我国实施整合审计的必要性与可行性

鲜代玲

近年来，整合审计在我国已经开始应用了，我国政府已经大力注重内部控制审计的实施，从而推进了整合审计的实施。然而也带来了新的机遇，这就意味着，我国的上市公司必须对财务报表和内部控制进行双重审计，增加了企业的审计成本。在这种审计环境下，进行财务报表与内部控制整合审计，在提高审计效率效果，保证审计质量的同时，尽可能多地减少审计成本，成为上市公司与会计师事务所的首选。

一、研究背景及研究意义

内控审计和财务报表审计息息相关，二者都是鉴证类业务。内部控制审计是指注册会计师接受委托，对特定基准日内部控制设计与运行有效性进行的审计，更加关注控制活动和过程，关注管理活动的有效性;财务报表审计是对被审计单位财务报表的合法性和公允性的审计，更加关注控制结果，关注具体定量数据的公允性。因此，二者作为不同的鉴定业务，需要各自分别进行审计测试，出具不同的审计报告。需要指出的是，财务报表审计意见与内控审计意见可以相互印证，然而并不一定完全一致。内控的否定意见报告并非对财务报表真实性及公允性的否定。上市企业应正确面对内控审计发现的问题，不断加强完善和整改，促进企业管理水平的提升。

2002年7月，美国政府和国会通过了SOX法案，该法案于2003 年6月正式实施。其中法案第404条款（a）要求管理层对公司财务报告内部控制结构和程序有效性进行评估，第404 条款（b）要求编制或出具审计报告的会计师事务所应该对管理层内部控制有效性的评估进行鉴证并出具报告。我国财政部于2010年4月出台了《企业内部控制基本规范》的配套指引，该指引自2012年1 月1日起在上海证券交易所施行。深圳证券交易所主板上市的公司施行“执行企业内控规范体系的企业，必须聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。”这对我国之前所发布的现行规定进行了整合，改变了不同层次之间要求不同，同一层次的规定也存在差异的混乱局面，对于内部控制审计的要求由非强制性改为强制性。这就意味着，我国的A股上市公司必须对财务报表和内部控制进行双重审计，增加了企业的审计成本。在如今的经济背景下，整合审计已经在我国有了一定的应用，但是在实施整合审计的过程中，会遇到什么样的问题及企业与事务所是如何应对的，值得研究。

二、整合审计文献综述

1.国内文献。我国内部控制审计最早始于对内部控制的审核，这为我国学者研究财务报表审计与内部控制审计的关系打开了思路。目前学术界有不少学者均是通过内部控制审核来研究财务报表与内部控制整合审计的。孙银刚指出，根据审计的范围、重点及方法，内部控制审计既可以作为独立的审计业务，又可以作为财务报表审计业务中一个程序或环节，以提高审计工作效率和质量，降低审计成本和审计风险。王军只配对分析了2007年上交所上市公司首次内控审计对盈余质量的影响，实证结果显示，无论是分行业还是以全样本，首次实施内控审计的公司盈余质量得到了明显改善。整合审计将产生范围经济，降低内控审计成本。安永的调查结果显示，执行 AS 5 第二年的审计成本下降 46%，其中两项审计工作更好地整合是一个主要原因。但整合审计是否会影响审计独立性，从而影响审计结果，降低财务信息质量？对此，美国审计质量中心指出，不同于审计业务与咨询服务之间存在独立性的冲突，会计师事务所需要分别对年报审计报告和内控审计报告的意见类型承担责任，不存在为了获得一项业务而牺牲另一项业务的审计独立性问题。我国内部控制审计指引对于整合审计并未作出强制规定，注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行。

2.国外文献。安永通过一项调查发现，注册会计师与上市公司管理人员均认同执行AS5 第二年的审计成本将下降 46%，其中两项审计工作将更好地整合是一个主要原因。

CAQ指出财务报表审计与内部控制审计由同一家会计师事务所整合进行会提高审计效果和效率，降低审计成本，减少重复劳动，避免审计判断出现不一致。与此同时，两项审计工作由同一家会计师事务所整合进行并不会影响审计独立性，因为会计师事务所需同时对两个审计意见都承担责任，不存在为了确保得到一项业务而牺牲另一项业务的审计独立性问题，这一点与管理咨询业务和审计业务之间存在独立性冲突的情况不同。

