如何处理审计过程中发现的内部控制缺陷?
内部控制缺陷是指某项控制的设计、执行或运行不能及时防止或发现并纠正财务报表错报,或者缺少用以及时防止或发现并纠正财务报表错报的必要控制。无论在风险评估过程中,还是在审计工作的其他阶段,审计人员都有可能识别出内部控制缺陷。针对值得关注的内部控制缺陷,审计人员需要与治理层进行沟通。
一、哪些是值得关注的内部控制缺陷
哪些是值得关注的内部控制缺陷?这需要审计人员根据被审计单位的具体情况进行判断。审计具体准则应用指南中,列举了几种表明存在值得关注的内部控制缺陷的迹象:
1.控制环境无效的证据,比如:识别出被审计单位内部控制未能防止的管理层舞弊。
2.管理层未能对以前已经沟通的值得关注的内部控制缺陷采取适当的纠正措施。这表明被审计单位在内部控制制度的持续改进方面存在缺陷。
3.被审计单位内部缺乏通常应当建立的风险评估过程。
4.审计人员实施程序发现的、被审计单位的内部控制未能防止或发现并纠正的错报,未能防止或发现并纠正的错报是指与财务报表相关的错报。
5.管理层无力监督财务报表编制的证据。
二、沟通的形式
审计准则中规定,审计人员必须以书面形式及时向治理层通报审计过程中识别出的值得关注的内部控制缺陷。
三、沟通的内容
值得关注的内部控制缺陷的书面沟通文件应当包括对缺陷的描述以及对其潜在影响的解释,以及使治理层和管理层能够了解沟通背景的充分信息。
除此之外,审计人员还应当特别说明审计人员执行审计工作的目的是对财务报表发表审计意见;审计工作包括考虑与财务报表编制相关的内部控制,其目的是设计适合具体情况的审计程序,并非对内部控制的有效性发表意见,报告的事项仅限于审计人员在审计过程中识别出的、认为足够重要从而值得向治理层报告的缺陷。也就是说,尽管一项内部控制缺陷对被审计单位而言构成重大缺陷,但是该缺陷与财务报表无关,那么审计人员没有义务就该缺陷与治理层沟通。
值得说明的一点是,上述对审计过程中发现的内部控制缺陷的处理办法只适用于财务报表审计,内部控制审计或是整合审计中的规定有所不同。
(本文由东奥会计在线整理发布,转载请注明出处)