时间：2023-07-13 09:24:24
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇财务报表审计的基础范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
一、绪论
1、财务报表审计基本理论
财务报表审计是指注册会计师接受委托，在实施审阅程序的基础之上，通过执行审计工作，对企业对外提供的财务报告是否按照适用的财务报告编制基础编制，财务报表是否在所有重大方面按照适用的会计准则和相关会计制度的规定编制，真实公允地反映被审计单位的财务状况、经营成果和现金流量发表审计意见的鉴证业务。财务报表审计最早起源于19世纪以前，目前在世界各国范围内已发展成熟，美国、日本等国家很早就颁布实施了财务报表审计准则，我国也早在1996年就了国家审计基本准则，相关学者对财务报表审计的研究成果不计其数。
2、内部控制审计相关概论
内部控制审计是指注册会计师接受审计委托，对被审计单位特定基准日的财务报告内部控制设计和运行的有效性进行审计，并在此基础上发表审计意见。在研究美国COSO的《内部控制整体框架》和我国《企业内部控制基本规范》中有关内部控制概论的基础上，将内部控制进一步细分为:广义内部控制和狭义内部控制，广义内部控制采用COSO《内部控制整体框架》和我国《企业内部控制基本规范》中内部控制的概念;狭义内部控制概念借鉴美国PCAOB的AS2中的财务报告内部控制概念，是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现与财务报告有关的内部控制审计目标的过程，其目标主要是为了合理保证企业财务报告及其相关信息的真实公允完整。
3、整合审计基本理论
整合审计是指会计师事务所接受审计单位委托，依照相关法律法规，通过利用两次审计工作的相似性来制定实施双向审计的流程，在整合审计的实施过程中，对被审计单位的财务报表和内部控制制度由同一家会计师事务所的同一项目组来执行，实施审计的整合计划，合理运用他人的审计成果，以求实现两种审计共同的审计目标。财务报表审计和内部控制审计的整合审计研究已经成为国际执业界最新的发展趋势。在近十年的发展过程当中，理论界和实务界一直在孜孜不倦的对整合审计的效率和方案进行探索和研究。
二、财务报表审计和内部控制审计的区别、联系
企业的内部控制审计和财务报表审计的最终目标相同，整合趋势明显，但是财务报表审计和内部控制审计是两种不同的审计模式，二者在实施审计程序的过程中也有着明显的区别，笔者通过下表分析二者的区别和联系:
1、审计业务范围
财务报表审计和内部控制审计都需要了解企业内部控制的设计和运行的有效性，必要时进行内部控制测试，但是二者在审计范围方面有着本质区别，财务报表审计的审计对象主要是对某一时点的或某一会计期间的财务报表、内部控制测试的必要性、并在必要时测试内部控制有效性，在非财务报告内部控制方面，除了了解与财务报表审计有关的非财务报告内部控制外，对于其他内部控制不需要进行了解和评价，内部控制审计主要是对特定基准日的内部控制制度进行审计，对于内部控制必须要进行测试，对注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
2、审计目标
财务报表审计和内部控制审计的具体目标不一致，但是二者的最终目标是一致的，共同目标都是向财务报表外部的信息使用者提供决策有用的高质量的财务信息，并对提供的财务信息的真实公允性提供合理保证;但是，财务报表审计的具体目标主要是对财务报表是否在所有重大方面都进行了真实公允反映，按照适用的财务报告编制基础编制发表审
3、整合审计的必要性和可行性分析
基于上述财务报表审计和内部控制审计两种审计模式的区别和联系的研究，笔者认为，实施整合审计有可行性，有利于提高审计效率，节约审计成本，改善审计效果。从被审计单位的角度来看，整合审计可以有效避免被审计单位重复实施审计程序，收集审计证据，从而减少注册会计师的审计工作量，由此，整合审计可以有效减少被审计单位的经济负担。
参考文献:
2 两项审计整合的重要意义
2.1 两项审计有效整合后，使企业转变了管理的理念，有效建立企业的内部控制制度内控审计和财务报表审计有效整合，一方面给企业带来了挑战，另一方面也产生了重要的意义，在内部管理的控制方面，起到了重要的作用，同时也加快了企业管理的提升。具体表现如下两个方面：第一方面，两项审计有效整合后，降低了企业内部的风险，在企业内部控制过程中涉及企业内部审批流程和业务流程，企业的高管层通过两项审计的有效整合更加了解企业内部的发展状况，讲了企业的经营风险，减少了企业内部发生舞弊的风险;第二方面，两项审计有效整合后，企业的内部控制可以使企业之间既相互联系又相互制约，促使企业的日常业务有效展开，企业内部和企业外部的业务活动更加具有规范性。
