【经典例题】(工作要点)B会计师事务所在执行内部控制审计时，发现甲公司财务管理信息系统存在设计漏洞，导致公司成本和利润发生重大错报。甲公司技术人员于2012年12月30日完成对系统的修复后，成本和利润数据得以改正。B会计师事务所据此认为上述内部控制缺陷已得到整改，不影响会计师事务所出具2012年度内部控制审计报告的类型。

　　『解析』会计师事务所认为已整改的财务管理信息系统设计缺陷不影响出具内部控制审计报告的类型的表述不当。

　　理由：设计缺陷导致的错报虽然在内部审计报告基准日前得到更正，但是，会计师事务所在作判断时没有考虑测试该设计的运行有效性。

　　【经典例题】根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：

　　要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的(1)至(6)项内容是否存在不当之处;对存在不当之处的，分别指出不当之处，并逐项说明理由。

　　(1)关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责;A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。

　　『解析』第(1)项内容存在不当之处。不当之处：董事会委托A会计师事务所对内部控制评价报告进行修改完善，并支付咨询费用。理由：为企业提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。

　　(2)关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。

　　『解析』第(2)项内容存在不当之处。不当之处：董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。理由：内部控制评价应当涵盖企业及其所属单位的各种业务和事项。

　　(3)关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。

　　『解析』第(3)项内容存在不当之处。不当之处：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，不在审计报告中披露。理由：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，应当在审计报告中增加描述段，对重大缺陷的性质及其对实现控制目标的影响程度进行披露。

　　(4)关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。

　　『解析』第(4)项内容存在不当之处。不当之处：销售部门擅自扩大销售信用额度事项不影响A会计师事务所对2011年度内部控制有效性出具审计意见。理由：注册会计师知悉对企业内部控制评价基准日财务报告内部控制有效性有重大负面影响的期后事项的，应对财务报告内部控制发表否定意见。注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的审计报告。

　　(5)关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。

　　『解析』第(5)项内容存在不当之处。不当之处：董事会决定将内部控制评价报告和审计报告的披露时间由原定的2012年4月15日推迟至5月15日。理由：企业应当于基准日后4个月内(或：4月30日前)披露内部控制评价报告和审计报告。

　　(6)关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师事务所签订2012年财务报告审计业务约定书时，增加内部控制审计业务事项，以备股东大会讨论审议。

　　『解析』第(6)项内容存在不当之处。不当之处：董事会要求经理层在拟与B会计师事务所签订的2012年财务报告审计业务约定书中增加内部控制审计业务事项。理由：根据《企业内部控制规范体系实施中相关问题解释第1号》的规定，内部控制审计是有别于财务报告审计的独立业务，企业应就该事项与会计师事务所签订独立的业务约定书。