美国、澳大利亚和中国的内部控制审核报告

　　在企业内部控制日益受到重视的同时，对内部控制有效性进行独立审核并签发报告也日益受到关注。如何撰写内部控制审核报告，它应当包括哪些质量要素，由哪些基本结构和主要内容构成，关键性内容如何进行措词等，对其研究就十分必要。本文比较了美国、澳大利亚、中国三国内部控制审核报告的基本结构和主要内容以及具体措词，以拓展研究视野。
    
　　美、澳、中三国内部控制审核报告的结构与内容

　　1.美国。根据《美国鉴证准则400：与单位财务报告相关的内部控制的报告》第45段的规定，执业人员的报告应当包括：

　　(1)包括“独立的”一词的标题(一般用“独立会计师报告”)。

　　(2)说明管理当局关于该单位在某一特定日期与财务报告相关的内部控制有效性的认定(当管理当局的认定没有后附于执业人员的报告时，报告的第一段也应当包含管理当局的认定的说明)。

　　(3)说明认定是管理当局的责任。

　　(4)说明执业人员的责任是根据其审核，对“该单位的内部控制有效性或管理当局的认定”发表意见。

　　(5)说明审核是根据美国注册会计师协会制定的鉴证准则执行的，相应地，包括了解与财务报告相关的内部控制，测试和评价内部控制设计和执行的有效性，以及实施执业人员根据实际情况认为必要的其他程序。

　　(6)说明执业人员相信，审核为其发表意见提供了合理基础。

　　(7)应加一段说明，由于任何内部控制中均存在固有局限，因此，由于错误或舞弊引起的错报可能已经发生且未被发现(此外，本段也应当说明，根据内部控制评价结果推测未来存在一定的风险，因为未来情况的变化可能导致现行内部控制变得不再适当，或者降低了内部控制政策或程序的遵循程度)。

　　(8)执业人员的意见是：①根据控制标准，该单位在某一特定日期是否在所有重大方面保持了与会计报表相关的有效的内部控制。②根据控制标准，管理当局关于该单位在某一特定日期与会计报表相关的内部控制有效性的认定是否在所有重大方面是公允表述的。

　　(9)如果认定是根据管理机构制定的特定标准编制的或者是根据由认定者与特定方商定的特定标准编制的，也应当包含执业人员的报告；应说明因为旨在单一地为特定方使用，所以报告的使用具有局限性；当存在既定标准时，应说明如果认定是根据“指出既定标准”来表述的，该认定就不是专门根据该标准来表述的结果。

　　(10)执业人员事务所的手书或印刷签名。

　　(11)审核报告的日期。

　　2.澳大利亚。根据《澳大利亚审计准则810：关于控制程序有效性的特殊目的报告》第67段的规定，审计师关于控制程序有效性的报告应当包括：

　　(1)标题(如果对控制程序有效性的认定提供高程度的保证水平，则标题为“独立审计报告”)。

　　(2)收件人。

　　(3)审计范围的描述，包括：活动范围的说明或描述，说明保持对活动范围有效的内部控制结构，包括控制程序，是管理当局的责任。

　　(4)当业务是鉴证业务时，说明管理当局关于控制程序有效性的声明的指定来源。

　　(5)说明审计师已经实施了该业务，以便对控制程序有效性发表意见。

　　(6)指出审计师编制报告的目的及有权利利用报告的人，并指出审计师对其他任何目的或其他任何人员利用本报告不承担责任。

　　(7)标准的描述或标准来源的披露。

　　(8)说明审计是根据澳大利亚审计准则实施的。

　　(9)在罕见及例外情况下，当偏离基本原则或基本程序可能是必要的，正如在“其他综合职业说明SPS1.1：遵循审计准则”中的(H)段所要求的说明，对于已偏离的特殊基本原则或基本程序连同偏离的正当理由，应当提供详细的说明。

　　(10)进一步详细说明影响所提供保证的变化因素及其他认为适当的信息。

　　(11)以“固有局限”为标题，在该段落部分中陈述：①由于在任何内部控制结构中均存在固有局限，因此，错误或违规可能已经发生且未被发现是可能的，并且在已审计的控制程序之内的内部控制结构执行未经审计，因而不对其有效性发表意见；②审计不被设计用于发现控制程序中的所有薄弱环节，因此没有在整个期间内持续地实施审计，且所实施的测试是建立在样本基础之上的；③根据控制程序评价结果推测未来期间存在一定的风险，因为未来情况的变化可能导致控制程序变得不再适当，或者可能降低控制程序的遵循程度。