2.2 两项审计有效整合后，促进会计师行业的有效发展内部控制审计提出之后，有效的拓展了会计师执业的范围，内部控制审计和财务报表审计有效整合后，虽然在财务会计制度层面没有对内控审计做出明确的规定，但是目前已经有很多的国有企业着手加强内部控制审计和财务报表审计的有效整合。从此可见，未来企业的审计逐渐从单一的财务报表审计逐步过渡到内部控制审计和财务报表审计的有效融合。越来越多的会计师事务所开始接受两种审计整合的好处，为会计行业的发展带来了前进的动力，为我国会计师行业的健康发展起到了重要的推动作用。但需要注意的是，两种审计有效整合的同时，会计师在审计、专业人员等越来越多的方面也面临重要的挑战。
2.3 两项审计有效整合后，有效提高了审计的效率内部控制审计和财务报表审计的性质和内容不尽相同，但是这两种审计形式却有着一定的联系和相同的地方，这促使财务报表审计和内控审计可以为彼此提供审计所需的基础数据，有效降低了内部审计的成本支出，提高审计效率。举例来说，内控审计在审计时需要对企业的内部情况和外部情况进行有效的了解和评估，并依据评估结果确定审计的方向，而财务报表审计的前提也是首先确定企业内部环境和外部环境的基础上，对企业进行有效的评估，了解企业的财务财务状况、经营成果和现金流量，根据了解的情况确定企业的审计方向，从上面的举例可以看出内控审计和财务报表审计需要对企业的内部和外部环境进行评估，并依据评估结果确定本次审计的方向，这样既可以获得企业所需要的审计资源，也可以降低企业的审计成本，两种审计进行有效沟通后，会提高企业的审计效率。
2.4 两项审计有效整合后，有效降低了企业的审计风险企业在进行财务报表审计时，需要对企业内部的内部环境和外部环境进行有效评估，并对企业的内外部环境进行有效的内部控制评价。但是财务报表审计对企业的财务信息进行分析和评价时比内部控制审计的准确性降低，因此，内部控制审计和财务报表审计可以提供准确的内部控制评价信息，有效降低了财务报表审计的风险，假设企业的财务报表审计出现了审计错误，该错误可以在内部控制的审计可以得以发现并纠正，这样企业在审计时可以有效的降低审计风险，并有效提升审计的质量。
3 内控审计和财务报表审计整合的可行性分析
3.1 内控审计和财务报表审计具有一致性目标
内控审计目标包括：通过内控审计有效的保证企业的财务状况、经营成果和现金流量真实可靠，保证企业资产的安全和完整，合理利用企业的资源，有效提升企业的经营效率。财务报表审计目标包括：通过财务报表审计反映企业的财务状况、经营成果和现金流量真实可靠。从上述分析可以看出，财务报表审计和内控审计的目标具有一直性，两者均是确保企业的财务信息真实可靠。虽然财务报表审计和内控审计在审计的流程存在不同之处，但是目标一致，因此可以将财务报表审计和内控审计可以有效的整合。
3.2 内控审计和财务报表审计具有相同的审计模式
财务报表审计的模式主要采用以风险为导向的审计模式，该审计模式主要自上而下的形式，主要以企业的风险评估为基础，对影响企业风险的因素逐一进行有效分析，依据分析结果确定财务报表审计的范围和风险，以此来实施企业的财务报表审计。内控审计的模式主要是通过对企业的内部控制进行风险的测试，通过测试风险了解企业的财务状况、经营成果和现金流量，以此得出内控审计的审计思路，并进行相关审计工作。因此，从审计的模式角度来说，内控审计和财务报表审计均是以风险为导向的审计模式，且均是采用自上而下的审计形式，因此，内控审计和财务报表审计有效整合是可行的。
3.3 内控审计和财务报表审计两种审计程序具有相关性
内部控制审计和财务报表审计具有明显的相关性，企业进行内控审计时可以为财务报表审计提供审计的方向，通过企业内部的审计程序发现企业的内部控制方面可能存在缺陷，进而发生企业可能存在的错误，有效的为内部控制审计提供审计的方向。而会计师通过对企业内部关键控制点的审查，发现财务可能存在的问题，为财务报表审计提供有效的帮助，因此，内控审计和财务报表审计有效整合是可行的。
4 内控审计和财务报表审计有效整合的策略
4.1 同时实现财务报表审计和内控审计的目标
同时实现财务报表审计和内控审计目标时，首先需要对内控控制的设计和运行的有效性进行测试，通过测试的结果了解内控审计对内部控制有效性提供充分的意见。同时，通过内控审计可以有效为财务报表审计提供更加合理的内部风险控制。两种审计意见类型具有明显的相似性，并且还具有一定的关联性，但是在具体审计时，内部控制审计和财务报表审计存在一定的区别，因此，为了实现财务报表审计目标和内控审计目标的一致，需要将财务报表审计进行策略调整，使其适合企业的内部控制审计，有效实现财务报表审计和内控审计的目标。
4.2 内控审计结果和财务报表审计结果可以结合使用
内部控制与财务报表的双重审计最早出现在美国，随后日本、加拿大、欧盟诸多成员国也纷纷开始实施类似制度。在我国现行法律规定及实际需求下，尤其是《企业内部控制评价指引》、《企业内部控制审计指引》等规范性文件出台后，我国开始进入财务报表和内部控制审计逐渐整合、双管齐下的阶段。从世界范围的实践和经验来看，内部控制审计及其余财务报表审计的整合从长远来看是审计业务发展中一个必须经历的过程，将对传统财务报表的审计造成显著影响。
一、财务报表审计与内部控制审计整合的基础
