美国财务报告内部控制审计准则变化解析
美国财务报告内部控制审计准则变化解析
【摘 要】 2007年7月，美国公众公司会计监督委员会（PCAOB ）发布了新的内部控制审计标准——PCAOB AS5《与财务报表审计相整合的财务报告内部控制审计》，该准则取代了2004年发布的PCAOB AS2。由此，对内部控制审计和财务报表的审计方式产生了一定的影响。本文采用比较的方法阐述了PCAOB NO.5和PCAOB NO2针对内部控制审计要求的变化，有助于外部审计师在资源和方法等方面做出改变，以完成财务报表和内部控制审计。
【关键词】 PCAOB AS5； PCAOB AS2； 内部控制； 内部控制审计
一、引言
最近，美国公众公司会计监督委员会（PCAOB ）发布了新的内部控制审计标准：审计准则5号——《与财务报表审计相结合的财务报告内部控制审计》（Auditing Standard No.5 -An Audit of Internal Control Over Financial Reporting That Is Integrated with An Audit of Financial Statements，简称AS5）。PCAOB AS5取代了2004年发布的审计准则2号Auditing Standard No.2-An Audit of Internal Control Over Financial Reporting Performed in Conjunction with An Audit of Financial Statements，简称AS2），对内部控制审计和财务报表的审计方式产生了重要影响。AS5强化了PCAOB2005年5月发布的指南，该指南要求外部审计人员使用自上而下的风险基础审计方法执行内部控制的审计，它被看成是一种内部控制审计实务最好的方法。尽管这种自上而下的风险基础审计方法是AS5关注的核心问题，但是审计准则的其他变化也是非常重要的，如AS5修改了“重要缺陷”和“重大缺陷”的定义、修改了“重大缺陷”显著征兆的构成、明确了审计中重要性的作用等。
二、财务报告内部控制审计准则PCAOB AS5的变化解析
（一）强调了风险和所需获取的证据之间的关系
AS5要求外部审计人员使用自上而下的风险基础审计方法执行内部控制的审计，这种方法首先测试控制环境和了解财务报表，识别和评估重大错报风险。基于风险评估的结果，AS5要求外部审计人员识别需要测试的重要账户和流程。就这点而论，AS5强调风险评估及把风险评估与审计中所需获取的审计证据联系起来。
AS5允许减少业务流程层次的测试。尤其是在公司整体层面的控制较强，并且和业务流程层次的控制紧密相连时；或者公司整体层面的控制十分精确足以防止或发现相关认定的重大错报，外部审计人员通常就能够减少对业务流程层面的控制的测试。这两种情况都要求审计人员对业务流程层面的控制和他们与企业整体层面控制的交互作用有一个充分的了解。