　　(12)当审计师的意见是保留的，则应有以"限制情况"为标题的一部分，清楚地说明该保留意见的原因。

　　(13)对在所有重大方面和根据指定的控制标准，与活动范围有关的控制程序的设计和执行是否有效发表意见。

　　(14)审计师的签名。

　　(15)审计师的地址。

　　(16)审计师报告的日期。

　　3.中国。根据中国注册会计师协会发布的《内部控制审核指导意见》第五章第三十条至第三十九条的规定，内部控制审核报告应当包括以下基本内容：

　　(1)标题。统一规范为“内部控制审核报告”。

　　(2)收件人。应当为审核业务的委托人，并应当载明收件人的全称，可用“XX股份有限公司”。

　　(3)引言段。应当说明以下内容：①被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定；②被审核单位管理当局的责任；③注册会计师的责任。

　　(4)范围段。应当说明以下内容：①审核依据，即《内部控制审核指导意见》；②审核程序；③实施的审核程序为注册会计师发表审核意见提供合理的基础；

　　(5)固有限制段。应当说明以下内容：①内部控制的固有限制；②根据内部控制评价结果推测未来内部控制有效性的风险。

　　(6)说明段。如果注册会计师发表的是非标准无保留意见，则应增加说明段，说明内部控制存在的重大缺陷及其对实现内部控制目标的影响。

　　(7)意见段。应当说明被审核单位于特定日期在所有重大方面是否保持了与会计报表相关的有效的内部控制。

　　(8)签章和会计师事务所地址。应当由注册会计师签名并盖章，加盖会计师事务所公章，标明会计师事务所地址。

　　(9)报告日期。是指注册会计师完成外勤审核工作的日期。

　　三国内部控制审核报告的比较

　　(一)内容与结构

　　1.标题。美国将其统一称为“独立会计师报告”，突出了注册会计师实施业务的独立性特征，将注册会计师的报告与其他专业人员的报告区别开来。但美国注册会计师就其他业务签发的报告也有称为“独立会计师报告”的。如注册会计师签发的中期财务报告审阅报告就称为“独立会计师报告”，年度财务报表审计报告也可称为“独立会计师报告”。此外，这种标题没有反映出业务对象与业务性质，不能将内部控制审核业务报告与注册会计师实施的其他业务报告相区别。澳大利亚将标题统一称为“独立审计报告”，也突出了注册会计师实施业务的独立性特征。但也存在几个问题：一是未将注册会计师内部控制审核业务报告与会计报表审计报告相区别；二是内部控制审核业务性质定性不太恰当，没有严格区分审计(audit)与审核(examination，也译为“审查”)业务。一般地，将对财务信息提供高程度保证服务的业务称为审计，而将对其他非财务信息提供高程度保证服务的业务称为审核。在澳大利亚，注册会计师还可以对内部控制实施审阅(review)业务和商定程序业务(agreed-upon procedures)。中国将标题统一称为“内部控制审核报告”，突出了注册会计师所完成业务的对象是内部控制，实施业务的性质是审核业务，言简意赅，一目了然。但没有将注册会计师所签发的审核报告与其他专业人员所签发的审核报告区别开来。

　　2.收件人。美国的内部控制审核报告没有要求注明收件人，而澳大利亚的内部控制报告要求注明收件人。在中国，收件人为审核业务委托人，一般直接用“XX股份有限公司”。在收件人方面，中国与澳大利亚在实质上是相同的。

　　3.正文整体结构。美国的标准无保留意见内部控制审核报告的正文整体结构由引言段、范围段、固有限制段、意见段四个自然段构成。在正式报告中，每一自然段均没有小标题。如果是非标准无保留意见审核报告，则在意见段之前增加说明段。在澳大利亚，标准无保留意见内部控制审核报告的正文整体结构由范围段、固有限制段、意见段构成。范围段又包括五个自然段，固有限制段包括四个自然段，只有意见段只包括一个自然段。每一自然段均有相应小标题，分别是范围、固有局限、审计意见。实际上，其范围段包括了美国的引言段与范围段的内容。如果是非标准无保留意见审核报告，则在意见段之前增加说明段，说明段的小标题为“发现的情况”或其他适当的小标题。在中国，标准无保留意见内部控制审核报告的正文整体结构由引言段、范围段、固有限制段、意见段四个自然段构成，每一自然段均没有小标题。如果是非标准无保留意见审核报告，则在意见段之前增加说明段。可见，在正文的整体结构上，中国的与美国的相同，而澳大利亚的则较为复杂。

　　4.引言段。美国的引言段只有一自然段，主要说明审核的范围，即被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定、被审核单位管理当局的责任、注册会计师的责任。澳大利亚没有专门的引言段，但在范围段中，包括了美国审核报告中引言段中的相应内容，只是分散在不同的自然段中而已。在中国，引言段也只有一自然段，主要说明审核的范围，即被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定、被审核单位管理当局的责任、注册会计师的责任。可见，中国与美国的审核报告中，引言段中的内容是相同的。