财务报表与内部控制的双重审计，是指同一单位选择同一家事务所来执行两种不同审计时，将其交由同一会计师团队来执行，从而提高审计效率、节省审计资源的一种策略。双重审计的整合在我国审计业务发展中势在必行，其可行性在于二者的整合已经具备良好的基础。
（一）业务类型一致
注册会计师的业务包括鉴证业务及其相关的服务等类型。其中，鉴证业务可以分为直接报告业务和基于责任方认定的业务;也可根据保证的程度分为有限保证、合理保证两类业务。而对于财务报表与内部控制的审计均属于责任方认定、合理保证鉴证类型的业务。其中，财务报表审计是注册会计师对公司财务报表发表审计意见，为被审单位的财务报表中有无重大错报提供合理的保证。内部控制审计是对企业内部控制与运行进行审计，注册会计师通过获取合理的证据，对所发现的内部控制（非财务报告中）的重大缺陷进行披露，从而为内部控制审计的意见提供合理保证。因此，财务报表审计和内部控制审计的业务类型是相同的，这是二者进行整合的一个重要基础。
（二）最终目标一致
财务报表审计主要关注被审计报表的合法公允性，内部控制审计则是针对财务控制的有效性来发表意见。虽然二者具有一定的差别，但二者的最终目标都是为了对被审计单位的财务审计提供合理的保证，以供被审计单位财务信息的使用者提供决策参考。因此从两种审计的根本目标来看，都是为了通过审计手段，对财务不存在重大缺陷和问题提供保证，从而向外界提供公司的高质量和高可信度的财务信息。基于二者目标的统一性，财务报表审计和内部控制审计二者整合的可行性将大大提高。
（三）工作程序关联
财务报表和内部控制审计的工作程序相互关联，二者在审计过程中的诸多成果能够相互利用。注册会计师在进行财务报表审计过程中，需要对公司财务的内部控制进行详细的了解和风险评估，从而来确定进行审计的过程和程序。二者在工作程序的关联性主要体现在：一方面，在实施财务报表审计时，对内部控制相关信息的掌握及评价是必须要进行的工作;另一方面，在进行内部控制审计时，需要对内部控制在指定时间范围内的有效运行证据加以调查和掌握。可见，二者在审计程序上具有相互关联的特点，许多中间环节的成果也可以相互转换和利用。因此从程序上看，将二者进行整合，可以大大节约审计的成本和资源，提高审计工作的效率，避免浪费。
（四）审计方法相同
通常情况下，两种审计都实行由上而下的审计思路与方法，这也是双重审计进行整合的重要基础之一，能够保证二者整合的可操作性。就财务报表审计而言，主要采用风险导向审计，即注册会计师首先对公司重大错报风险进行评估，然后将评估结果作为审计程序的设计和实施依据。在实际审计时，为从公司获取审计所需的大量信息，注册会计师通常采用观察、问卷调查、询问、讨论等方法，而这类方法在开展内部控制审计时也经常用到。就内部控制审计而言，根据相关行业规范，注册会计师在实施审计过程中是按照自上而下的方法开展工作，这能够使审计人员规避高风险，从实质上来讲也是一种风险导向型的方法。由此可见，财务报表审计和内部控制审计在方法上具有一致性，许多具体实施过程中的方法十分类似，而且这些以风险导向型的方法可以大大降低审计的成本。
二、财务报表审计与内部控制审计整合的做法
注册会计师的审计从过程上看一半可以分为计划阶段、实施阶段、报告阶段等。而财务报表审计与内部控制审计程序上基本一致，因此在考察二者整合的可行性时，应该对审计实施的过程加以探讨。
（一）审计计划阶段
计划是实施任何审计工作中必不可少的环节，但目前一些注册会计师对于审计工作的计划阶段认识和重视不足，常常省略计划阶段的一些重要的环节和步骤，这会大大影响审计工作的质量。而详细可行的审计计划大大提高审计资源整合和管理的效率，及时发现和解决问题，保证审计工作的顺利进行。具体来讲，财务报表审计的审计计划阶段首先应该包括对被审计单位制定的总体审计计划，用以确定总体的审计范围、审计方向和审计时间。同时，财务报表审计还应该制定具体的审计计划，主要包括审计风险的评估、审计的具体程序等。而对于内部控制审计而言，其审计计划主要包括了风险的评估、审计工作量的确定等。可见，二者都包括了对被审计单位的内部控制、风险评估等内容。
（二）控制测试阶段
在审计工作的实施过程中，控制测试对内部控制审计起到十分关键的作用。根据风险导向型审计的相关要求，在评估认定存在重大错报风险时，就必须进行内部控制测试，这本质上讲就是针对被审计单位的财务报告内部控制实施审计。所以，内部控制测试阶段是将两种审计顺利整合的关键。在二者整合过程中内部控制阶段要实现两方面的目标：首先，要为所得出的内部控制审计意见提供足够的证据支持;其次，要为风险评估结果提供足够的证据支持。在进行测试控制时，为了保证审计的有效性，注册会计师应当采用多种方法，如询问法、观察法、文件检查、穿行测试、重新执行等等。值得注意的是，在内部控制审计中，为取得充分的信息和证据来证明报表审计意见的合法及公允性，未必能完全支持内部控制的有效性。所以，应在审计期间对控制测试的范围进行补充，获得更多更加充分的证据来支持财务报告内部控制的有效性。
（三）实质测试阶段
