的内部控制缺陷涉及到的相关认定之外的认定都是真实完整的。

现在只分析之前认为的高风险项目，应收账款。上述重大缺陷使得新华制药对山东欣康祺医药有限公司（以下简称“欣康祺医药”）及与其存在担保关系方形成大额应收款项6，073万元，同时，因欣康祺医药经营出现异常，资金链断裂，很有可能使新华制药遭受较大经济损失。

查阅报告我们可以发现新华制药在2011年年报中已经合理考虑到会因为欣康祺医药遭受损失，并已经计提了80%的坏账准备。之前对管理层会作假的疑虑也就可以暂时消除。

（三）两种报告两种意见关联性分析

从以上分析我们可以得出，内部控制存在缺陷，可能会对相关认定产生影响，但是在财务报表审计中，注册会计师只要保持职业的审慎态度，运用适当地审计方法可以合理保证审计意见的合理。因此也就证实了笔者之前的观点此次信永中和对新华制药2011年内部控制审计报告出具否定意见和对新华制药2011年年报出具标准无保留意见是没有问题。

四、进一步思考

一个公司的内部控制缺陷往往不是短时间存在的，据笔者调查至少从2001年以来，信永中和就成为新华制药的审计机构，且一直为新华制药出具内部控制审核报告及2011年的内部控制审计报告。

在财务报表审计中有规定，在财务报表审计中通常不对外披露内部控制的情况， 除非是内部控制影响到对财务报表发表的审计意见。 CPA以管理建议书的方式向管理层或治理层报告财务报表审计过程中发现的内部控制重大缺陷，但CPA 没有义务专门实施审计程序，以发现和报告内部控制重大缺陷。该规定可以解释注册会计师为什么没有在财务报表审计时披露新华制药存在的情况。

新华制药之前是通过信永中和出具了内部控制审核报告。审核报告意见的保证程度是低于财务报表审计意见，但是并是不代表保证程度就一定很低。注册会计师需要通过实施一定的程序保证内部控制在所有重大方面保持与会计报表相关的有效地控制。而新华制药在授信方面的内部控制制度明显达不到此要求，故笔者认为信用中和在以往的内部控制审核报告中的意见是欠妥的。

五、结论

笔者通过多方面分析认为信永中和在本年度对新华制药出具的内部控制审计报告意见和财务报表审计意见合理。但是结合内部控制缺陷的时间特点即持续时间较长且考虑到欣康祺医药已连续多年是新华制药的重要客户，笔者认为信永中和应该可以在更早的时候发现新华制药在授信制度上的缺陷，并予以适当地处理。

参考文献：

[1]李锦. 论财务报告内部控制审计与财务报表审计的整合[J].商业会计，2010（04） .