第九章 出具审计报告
《企业内部控制审计指引》第二十七条规定，注册会计师在完成内部控制审计工作后，应当出具内部控制审计报告。注册会计师需要在审计报告中清楚地表达对内部控制有效性的意见，并对出具的审计报告负责。在整合审计中，注册会计师在完成内部控制审计和财务报表审计后，应当分别对内部控制和财务报表出具审计报告，并签署相同的日期。
一、标准内部控制审计报告
当注册会计师出具的无保留意见的内部控制审计报告不附加其他事项段、强调事项段或任何修饰性用语时，该报告称为标准内部控制审计报告。
如果符合下列所有条件，注册会计师应当对内部控制出具无保留意见的内部控制审计报告：
（1）在基准日，被审计单位按照适用的内部控制标准的要求，在所有重大方面保持了有效的内部控制；
（2）注册会计师已经按照《企业内部控制审计指引》的要求计划和实施审计工作，在审计过程中未受到限制。
标准内部控制审计报告包括下列要素：
1．标题。内部控制审计报告的标题统一规范为“内部控制审计报告”。
2．收件人。内部控制审计报告的收件人是指注册会计师按照业务约定书的要求致送内部控制审计报告的对象，一般是指审计业务的委托人。内部控制审计报告需要载明收件人的全称。
3．引言段。内部控制审计报告的引言段说明企业的名称和内部控制已经过审计。
4．企业对内部控制的责任段。企业对内部控制的责任段说明，按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。
5．注册会计师的责任段。注册会计师的责任段说明，在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露是注册会计师的责任。
6．内部控制固有局限性的说明段。内部控制无论如何有效，都只能为企业实现控制目标提供合理保证。内部控制实现目标的可能性受其固有限制的影响，包括：（1）在决策时人为判断可能出现错误和因人为失误而导致内部控制失效；（2）控制的运行也可能无效；（3）控制可能由于两个或更多的人员进行串通舞弊或管理层不当地凌驾于内部控制之上而被规避；（4）在设计和执行控制时，如果存在选择执行的控制以及选择承担的风险，管理层在确定控制的性质和范围时需要作出主观判断。
因此，注册会计师需要在内部控制固有局限性的说明段说明，内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
7．财务报告内部控制审计意见段。审计意见段应当说明企业是否按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
8．注册会计师的签名和盖章。
9．会计师事务所的名称、地址及盖章。
10．报告日期。审计报告的日期不应早于注册会计师获取充分、适当的审计证据（包括董事会认可对内部控制及评价报告的责任且已批准评价报告的证据），并在此基础上对内部控制的有效性形成审计意见的日期。如果内部控制审计和财务报表审计整合进行，注册会计师对内部控制审计报告和财务报表审计报告需要签署相同的日期。
二、非标准内部控制审计报告
（一）内部控制存在重大缺陷时的处理
如果认为内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见。否定意见的内部控制审计报告还应当包括重大缺陷的定义、重大缺陷的性质及其对内部控制的影响程度。
如果重大缺陷尚未包含在企业内部控制评价报告中，注册会计师应当在内部控制审计报告中说明重大缺陷已经识别、但没有包含在企业内部控制评价报告中。如果企业内部控制评价报告中包含了重大缺陷，但注册会计师认为这些重大缺陷未在所有重大方面得到公允反映，注册会计师应当在内部控制审计报告中说明这一结论，并公允表达有关重大缺陷的必要信息。此外，注册会计师还应当就这些情况以书面形式与治理层沟通。
如果拟对内部控制的有效性发表否定意见，在财务报表审计中，注册会计师不应依赖存在重大缺陷的控制，然而，需要实施实质性程序确定与该控制相关的账户是否存在重大错报。如果实施实质性程序的结果表明该账户不存在重大错报，注册会计师可以对财务报表发表无保留意见。在这种情况下，注册会计师应当确定该意见对财务报表审计意见的影响，并在内部控制审计报告中予以说明。
如果对财务报表发表的审计意见未受影响，注册会计师应当在内部控制审计报告的导致否定意见的事项段中增加以下类似说明：“在xx公司xx年财务报表审计中，我们已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。本报告并未对我们在xx年x月x日对×公司xx年财务报表出具的审计报告产生影响。”这一说明对于保证审计报告使用者理解注册会计师为何对财务报表发表无保留意见非常重要。
如果对财务报表发表的审计意见受到影响，注册会计师应当在内部控制审计报告的导致否定意见的事项段中增加以下类似说明：“在xx公司xx年财务报表审计中，我们已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。”