实施实质测试程序是财务报表审计中必不可少的环节，主要包括对各类账户、交易、列表的细节进行测试和进行分析性程序。注册会计师可根据内部控制审计结果来对报表审计测试程序加以更正和分析。若实质性程序的实施过程中发现财务报表中有错报，那么需要考虑对实质性程序和对内部控制评价的影响。若注册会计师在实施财务报表审计时察觉重大错报问题，可由此判断财务报告内部控制也存在着重大缺陷。
（四）审计报告阶段
待审计工作结束后，应依据实际审计结果得出审计结论并撰写审计报告。依据现行《企业内部控制审计指引》中的相关要求，对财务报表和内部控制审计进行整合时，应该产生两种审计报告。在注册会计师所出具的两种审计报告中，建议应给出相应说明，说明已经同时进行了两种审计，分别就是否存在重大错报进行意见发表。此外，根据两种审计中出现的错报等问题，发放针对性的管理意见书，从而为审计单位改善财务管理给出相应的依据。
三、结束语
财务报表审计与内部控制审计的整合在我国审计业务的发展和完善过程中的关键环节之一，目前来看也已经具备一定的基础和整合的可行性。基于上述，笔者认为在未来的审计中，应从审计的各个环节和过程，针对双重审计的整合开展相应的工作，为积极引导审计工作的规范性、节约审计资源、提高审计效率做出贡献。
参考文献：
我国《企业内部控制配套指引》的颁布，全面提高了上市公司以及非上市大中型企业的经营管理水平，其中全面系统的明确了配套指引中各个环节的具体内容。企业想要持续快速的发展，不仅要有相关的文献作指导，同时，还必须要加强企业自身的经营能力，对此，正确认识企业内部控制审计与财务报表审计的关系，并有效的对两者进行整合、统一，是提高企业综合管理水平的重要途径。
一、企业内部控制审计与财务报表审计的对比
(一)审计对象的对比
根据《企业内部控制审计指引》，企业内部控制审计要对财务报表的有效性进行审查并发表意见，而财务报表审计的目的就是要保证财务报表的质量。由此可见，企业内部控制审计和财务报表审计的审计对象存有差异，企业内部控制审计的审计对象是财务报表的产生机制，而财务报表审计的对象则是企业各项财务活动的实际情况，以及企业的经营效益、现金支配等。
另一方面，财务报表审计也要审查财务报表的有效性，但是，在此期间不需要发表相关的审查意见。由此可见，企业内部控制审计和财务报表审计的审计对象有相同之处，两者都要审计财务报表的有效性。
(二)审计方法的对比
《企业内部控制审计指引》要求有关部门和个人必须严格按照由上到下的方式开展审计工作。首先，要充分识别企业内部控制的风险。其次，要充分识别企业层面控制的风险。再次，要明确风险的来源，确定风险因素。最后，要合理的选择风险控制手段。
综上所述，企业内部控制审计在审计方法上，继承了财务报表审计的观念和方法，即风险导向审计法，所以，企业内部控制审计与财务报表审计的方法是相同的。
(三)审计程序的对比
企业内部控制审计要审查企业内部控制从设计到实施的整体有效性，而财务报表审计则是首先审查控制实施的有效性，从而进一步确定控制程序的性质、时间以及范围。由此可见，企业内部控制审计的审计程序与财务报表审计基本相同，两者都具有调查、观测、检验以及重新执行等程序。
二、企业内部控制审计与财务报表审计的整合
(一)了解审计对象及其所处的环境
依据风险导向审计法，财务报表审计首先要了解审计对象，以及审计对象所处的内部环境、外部环境，从而对审计对象可能发生的风险进行识别。另一方面，企业内部控制审计也运用了风险导向审计法，因此，也必须首先了解审计对象，及其所处的内部环境、外部环境。需要注意的是，在了解审计对象所处的内部环境时，企业内部控制审计要比财务报表审计的要求更高。
在《企业内部控制应用指引》中，要对指引内容进行划分，把内部环境方面的指引、控制活动方面的指引、控制手段方面的指引明确的划分，使财务报表审计过程中，通过内部控制审计的成果即可了解企业内部控制的具体情况。
(二)控制测试
在财务报表审计的审计程序中，在对审计单位控制的有效性进行审查之前，要进行控制测试。而企业内部控制审计则要对所有的关键账户、交易、列报进行控制测试。
在财务报表审计中，进行控制测试是有前提条件的，而在内部控制审计中，则是无条件对控制的有效性实施测试。
其次，在财务报表审计中，控制测试的对象主要是交易事项、账户余额、列报认定等，主要是针对财务报告来实行的。而在内部控制审计中，在此基础上还要对非财务报告内部控制的有效性进行测试。由此可见，企业内部控制审计的控制有效性测试范围比财务报表审计的控制有效性测试范围更加广范。
综上所述，在实际工作中，内部控制审计的控制有效性测试完成之后，即不必再进行财务报表审计的控制有效性测试。财务报表审计可以充分利用内部控制审计的控制有效性测试结果。
(三)实质程序
在财务报表审计中，实质程序主要有实质分析程序、细节测试程序两种类型。实质分析程序是通过对数据之间的关系进行研究，从而来分析认定的准确性，实质分析程序适用于一定时间内具有可预期关系的大规模交易，其有效应用的前提是所采用数据的真实可靠，因此，一旦产生数据的机制失效，审计测试就没有了任何意义。由此可见，当企业内部控制审计的结果存在严重的缺陷时，财务报表审计可以采用细节测试程序，或者发表否定意见，从而避免使用实质分析程序。