　　5.范围段。美国的范围段只有一自然段，包括的主要内容有三个方面：一是说明实施审核程序所依据的职业准则；二是说明已实施的审核程序；三是说明已实施的审核程序为执业人员发表审核意见提供了合理基础。澳大利亚的范围段共有五个自然段，包括的内容比较复杂：第一自然段主要说明已审计内部控制的范围与审计目的(或者说是注册会计师的责任)；第二自然段主要说明确定审计范围的依据和使用的评价标准；第三自然段主要说明被审计单位管理当局的责任、包含该认定的报告、已经对控制程序实施了独立审计及审计的目的；第四自然段主要说明实施审计程序所依据的审计准则、已实施的审计程序、实施审计程序的目的；第五自然段主要说明审计师编制报告的目的、有权利使用报告的人、强制审计师对其他任何目的或其他人员使用本报告不承担责任。在中国，范围段也只有一自然段，主要说明审核依据、审核程序、实施的审核程序为注册会计师发表审核意见提供了合理的基础三方面的内容。可见，在范围段中，中国的与美国的相同，而澳大利亚的则较复杂。

　　6.固有局限段。在美国，固有限制段只有一自然段，主要说明内部控制本身存在的局限、根据评价结果推测未来存在的风险两项内容。在澳大利亚，固有限制段分四个自然段来表述，第一自然段说明内部控制本身存在的局限与审计范围的局限；第二自然段说明审计程序设计的局限；第三自然段说明根据评价结果推测未来存在的风险；第四自然段说明审计意见形成的基础。在中国，固有限制段也只有一自然段，主要说明内部控制本身存在的局限、根据评价结果推测未来存在的风险两项内容。可见，在固有局限段中，中国的与美国的完全相同，澳大利亚的不但结构复杂，所包括的内容也较多，特别强调审计范围与审计程序方面存在的局限。

　　7.意见段。三国审核报告的意见段均只有一自然段。如美国注册会计师可以直接针对被审核单位是否保持了与财务报告相关的有效的内部控制发表审核意见，也可以针对管理当局关于内部控制有效性的认定发表审核意见。在澳大利亚，注册会计师可以直接针对控制程序本身的有效性发表意见，也可以针对管理当局关于控制程序有效性的认定发表意见。在中国，规定了注册会计师对被审核单位是否保持了与会计报表相关的有效的内部控制发表审核意见，没有规定注册会计师是否可以对管理当局关于内部控制有效性的认定发表审核意见。可见，美国与澳大利亚发表审核意见的对象相同，可以针对内部控制本身的有效性发表意见，也可针对管理当局关于内部控制有效性的认定发表意见。而在中国，只规定注册会计师直接对内部控制本身的有效性发表审核意见。

　　8.说明段。在美国，说明段主要说明三项内容：一是说明注册会计师在审核中发现了情况，并认为是内部控制设计或执行中存在的重大缺陷；二是说明存在的重大控制缺陷对实现控制目标的影响；三是解释重大控制缺陷，即不能为单位内部控制及时预防或发现财务报表中存在的重大错报提供合理保证的情况。在澳大利亚，则称为“发现的情况”，主要说明内部控制存在的重大缺陷及对实现控制目标的影响。必要时，还可以对其他适当信息进行详细说明，但没有解释什么是“内部控制的重大缺陷”。在中国，说明段除描述内部控制的重大缺陷及其对实现内部控制目标的影响外，还强调“有效的内部控制能够为企业及时防止或发现会计报表中的重大错报提供合理保证，而上述重大控制缺陷使贵公司内部控制失去这一功能。“该强调实质上是对“内部控制的重大缺陷”进行解释。可见，三国在说明段中的主要内容是一致的。

　　9.报告签名与报告日期。三国在报告签名与报告日期方面是相同的。

　　10.主要意见类型。三国在内部控制审核意见类型方面也是相同的，均分为无保留意见、保留意见、否定意见、无法发表意见。我国用的是“拒绝表示意见”。笔者认为，“拒绝”含有注册会计师不愿意之意，其感情色彩与注册会计师因受范围限制无法、不能形成意见不符，笔者倾向于使用“无法发表意见”。

　　11.其他。在美国和澳大利亚，在报告正文的开头，均提及被审核单位对内部控制有效性作出认定所依据的控制标准。而中国的报告中没有提及管理当局作出认定所依据的控制标准。

　　总之，中美两国注册会计师内部控制审核报告大同小异，差异甚微。而澳大利亚的审核报告则包括了中美报告的全部内容，但在报告中的排放位置不同，且还有其独特内容，既向使用者传达了更多信息，但也增加了报告的复性。

　　(二)质量要素

　　下面用列表（见11期杂志内文）的方式对三国内部控制审核报告的质量要素进行比较。

　　就整体印象来说，美国与中国的注册会计师内部控制审核报告比较简洁，虽缺少一些质量要素，但整体质量还是高的。澳大利亚的审核报告质量要素齐全，但篇幅较长，整体质量也较高。中国注册会计师·朱锦余