（二）审计范围受到限制时的处理
注册会计师只有实施了必要的审计程序，才能对内部控制的有效性发表意见。如果审计范围受到限制，注册会计师应当解除业务约定或出具无法表示意见的内部控制审计报告。
如果法律法规的相关豁免规定允许被审计单位不将某些实体纳入内部控制的评价范围，注册会计师可以不将这些实体纳入内部控制审计的范围。这种情况不构成审计范围受到限制，但注册会计师应当在内部控制审计报告中增加强调事项段或者在注册会计师的责任段中，就这些实体未被纳人评价范围和内部控制审计范围这一情况，作出与被审计单位类似的恰当陈述。注册会计师应当评价相关豁免是否符合法律法规的规定，以及被审计单位针对该项豁免作出的陈述是否适当。如果认为被审计单位有关该项豁免的陈述不恰当，注册会计师应当提请其作出适当修改。如果被审计单位未作出恰当修改，注册会计师应当在内部控制审计报告的强调事项段中说明被审计单位的陈述需要修改的理由。
在出具无法表示意见的内部控制审计报告时，注册会计师应当在内部控制审计报告中指明审计范围受到限制，无法对内部控制的有效性发表意见，并单设段落说明无法表示意见的实质性理由。注册会计师不应在内部控制审计报告中指明所执行的程序，也不应描述内部控制审计的特征，以避免产生误解。如果在已执行的有限程序中发现内部控制存在重大缺陷，注册会计师应当在内部控制审计报告中对重大缺陷作出详细说明。
只要认为审计范围受到限制将导致无法获取发表审计意见所需的充分、适当的审计证据，注册会计师不必执行任何其他工作即可对内部控制出具无法表示意见的内部控制审计报告。在这种情况下，内部控制审计报告的日期应为注册会计师已就该报告中陈述的内容获取充分、适当的审计证据的日期。
当注册会计师拟出具无法表示意见的审计报告时，如果已执行的有限程序使其认为内控制存在重大缺陷，审计报告还应当包括下列内容：（1）重大缺陷的定义；（2）对识别出的重大缺陷的描述，该描述应当包括重大缺陷的性质，以及重大缺陷在存在期间对企业编制的财务报表产生的实际和潜在影响等信息。
在因审计范围受到限制而无法表示意见时，注册会计师应当就未能完成整个内部控制审计工作的情况，以书面形式与管理层和治理层进行沟通。
（三）强调事项
如果认为内部控制虽然不存在重大缺陷，但仍有一项或多项重大事项需要提请内部控制审计报告使用者注意，注册会计师应当在内部控制审计报告中增加强调事项段予以说明。注册会计师应当在强调事项段中指明，该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对内部控制发表的审计意见。
如果存在下列情况，注册会计师应当考虑在内部控制审计报告中增加强调事项段：
（1）如果确定企业内部控制评价报告对要素的列报不完整或不恰当，注册会计师应当在内部控制审计报告中增加强调事项段，说明这一情况并解释得出该结论的理由。
（2）如果注册会计师知悉在基准日并不存在、但在期后期间发生的事项，且这类期后事项对内部控制有重大影响，注册会计师应当在内部控制审计报告中增加强调事项段，描述该事项及其影响，或提醒内部控制审计报告使用者关注企业内部控制评价报告中披露的该事项及其影响。
（四）非财务报告内部控制存在重大缺陷
如果在审计过程中注意到非财务报告内部控制存在重大缺陷，注册会计师应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险，但无需对其发表审计意见。
附录9-1提供了内部控制审计报告的参考格式。
三、期后事项
在基准日之后至审计报告日之前（以下简称期后期间），内部控制可能发生变化，或出现其他可能对内部控制产生重要影响的因素。注册会计师应当询问是否存在这类变化或因素，并获取被审计单位关于这类变化或因素的书面声明。
注册会计师应当针对期后期间，询问并检查下列信息：
（1）在期后期间出具的内部审计报告或类似报告；
（2）其他注册会计师出具的涉及被审计单位内部控制缺陷的报告；
（3）监管机构发布的涉及被审计单位内部控制的报告；
（4）注册会计师在执行其他业务中获取的、有关被审计单位内部控制有效性的信息。
此外，注册会计师还应当考虑获取期后期间的其他文件，并按照《中国注册会计师审计准则第1332号——期后事项》的规定，对其进行检查。
如果知悉对基准日内部控制有效性有重大负面影响的期后事项，注册会计师应当对内部控制发表否定意见。如果注册会计师不能确定期后事项对内部控制有效性的影响程度，应当出具无法表示意见的内部控制审计报告。
如果管理层在评价报告中披露了基准日之后采取的整改措施，注册会计师应当在内部控制审计报告中指明不对这些信息发表意见。
在出具内部控制审计报告后，如果知悉在审计报告日已存在的、可能对审计意见产生影响的情况，注册会计师应当按照《中国注册会计师审计准则第1332号——期后事项》第四章第二节和第三节的规定办理。如果被审计单位更正以前公布的财务报表，注册会计师应当按照《中国注册会计师审计准则第1332号——期后事项》第四章第三节的规定重新考虑以前发表的内部控制审计意见的适当性。
