健全内部控制体系，又能增强企业财务报告的可靠性。

我国在 2010 年 4 月发布的《内控规范》中除了要求企业为其内部控制的设计与运行情

况进行全面的评价、披露年度自我评价报告外，还要求上市公司和非上市大中型企业聘请
合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控
制的有效性进行审计并出据审计报告。会计师事务所及其签字的从业人员应当对发布的内
部控制审计意见负责。市公司聘请的会计师事务所应当具有证券、期货业务资格。有关规定
将自 2011 年 1 月 1 日起在境内外同时上市的公司施行，自 2012 年 1 月 1 日起在上海证券
交易所、深圳交易所主板上市公司施行。鼓励非上市大中型企业提前执行。

应注意的是《内控规范》中表明为企业内部控制提供评价服务的会计师事务所，不得

同时为同一企业提供内部控制审计服务。

《企业内部控制审计指引》着重从以下方面就如何做好内部控制审计业务提出明确要

求或强调说明：

（一）审计责任划分
建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任，但对

内部控制的有效性发表审计意见，则是注册会计师的责任。换言之，内控本身有效与否是
企业的内控责任，是否遵循《企业内部控制审计指引》开展内控审计并发表恰当的审计意
见是注册会计师的审计责任。

（二）审计范围界定
内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有

效性进行审计。一般情况下，如果企业的财务报表的年末日为 12 月 31 日，通常此日也会
定为基准日为内部控制的有效性发表意见。

《企业内部控制审计指引》中重申建立健全和有效实施内部控制，评价内部控制的有

效性是

企业董事会的责任

。

注册会计师的责任

是在实施审计工作的基础上，获取充分、适

当的证据，对内部控制的有效应发表的意见并提供合理保证。

注册会计师会对财务报告内部控制的有效性发表审计意见，如果在审计过程中注意

“

到的非财务报告内部控制的重大缺陷，将会在其内部控制审计报告中增加 非财务报告内

”

部控制重大缺陷描述段 予以披露。即：注册会计师审计的范围应当覆盖企业内部控制整
体而不限于财务报告内部控制。这与要求企业完整而全面地贯彻实施内部控制规范体系是
相一致的。但是，考虑到注册会计师在内部控制审计过程中的风险责任承担能力限制，该
指引要求注册会计师针对企业财务报告内部控制有效性发表审计意见，而对相关审计过
程中注意到的

非财务报告内部控制重大缺陷

，

则要求其增加描述段予以说明

。

【例题24·多选题】根据《企业内部控制审计指引》的规定，下列说法正确的有    

（ ）。

A.评价内部控制的有效性是企业董事会的责任，对内部控制的有效性发表审计意见

是注册会计师的责任

B.注册会计师应当对财务报告内部控制的有效性发表审计意见
C.为了节约审计资源，注册会计师可以对同一家企业提供咨询的同时为其提供内部

控制审计服务

D.注册会计师应当对非财务报告内部控制的重大缺陷，在内部控制审计报告中增加

描述段予以披露

【答案】ABD

【解析】建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任，

但对内部控制的有效性发表审计意见，则是注册会计师的责任。换言之，内控本身有效与
否是企业的内控责任，是否遵循《企业内部控制审计指引》开展内控审计并发表恰当的审
计意见是注册会计师的审计责任。