细节测试程序普遍用于对交易事项、账户余额、列报认定的审查测试，细节测试程序是对财务报表中是否存有严重错误进行测试，当细节测试的结果显示出财务报表中存有错误，或发现认定控制失效时，可以对内部控制审计的结果进行检验。一旦内部控制审计的结果显示出财务报表内部控制存有严重缺陷，或者已经失效，即不必再实施细节测试。
三、结束语
事实证明，企业内部控制审计和财务报表审计可以相互利用彼此的审计结果，从而节约了审计工作的成本投入，因此，企业内部控制审计和财务报表审计的整合对企业的经营发展具有深渊的意义，有效的将企业内部控制审计和财务报表审计进行整合，有利于提高审计单位的工作效率，有利于节省工作人员的时间和精力，在未来的发展中，我国的企业会不断完善各项工作，从而推动国民经济进步，促进社会的稳定。
参考文献：
[1]李野.我国企业内部控制审计与财务报表审计的关联分析[J].管理观察.2010
（一）内部控制审计与财务报表审计业务类型一致，都属于基于责任方任定的合理保证鉴证业务 注册会计师的业务类型包括鉴证业务和相关服务。根据鉴证对象信息是否能被预期使用者获取，鉴证业务又分为基于责任方认定的业务和直接报告业务。根据保证程度，鉴证业务可以分为合理保证业务和有限保证业务。内部控制审计是指会计师事务所接受委托，对企业特定基准日内部控制设计与运行的有效性进行审计，注册会计师应当获取充分、适当的证据，为发表财务报告内部控制审计意见提供合理保证，并对审计过程中注意到的非财务报告内部控制重大缺陷进行披露。美国萨班斯法案404条款和我国《企业内部控制配套指引》均规定，企业管理层（责任方）要事先对企业内部控制的有效性进行自我评价，出具评价报告（鉴证对象信息），再由注册会计师进行内部控制审计。财务报表审计是指注册会计师按照审计准则的规定，对财务报表的合法性和公允性发表审计意见，对被审计单位财务报表是否不存在重大错报提供合理保证，旨在提高财务报表的可信赖程度。被审计单位管理层（责任方）反映企业财务状况、经营成果和现金流量等信息而形成的财务报表（鉴证对象信息）即为责任方的认定，注册会计师针对财务报表出具审计报告。因此，内部控制审计与财务报表审计都属于基于责任方认定的合理保证鉴证业务，二者业务类型相同，这为二者的整合提供了必要的前提条件。
（二）内部控制审计与财务报表审计的最终目标一致，都是为提高财务报表的可靠性 内部控制审计是就财务报告内部控制的有效性发表独立审计意见，为财务报告内部控制不存在重大缺陷提供合理保证。财务报表审计的目标是对被审计单位的财务报表是否在所有重大方面公允表达表示意见，为财务报表不存在重大错报提供合理保证，与内部控制审计一样都是直接面向社会公众。虽然内部控制审计与财务报表审计的目标表面上有一定差别，但财务报告内部控制的有效性是财务报表合法公允的基础，在判断内部控制是否存在重大缺陷时是以财务报表审计中重大错报重要性水平的确定为前提。二者都是为了对公司信息使用者提供决策有用的会计信息提供合理保证，其最终目标都是为了提高对外公布的财务报表的可靠性，保证财务信息的质量。
（三）内部控制审计与财务报表审计的审计程序相互关联， 工作成果能够相互利用 财务报表审计中，注册会计师必须了解被审计单位的内部控制，并对其进行风险评估以确定随后需要进一步执行的审计程序，并在仅实施实质性测试程序不足以提供认定层次充分、适当的审计证据时实施控制测试。对于拟信赖的内部控制，注册会计师要测试其在整个审计期间内的有效性。对内部控制的了解和评价是财务报表审计的一个必要阶段，同时在内部控制审计中，注册会计师要了解和测试内部控制，获取充分、适当的审计证据，对其财务报告内部控制设计和执行的有效性进行评价。二者的很多审计程序相互关联，工作成果能够相互利用。财务报表审计中风险评估收集到的有关企业环境的证据、通过重大程序发现的具体错报等都是内部控制审计中选择具体控制实施控制测试的依据，如果在财务报表审计中发现了重大错报，则说明财务报告内部控制肯定存在重大缺陷，可以为内部控制审计提供线索；同样，在内部控制审计中发现的控制缺陷也为注册会计师在会计报表审计中究竟对哪些交易和认定重点实施审计指明方向。二者的整合，有利于节约审计资源，提高审计效率和质量。
（四）内部控制审计与财务报表审计都采用自上而下的风险导向审计思路 在财务报表审计中，注册会计师首先要评估被审计单位的重大错报风险，以重大错报风险评估结果为依据实施总体反应措施和进一步审计程序，这就是现代风险导向审计模式。为了解被审计单位内外部环境、经营战略风险、内部控制等情况，注册会计师可以采取观察、询问、问卷调查等方法，这些方法在内部控制审计中也被大量采用。根据我国《企业内部控制审计指引》的规定，要求注册会计师按照自上而下的方法实施审计工作，并将其作为识别风险、选择拟测试控制的基本思路。审计人员首先应了解并测试公司层控制，然后是报表重要账户的控制，再往下是业务流程和交易的控制，每一步获得的结论都将指导注册会计师关注下一控制层面上的高风险领域。自上而下法使审计人员很自然地驾驭了高风险领域并避免了较低可能性对财务信息有重大影响的领域，指导注册会计师只需要测试那些与是否存在实质性漏洞而获取合理保证相关的控制，其实质也是一种风险导向审计方法，并能大大地降低审计成本。
