內部控制是指管理層、管理層和其他人員為保證財務報告的可靠性、評價經營效率和業績以及遵守法律法規而設計和實施的內部政策和程序。
內部控制制度設計的合理性及其執行的有效性是註冊會計師在審計前必須考慮的問題,這將極大地影響審計成本和審計意見的正確性。不合理的內部控制設計或執行不力會造成較大的審計風險,因此註冊會計師必須執行更多的審計程序,以獲取更多的審計證據,將審計風險降低到可接受的低水平。
審計對內部控制的促進作用在於,內部控制不僅提供合理的財務報表保證,而且具有經濟評價的功能,可以幫助企業改善經營模式,提高經濟效益,鞏固經濟責任制。註冊會計師對內部控制提出評價建議,有利於被審計單位糾正自身錯誤,優化管理結構,更好地從事生產經營活動。
內部控制作為現代管理制度的重要組成部分,是現代企業管理的重要手段,也是衡量現代企業管理的重要標誌。同時,內部控制也是註冊會計師確定審計程序的重要依據。對內部控制的重視和信任,加速了現代審計方法的變革,縮小了審計範圍,節約了審計時間和審計費用,完善了審計職能。因此,內部控制的健全與否決定了企業的經營目標是否實現以及經營風險的大小。同時,加強企業內部控制制度和程序可以確保企業資產的安全和完整,防止錯誤和舞弊,降低財務報表層面和交易、賬戶余額和列報確認層面的重大錯報風險,提高審計的重要性水平。
內部控制不僅是被審計單位組織、約束、考核和調整其經濟活動的重要工具,也是註冊會計師確定審計程序的重要依據。現代審計與內部控制之間存在著內在聯系,相互依存,相互促進。在註冊會計師審計發展過程中,對內部控制的重視和信任加速了現代審計方法的變革,縮小了審計範圍,節約了審計時間和審計費用,完善了審計功能。在確定內部控制與審計的關系時,應明確註冊會計師無論被審計單位的規模大小,在執行會計審計報表時都應充分了解相關的內部控制。註冊會計師應當根據其對被審計單位內部控制的了解,確定是否實施合規測試以及實施合規測試的性質、時間和範圍。對被審計單位內部控制的了解和合規性測試並不是會計報表審計的全部內容。在內部控制良好的單位,註冊會計師可以評估控制風險較低,從而減少實質性測試程序,但不得完全取消實質性測試程序。
註冊會計師必須了解企業的內部控制,降低財務報表和各種交易、賬戶余額和列報層面的重大錯報風險。了解企業內部控制為註冊會計師在所有關鍵環節做出專業判斷提供了重要依據,如確定重要性水平、考慮會計政策的選擇和運用是否恰當、確定執行分析程序時使用的期望值等。在審計過程中,如果穩健性評價認為被審計單位的內部控制制度是完善的,可以對其進行合規性測試和評價;否則,進行全面的實質性測試。如果合規性評價認為本單位內部控制制度的執行是有效的,可以對上述評價的結果進行匯總,確定實質性測試的範圍、重點和方法,然後可以進行有限的實質性測試;否則,進行全面的實質性測試。