三、实施整合审计的必要性与可行性

注册会计师的业务类型包括鉴证业务和相关服务。鉴证业务又分为基于责任方认定的业务和直接报告业务。首先，内部控制审计和财务报表审计都属于鉴证业务，也都属于基于责任方认定的业务。可见，二者业务类型都属于基于责任方认定的合理保证业务。其次，二者工作的最终目的都是为利益相关者提供高质量的财务信息，同时二者都强调风险导向审计思路。正是由于二者存在上述关联关系，所以，应当将内部控制审计和财务报表审计整合进行，否则会加大会计师事务所制度运行成本，并增加被审计单位的经济负担和工作负担;整合审计既可以提高审计效率，降低审计风险，又可实现提高上市公司财务信息质量的最终目的。可见，整合审计是一种经济可行、切实兼顾了社会公众、被审计单位和注册会计师行业三者利益的制度安排。美国PCAOB及加拿大等国家均采用整合审计这种制度模式，效果很好。

将内部控制审计和财务报表审计整合进行在实践中具有可行性。原因有三：第一，两种审计服务的最终目标一致，都是为提高财务信息质量。目标的一致性从根本上决定了将二者进行整合的可行性。第二，在两种审计中有大量工作内容相近，而且在某一类审计中发现的问题还可以为另一类审计提供线索和思路，使工作成果能够互相利用，充分发挥审计作用。比如，如果在财务报表审计中发现了重大错报，则说明财务报告内部控制肯定存在重大缺陷，可以为内部控制审计提供线索。第三，财务报表审计和内部控制审计必须由同一家会计师事务所实施，这为内部控制审计和财务报表审计整合提供了外部条件和实施基础。由同一事务所负责同时审计同一上市公司的相关内部控制和财务报表，更有利于注册会计师适当节省审计成本、控制审计风险和实现二者的审计目标。而且目前从世界范围看，没有任何实证证据表明由不同事务所分别承办这两种审计业务会更有效地实现二者的审计目标。

四、上市公司应如何更好地实施整合审计

现阶段，整合审计实施的必要性已毋庸置疑。为实现更好的整合审计，企业需要理清内控和财报审计的联系和区别：财报审计要求企业评价其重大财务风险，内控审计同时要求企业披露重大缺陷，区别在于前者强调结果，后者注重过程。对于大多数企业来说，操作的误区往往在于不能从整合的操作体系出发，吸收不同专业领域的人员构建团队，有效的整合可以遵循一个流程、一套工作底稿和参照样本，实现一箭双雕的目的。内部控制建设的一个目标是让企业在没有外部审计的情况下实现审计的正确性，合乎会计准则。从企业配合的角度讲，内部控制要涉及整个业务流程，发现问题及时整改。从企业在选择事务所角度来说，企业的财务状况，经济实力，未来发展战略以及企业高管的权利集中程度，董事会的选择等等，都会影响企业事务所的选择。企业应做好配合的工作，加强内部控制的建设与实施，力争有良好的内部控制系统更好的应对整合审计的审计目标与程序。上市公司和事务所配合方面，监管部门要求公司结合自身特点进行披露，基于对自身业务的了解，切不可借鉴专业机构的审核底稿。对于披露中存在的缺陷要正确认识，并进一步分析是否可以通过持续的评价弥补缺陷，给投资者信心。

五、事务所在实施整合审计的过程中应注意的问题

随着内控建设地位的加强，整合审计作为国际社会普遍采用的内控审计受到越来越多的青睐。财务报告整合审计是结合财务报告审计和财务报告内部控制审计的专业工作方法。同时，信息技术审计是财务报告审计和财务报告内部控制审计的一个关键审计工作。与非整合审计相比，整合审计具有：节约社会成本和审计成本，内控审计与报表审计人员的系统安排和无间距衔接，两项审计结论可以充分及时地相互印证，提升被审计单位在公众中的公信度，保证和提升审计质量及效率等优势特点。

整合审计的出现，加大了企业的负担，企业想降低信息的披露成本，从而去选择整合审计的形式。事务所则更愿意整合审计：一是可以增加收入，这时收入来源于财务报表审计与内部控制审计两个部分;二是可以避免大量的重复劳作所造成的资源浪费。这时，有关学者考虑这样是否降低了审计的独立性或者会产生更多的财务舞弊。故而事务所在实施整合审计的过程中，要严格把控审计程序，利用风险导向审计，有重点、有责任的把审计工作做好，并出具严谨的审计报告，给广大民众一个公正、可信度高的财务信息。

（作者单位：新疆财经大学）