四、其他信息
如果企业内部控制评价报告中除包括法定要求的信息外，还包括其他信息，且该报告的使用者有理由认为该报告包括这些其他信息，注册会计师应当在内部控制审计报告中指明不对这些其他信息发表意见。
如果认为其他信息含有对事实的重大错报，注册会计师应当就此与管理层进行讨论。如果讨论后仍认为存在对事实的重大错报，注册会计师应当以书面形式将其看法告知管理层和治理层。
如果其他信息未包含在企业内部控制评价报告中，而是包含在年度财务报告中，注册会计师无需在内部控制审计报告中指明不对其发表意见。但是，如果注册会计师认为其他信息中存在对事实的重大错报，应当按照上述要求办理。
附录9-1：内部控制审计报告的参考格式
1．标准内部控制审计报告
内部控制审计报告
xx股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx股份有限公司（以下简称xx公司）xx年x月x日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是xx公司董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，xx公司于xx年x月x日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
xx会计师事务所 中国注册会计师：xxx（签名并盖章）
（盖章） 中国注册会计师：xxx（签名并盖章）
中国xx市 xx年x月x日
2．带强调事项段的无保留意见内部控制审计报告
内部控制审计报告
xx股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx股份有限公司（以下简称xx公司）xx年x月x日的财务报告内部控制的有效性。
[“一、企业对内部控制的责任”至“四、财务报告内部控制审计意见”参见标准内部控制审计报告相关段落表述。]
五、强调事项
我们提醒内部控制审计报告使用者关注，[描述强调事项的性质及其对内部控制的重大影响。]本段内容不影响已对财务报告内部控制发表的审计意见。
xx会计师事务所 中国注册会计师：xxx（签名并盖章）
（盖章） 中国注册会计师：xxx（签名并盖章）
中国xx市 xx年x月x日
3．否定意见内部控制审计报告
（1）重大缺陷已包含在企业内部控制评价报告中，并得到公允反映；对财务报表发表的审计意见未受影响
内部控制审计报告
xx股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx股份有限公司（以下简称xx公司）xx年x月x日的财务报告内部控制的有效性。
[“一、企业对内部控制的责任”至“三、内部控制的固有局限性”参见标准内部控制审计报告相关段落表述。]
四、导致否定意见的事项
重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。
[指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质及其对财务报告内部控制的影响程度。]
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使xx公司内部控制失去这一功能。
xx公司管理层已识别出上述重大缺陷，并将其包含在企业内部控制评价报告中。上述缺陷在所有重大方面得到公允反映。在xx公司xx年财务报表审计中，我们已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。本报告并未对我们在xx年x月x日对xx公司xx年财务报表出具的审计报告产生影响。
五、财务报告内部控制审计意见
我们认为，由于存在上述重大缺陷及其对实现控制目标的影响，xx公司于xx年x月x日未能按照《企业内部控制基本规范》和相关规定在所有重大方面保持有效的财务报告内部控制。
xx会计师事务所 中国注册会计师：xxx（签名并盖章）
（盖章） 中国注册会计师：xxx（签名并盖章）
中国xx市 xx年x月x日
（2）重大缺陷尚未包含在企业内部控制评价报告中；对财务报告发表的审计意见未受到影响
内部控制审计报告
xx股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx股份有限公司（以下简称xx公司）xx年x月x日的财务报告内部控制的有效性。，
[“一、企业对内部控制的责任”至“三、内部控制的固有局限性”参见标准内部控制审计报告相关段落表述。]
四、导致否定意见的事项
重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。
[指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质及其对财务报告内部控制的影响程度。]
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使xx公司内部控制失去这一功能。