二、内部控制审计与财务报表审计整合的实施思路
（一）审计计划阶段 高质量的审计计划有助于注册会计师合理利用审计资源，控制或降低审计风险。在计划内部控制审计工作时，注册会计师应评价与企业相关的风险、公司经营环境和经营特点、对他人工作的可利用程度等事项对内部控制、财务报表及审计工作的影响，以便对企业内部控制有效性和可获取证据的类型与范围作出初步判断。财务报表审计的计划审计工作则包括针对审计业务制定总体审计策略和具体审计计划，与内部控制审计类似，其在审计计划的制定过程中也强调对被审计单位经营及所属行业的基本情况、与财务报告相关的内部控制等重大事项的了解。风险评估则是二者在审计计划阶段整合的基础，如在风险评估过程中发现存在重大缺陷的高风险领域，则在财务报表审计中就应重点关注与该风险相关的重要账户可能发生重大错报的风险。而且风险评估是一个连续和动态地搜集、分析与更新信息的过程，它贯穿于整个审计业务的始终，当发现异常的或预期之外的情况时，注册会计师应当及时对审计计划作出修正与调整。由于判断内部控制是否存在重大缺陷是以控制能否及时防止或发现财务报表出现重大错报为依据的，因此，在计划内部控制审计工作时，注册会计师应当使用与财务报表审计相同的重要性水平。为保证审计效率，如果注册会计师在此阶段对内部控制的了解和评价足以识别和评估财务报表重大错报风险，就可以实施进一步的审计程序。
（二）控制测试阶段 控制测试是内部控制审计的核心程序。按照现代风险导向审计的要求，财务报表审计在评估认定层次重大错报风险时，如预期控制的运行是有效的和仅实施实质性程序不足以提供认定层次充分、适当的审计证据时，就一定要进行内部控制测试，测试控制在相关期间或时点的运行有效性，这实质就是对财务报告内部控制实施审计。由此可见，实施内部控制审计与财务报表审计整合的关键点就在内部控制测试阶段。在整合审计中，注册会计师对内部控制设计与运行的有效性进行测试，要同时实现两个目的：（1）获取充分、适当的证据，支持在内部控制审计中对内部控制有效性发表的意见；（2）获取充分、适当的证据，支持在财务报表审计中对控制风险的评估结果。注册会计师在测试控制设计与运行的有效性时，应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。选择拟测试的控制时，注册会计师应重点关注企业层面控制，并考虑证据的性质及获得的难易程度。如果有两个以上控制能应对相关认定的错报风险，则没有必要测试所有控制，而应选择更容易获得运行有效证据的控制进行测试。但由于财务报表审计的目的是为了获取充分适当的审计证据来支持财务报表合法公允性的审计意见，注册会计师仅对所依赖的控制进行测试评价，根据测试结果，分析对剩余审计工作的影响，其结果未必足以支持内部控制有效性的审计意见，其审计范围对内部控制的覆盖面不够全面。因此，在整合审计中，注册会计师还需要补充控制测试的范围。
（三）实质性测试阶段 财务报表审计中，注册会计师必须实施实质性测试程序，为支持的审计意见提供基础。包括对各类交易、账户、余额、列报的细节测试和分析性程序。注册会计师可以利用内部控制审计的结果来修改实质性程序的性质、时间安排和范围，并且可以利用该结果来支持分析性程序中所使用的信息的完整性和准确性。在确定实质性程序的性质、时间安排和范围时，注册会计师需要慎重考虑识别出的控制缺陷。如果注册会计师在实施实质性程序中，发现财务报表存在重大错报，除了需要考虑对已经实施的实质性程序的影响外，还要考虑对内部控制评价的影响。如果在财务报表审计中发现了重大错报，则说明财务报告内部控制肯定存在重大缺陷。为将在财务报表审计实质性程序阶段获取的证据充分利用到内部控制审计中，提高审计的效益和效率，注册会计师还可以考虑在实施财务报表审计的实质性程序之后，对内部控制进行进一步的审计。
（四）评价控制缺陷内部控制缺陷包括设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷，但在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。因此在评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确地考量和陈述。
（五）审计报告阶段 完成审计工作后，注册会计师应综合评价从各种来源获取的证据，形成审计结论，出具审计报告。按照我国《企业内部控制审计指引》的要求，整合审计时应分别出具两种审计报告。在分别出具两种审计报告时，建议在各自报告中说明已同时审计了企业的内部控制（或财务报表）及发表的审计意见类型。需要注意的是，对内部控制发表了否定意见并不表明财务报表一定存在重大错报（如被审计单位已按照注册会计师的要求对财务报表进行了调整）。此外，注册会计师还可以就审计中发现的问题，出具管理意见书，帮助被审计单位健全内部控制机制，改善经营管理。
