美国内部控制审计制度及其对我国的启示

　[摘要]内部控制审计是提升企业内部控制有效性的重要制度安排。美国已建立起由SOX法案、SEC最终规则和PCAOB审计准则构成的内部控制审计制度体系，相关规定基本协调一致、相互配合。我国在充分借鉴美国经验的基础上，已于2010年4月初步确立了内部控制审计制度。我国内部控制审计制度演进的基本特征表现为：在注册会计师的保证程度上，从有限保证演变为合理保证；在审计范围上，从财务报告内部控制演变为广义的内部控制；在审计方法上，趋向于内部控制审计与财务报表审计的整合。
　　[关键词]内部控制审计；SOX法案；审计指引
　　论文联盟*论文联盟*编辑。
　　
　　随着2010年4月《企业内部控制配套指引》(以下简称《配套指引》)的出台，我国已基本建立起内部控制规范体系。该体系包括《企业内部控制基本规范》(以下简称《基本规范》)、18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》(以下简称《审计指引》)。《审计指引》第二条规定，内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。即注册会计师要在企业内部控制自我评价的基础上开展内部控制审计业务，发表审计意见，出具审计报告，并公开披露。这种制度安排对于促使企业提高经营管理水平和风险防范能力，保护投资人利益，维护证券市场秩序具有重要意义。由于注册会计师针对的是特定基准日的内部控制，特定基准日一般与会计期间的期末资产负债表日一致，所以本文只关注针对期末资产负债日特定时点的内部控制审计，不考虑公司发行上市时的内部控制审计。
　　
　　一、美国内部控制审计制度及其评价
　　
　　(一)美国内部控制审计制度
　　美国的内部控制审计制度体系包括三个层次：联邦层次的法律、行政法层次的规范以及行业组织层次的制度。
　　受2001年安然、世通等事件的影响，美国国会于2002年7月25日通过了SOX法案。SOX法案作为联邦层次的法律，是美国政府制定的涉及范围最广、处罚措施最严厉且最具影响力的公司法律。其中404条款(b)规定，担任公司年度报告审计的会计公司应当对管理层对内部控制的评价进行测试和评价，并出具评价报告，且上述评价过程不

[1] [2] [3] [4] [5] [6] 下一页