上述重大缺陷尚未包含在企业内部控制评价报告中。在xx公司xx年财务报表审计中，我们已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。本报告并未对我们在xx年x月x日对xx公司xx年财务报表出具的审计报告产生影响。
五、财务报告内部控制审计意见
我们认为，由于存在上述重大缺陷及其对实现控制目标的影响，xx公司于xx年x月x日未能按照《企业内部控制基本规范》和相关规定在所有重大方面保持有效的财务报告内部控制。
xx会计师事务所 中国注册会计师：xxx（签名并盖章）
（盖章） 中国注册会计师：xxx（签名并盖章）
中国xx市 xx年x月x日
（3）重大缺陷已包含在企业内部控制评价报告中，但未得到公允反映；对财务报告发表的审计意见未受到影响
内部控制审计报告
xx股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx股份有限公司（以下简称xx公司）xx年x月x日的财务报告内部控制的有效性。，
[“一、企业对内部控制的责任”至“三、内部控制的固有局限性”参见标准内部控制审计报告相关段落表述。]
四、导致否定意见的事项
重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。
[指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质及其对财务报告内部控制的影响程度。]
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使xx公司内部控制失去这一功能。
xx公司管理层已识别出上述重大缺陷，并将其包含在企业内部控制评价报告中，但未在所有重大方面得到公允反映。在xx公司xx年财务报表审计中，我们已经考虑了上述重大缺陷对审计程序的性质、时间安排和范围的影响。本报告并未对我们在xx年x月x日对xx公司xx年财务报表出具的审计报告产生影响。
五、财务报告内部控制审计意见
我们认为，由于存在上述重大缺陷及其对实现控制目标的影响，xx公司于xx年x月x日未能按照《企业内部控制基本规范》和相关规定在所有重大方面保持有效的财务报告内部控制。
xx会计师事务所 中国注册会计师：xxx（签名并盖章）
（盖章） 中国注册会计师：xxx（签名并盖章）
中国xx市 xx年x月x日
4．无法表示意见内部控制审计报告
内部控制审计报告
xx股份有限公司全体股东：
我们接受委托，对xx股份有限公司（以下简称xx公司）xx年x月x日的财务报告内部控制进行审计。
[删除注册会计师的责任段，“一、企业对内部控制的责任”和“二、内部控制的固有局限性”参见标准内部控制审计报告相关段落表述。]
三、导致无法表示意见的事项
[描述审计范围受到限制的具体情况。]
四、财务报告内部控制审计意见
由于审计范围受到上述限制，我们未能实施必要的审计程序以获取发表意见所需的充分、适当证据，因此，我们无法对xx公司财务报告内部控制的有效性发表意见。
五、识别的财务报告内部控制重大缺陷（如在审计范围受到限制前，执行有限程序未能识别出重大缺陷，则应删除本段）
重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。
尽管我们无法对xx公司财务报告内部控制的有效性发表意见，但在我们实施的有限程序的过程中，发现了以下重大缺陷：
[指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质及其对财务报告内部控制的影响程度。]
有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使xx公司内部控制失去这一功能。
xx会计师事务所 中国注册会计师：xxx（签名并盖章）
（盖章） 中国注册会计师：xxx（签名并盖章）
中国xx市 xx年x月x日
5．增加非财务报告内部控制重大缺陷段的审计报告
内部控制审计报告
xx股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx股份有限公司（以下简称xx公司）xx年x月x日的财务报告内部控制的有效性。
[“一、企业对内部控制的责任”至“四、财务报告内部控制审计意见”参见标准内部控制审计报告相关段落表述。]
五、非财务报告内部控制重大缺陷
在内部控制审计过程中，我们注意到xx公司的非财务报告内部控制存在重大缺陷[描述该缺陷的性质及其对实现相关控制目标的影响程度]。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对xx公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。
xx会计师事务所 中国注册会计师：xxx（签名并盖章）
（盖章） 中国注册会计师：xxx（签名并盖章）
中国xx市 xx年x月x日