三、内部控制审计与财务报表审计整合应注意的问题
（一）审计独立性 整合审计有利于注册会计师节省审计成本、控制审计风险和实现两者的审计目标，兼顾了社会公众、被审计单位和注册会计师行业三者利益，也是目前国际上普通采用的方法。为保证审计独立性，本文所指的“整合”不包括注册会计师对同一家企业既作咨询又做审计和代行内部控制自我评价的情形。为此，美国公众公司会计监督委员会（PCAOB）还特别规定：负责审计财务报表的事务所不能同时为同一公司提供与财务报告相关的内部控制的咨询服务，但可提供其他方面的内部控制的咨询服务，以避免咨询服务对审计独立性造成损害。我国《企业内部控制基本规范》也明确规定，为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。
（二）整合审计需要注册会计师具备更高的职业判断能力和专业胜任能力 内部控制审计给注册会计师行业带来了新的发展机遇和挑战，作为一项新型鉴证业务，需要审计人员重新学习，积累经验。而将内部控制审计和财务报表审计整合实施，在审计计划编制、风险评估、控制测试和评价、利用企业内部审计或内部控制评价人员工作等过程中，都对注册会计师的职业判断能力和专业胜任能力提出了更高更具体的要求，也加大了审计人员的风险责任。为保证审计质量，降低审计风险，在整合审计时项目组人员的配备非常关键。
一、财务报表审计与内部审计区别
2012年，纳入内部控制审计实施范围的853家上市公司中，除20家公司单独实施内部控制审计外，其余833家公司均采取内部控制审计和财务报表审计相互整合的形式。这表明，整合审计是目前上市公司内部控制审计的主流方式。在全面分析整合审计的必要性之前，必须在理论上探讨财务报表审计和内部控制审计的区别：
第一，审计意见的区别：财务报表审计仅需对财务报表不存在重大错报出具审计意见，虽然内部控制对财务报表不存在重大错报很重要，但财务报表审计报告一般不需要对外报告内部控制情况。而内部控制审计则需要对企业在财务和非财务方面的内部控制做出严格的评估，其侧重点不同导致了审计意见发表的区别：1、在内部控制审计中，注册会计师发现企业财务报告内部控制存在重大缺陷，应该出具否定意见的内部控制审计报告。如果该内部控制重大缺陷尚未引起企业财务报表的重大错报，注册会计师则出具无保留意见的财务报表审计报告。2、注册会计师对企业财务报告发表否定意见，意味着财务报告的编制不符合适用的会计准则和会计制度的规定，这种情况下，企业的内部控制也通常存在重大缺陷，应该出具非标准意见的内部控制审计报告。
第二，对于被审计单位的区别：财务报表审计是为了提高被审计单位财务报表的可信赖程度，对于关注被审计单位财务情况的银行而言更为关注；而内部控制审计是对保证企业财务报告质量良好和其他内部控制得到运行的审计，对于关注被审计单位治理的投资者而言更为关注，其有助于投资者在财务报表审计意见类型基础上，深入分析企业内部控制情况、投资风险和投资价值。
第三，审计程序、审计内容的区别：1、对内部控制了解和测试的目的不同：注册会计师在财务报表审计中评价内部控制的目的，是为了判断是否可以相应减少实质性程序的工作量，以及支持财务报告的审计意见类型。在内部控制审计中评价内部控制的目的，则是为了对内部控制本身的有效性发表审计意见。2、内部控制测试范围存在区别。注册会计师在财务报表审计中，根据成本效益原则可能采取不同的审计策略，对于某些审计领域，可以不进行内部控制测试程序。而在内部控制审计中，注册会计师必须进行内部控制测试程序，注册会计师应当针对每一审计领域获取控制有效性的证据，以便对内部控制整体的有效性发表意见。3、内部控制测试结果所要达到的可靠程度不完全相同。在财务报表审计中，对控制测试的可靠性要求相对较低，注册会计师测试的样本量也有一定的弹性。在内部控制审计中，注册会计师则需要获取内部控制有效性的高度保证，因此对控制测试的可靠性要求较严，控制测试的样本量选择相对弹性较小。
二、整合审计的必要性分析
从上述审计意见的区别、对于被审计单位的区别，以及审计程序、审计内容的区别可以得知：内部控制审计独立于财务报表审计。但在审计技术、审计实务工作中，两者审计模式、审计程序等存在着很多可以相互借鉴之处，在一项审计中发现的问题还可以为另一项审计提供线索和思路。
目前，美国《萨班斯―奥克斯利法案》和日本《金融商品交易法》均要求由出具财务报表审计报告的会计师事务所对企业财务报告内部控制进行审计，将企业内部控制审计定位在整合审计。美国的一项调查也显示，企业执行《萨班斯―奥克斯利法案》404条款第二年的成本比第一年下降46%，将两项审计工作更好地整合起来则是其中的一个主要原因。为此，我国《企业内部控制审计指引》也提倡将两者整合进行，具体原因如下：
第一，两种审计工作存在重合：内部控制审计是指注册会计师对内部控制设计和运行的有效性进行审计并发表审计意见，注册会计师要了解和测试内部控制获得内部控制在足够长的期间（可能短于财务报表涵盖的整个期间）内运行有效的证据。二者目前均采用风险导向审计模式，在财务报表审计中，注册会计师也必须了解内部控制，在评估认定层次重大错报风险时预期控制的运行是有效的，并在仅实施实质性测试程序不足以提供认定层次充分、适当的审计证据时实施控制测试。对于拟信赖的内部控制，注册会计师要测试其在整个审计期间内的有效性。因此整合审计可以减少审计工作量，提高审计效率。
