中国注册会计师协会昨日发布了《企业内部控制审计指引实施意见》，同日中注协负责人就该《意见》相关问题回答了记者提问。

　　从内容来看，《意见》对执行内部控制审计各个关键环节的要求进行补充和细化，从业务约定书签订，到总体审计策略和具体审计计划的制定，以及最终的审计报告出具等都进行了较为详细的规定。

　　据该负责人介绍，此次发布实施《意见》旨在为注册会计师更有效地执行企业内部控制审计业务提供全面的技术指引。尤其是针对在实务工作中的具体问题，如自上而下和风险导向审计方法的运用、控制测试的涵盖期间、控制测试的时间安排、控制测试的样本量、集团企业控制测试、审计工作底稿编制等，《意见》既给出注册会计师需要考虑的基本原则，又提供了具有可操作性的具体措施。

　　所谓内部控制审计，是会计师事务所接受委托，对特定基准日企业内部控制设计与运行的有效性进行审计，并发表审计意见。审计内容包括企业治理结构、机构设置、企业文化、人力资源政策等内部控制环境因素，以及企业识别风险的评估程序、应对风险的具体措施和信息传递有效性、保证内部控制规范建设和有效运行的机制等。审计全面评价企业设计和运行的内部控制是否能够合理保证财务报告及相关信息合法、真实、完整，以及用于保护资产安全的内部控制是否可靠。企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。

　　与财务报告审计相比，企业内部控制审计提供了更进一步的信息。上述负责人指出，财务报告审计是为了提高财务报告的可信赖程度，重在审计“结果”，而内部控制审计是对保证企业财务报告质量的内在机制的审计，重在审计“过程”。审计对象、重点等的不同，使得二者存在实质性差异，内部控制审计独立于财务报告审计。而在实务工作中，由于两者在程序、方法等方面存在相近之处，有很多基础工作可以共享，完全可以整合进行。

　　据介绍，作为防范企业财务报告错误和舞弊行为的第一道防线，内部控制得到重视是在美国安然、世通财务舞弊事件发生之后。2002年，美国国会颁布《萨班斯-奥克利法案》，首次提出对“财务报告内部控制”的有效性进行审计的要求。随后，美国公众公司会计监督委员会（PCAOB）发布审计准则，对会计师事务所执行上市公司财务报告内部控制审计工作进行了规范。2008年5月和2010年4月，我国财政部会同证监会、审计署、银监会和保监会分别发布了《企业内部控制基本规范》和《企业内部控制审计指引》等企业内部控制制度，确立了我国企业内部控制审计制度，要求执行内部控制规范体系的企业，必须聘请会计师事务所对其财务报告内部控制有效性进行审计。其中《企业内部控制审计指引》自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上交所、深交所主板上市公司施行。