注册会计师《审计》高频考点_内部控制审计和财务报表审计的主要区别

对内部控制进行了解和测试的目的

识别、评估和应对重大错报风险，据此确定实质性程序的性质、时间安排和范围，并获取与财务报表是否在所有重大方面按照适用的财务报告编制基础编制相关的审计证据，以支持对财务报表发表的审计意见

对内部控制的有效性发表审计意见

测试内部控制运行有效性的范围要求

当存在下列情形之一时，注册会计师应当设计和实施控制测试：（1）在评估认定层次重大错报风险时，预期控制运行有效；（2）仅实施实质性程序不能提供认定层次充分、适当的审计证据

如果以上两种情况均不存在，注册会计师可能对部分认定，甚至全部认定均不测试内部控制运行的有效性

针对所有重要账户和列报的每一个相关认定获取控制设计和运行有效性的审计证据

测试内部控制的期间要求

（1）需要获取内部控制在整个拟信赖期间运行有效的审计证据

（2）如果拟信赖的控制自上次测试后未发生变化，且不属于旨在减轻特别风险的控制，可以利用以前审计获取的有关控制运行有效性的审计证据，但每三年至少对控制测试一次

（1）需要获取内部控制在基准日前足够长的时间（可能短于整个审计期间）内运行有效性的审计证据

（2）不得采用“每三年至少对控制测试一次”的方法，应当在每一年度中测试内部控制（对自动控制在满足特定条件情况下所采用的与基准相比较策略除外）

评价控制缺陷

需要确定识别出的内部控制缺陷单独或连同其他缺陷是否构成值得关注的内部控制缺陷

应当评价识别出的内部控制缺陷是否构成一般缺陷、重要缺陷或重大缺陷

沟通控制缺陷

（1）应当以书面形式及时向治理层通报值得关注的内部控制缺陷

（2）应当及时向相应层级的管理层通报下列内部控制缺陷：

①已向或拟向治理层通报的值得关注的内部控制缺陷，除非在具体情况下不适用直接向管理层通报，此项需采用书面形式通报

②在审计过程中识别出的，其他方尚未向管理层通报而注册会计师根据职业判断认为足够重要从而值得管理层关注的内部控制其他缺陷，可以采用书面或口头形式

（1）对于重大缺陷和重要缺陷，以书面形式与治理层和管理层沟通，书面沟通应在注册会计师出具内部控制审计报告前进行；如果注册会计师认为审计委员会和内部审计机构对内部控制的监督无效，应当就此以书面形式直接与董事会沟通

（2）以书面形式与管理层沟通在审计过程中识别的所有内部控制其他缺陷（包括注意到的非财务报告内部控制缺陷），并在沟通完成后告知治理层

审计报告的形式和内容以及所包括的意见类型

（1）按照中国注册会计师审计准则的规定出具财务报表审计报告

（2）审计意见类型包括无保留意见、保留意见、否定意见和无法表示意见

（1）按照《企业内部控制审计指引》和《企业内部控制审计指引实施意见》的规定出具内部控制审计报告

（2）审计意见类型包括无保留意见、否定意见和无法表示意见