第二，审计意见可以互相支持，提高审计质量。一方面，内部控制审计中，注册会计师在对内部控制有效性形成结论时，应同时考虑财务报表审计中控制测试的结果，若财务报表审计的结果表明相关认定中存在重大错报，而现有的内部控制不能防止或发现并纠正重大错报，则通常表明内部控制存在重大缺陷。另一方面，在财务报表审计中，也要利用内部控制审计中控制测试的结果。内部控制审计中发现的缺陷会影响注册会计师做出的控制风险评估结论，进而影响实质性测试的性质、时间和范围。
三、整合审计案例分析
财务报表审计和内部控制审计之所以要整合，其核心在于财务报表审计需要对内部控制的了解与测试，而内部控制审计则是内部测试是否有效出具审计意见。所以以下通过案例分析财务报表审计和内部控制审计之间的联系和区别：
第一，北大荒2012年的内部控制审计意见中披露：北大荒及其子公司管理层逾越管理权限审批使用资金，未能对子公司实施有效控制。如：子公司黑龙杨岱投资管理公司向哈尔滨乔仕房地产开发公司提供乔迁借款50000万元，其中19000万元被该公司挪用，按合同约定有16000万元逾期未收回。（2）北大荒在资产减值测试、定期核对往来款项、依法取得涉税凭证和准确计缴税金等方面存在缺陷，未能有效执行《公司资产减值提取和资产损失处理内部控制制度》和《财务管理制度》等有关规定。因为上述事项，中瑞岳华会计师事务所对被审计单位的内部控制审计出具了否定意见。
而在2012年北大荒审计报告中披露事项：北大荒公司合并资产负债表其他应收款年末余额中，有69375万元属于对合并范围之外房地产开发公司的借款。截至本报告日，我们对北大荒公司对该等其他应收款计提的坏账准备 13636 万元未能获取充分的审计证据以判断北大荒公司对这些其他应收款计提的坏账准备是否足够和充分。故中瑞岳华会计师事务所对北大荒出具了保留的审计意见，这与内部控制审计报告中提及的减值事项也有密切的关系。
第二，江淮汽车2012年的内部控制审计意见中披露：经向国家质检总局备案，根据江淮汽车董事会2013年3月28日第三届十二次会议审议通过的《关于召回部分同悦轿车的议案》，江淮汽车拟自2013年3月30日起召回2008年11月15日至2011年12月31日生产的同悦轿车117072辆。因为上述事项，华普天健会计师事务所出具了带强调事项段的无保留意见的内部控制审计报告。由于上述事项并未影响企业财务报表是否存在重大错报，华普天健会计师事务所对企业2012年的财务报表审计出具无保留意见。
第三，深天地2012年的内部控制审计意见中披露：2013年3月15日，深建字（2013）39号文责令深圳市天地混凝土有限公司（南山区西丽镇茶光路北站）停业整顿一年。深圳市住房和建设局在2012年预拌混凝土生产企业资质动态核查中发现深圳天地远东混凝土有限公司实际处于无生产场所、无设备、无人员状态，已不符合资质条件要求。因为上述事项，大华会计师事务所出具了带强调事项段的无保留意见的内部控制审计报告。由于上述事项使得注册会计师必须在财务报表审计报告中体现审计报告使用者注意该事项，可能影响企业财务报表是否存在重大错报，所以大华会计师事务所对企业2012年的财务报表审计出具带强调事项段的无保留意见，强调事项段与企业内部控制审计报告相同。
从上市公司财务报表审计意见和内部控制审计意见可以发现，二者审计意见并非完全一致，在实例中主要分为五种组合情况：
1、企业内部控制不存在缺陷，则注册会计师根据财务报表审计测试的结果，对企业是否存在重大错报出具审计意见。
2、企业内部控制存在缺陷，该内部控制缺陷与财务报表相关，故二者都需要出具非标准审计意见。
3、企业内部控制存在缺陷，该内部控制缺陷与财务报表无关，所以内部控制审计意见需要出具保留或者否定意见，财务报表审计可以出具标准审计意见。
4、企业内部控制审计内部控制存在缺陷，该内部控制缺陷并不与财务报表审计直接相关，但是注册会计师认为该内部控制缺陷对公司的影响仍然存在不确定性，故财务报表审计需要出具带有强调段的无保留意见。
5、企业内部控制存在缺陷，与此相关的内部控制也影响到了企业财务报表，但被审计单位已按照注册会计师的要求对财务报表进行了调整，注册会计师在出具否定意见的内部控制审计报告时，可以出具带强调事项段的财务报表审计报告。
四、结论与建议：整合审计的可行性
从上述财务报表审计和内部控制审计之间的理论和实例分析，我们发现财务报表审计和内部控制审计存在着很强的关系性。注册会计师在最后出具财务报表审计意见时，如果发现重大错报，只要被审计单位最后同意审计调整，注册会计师即可出具无保留意见的审计报告。内部控制审计则不同；在内部控制审计中，如果发现被审计单位内部控制存在重大缺陷，注册会计师提请企业整改后，还要跟踪考察整改情况，才能得出控制是否有效的结论，进而决定是否出具无保留意见的审计报告。对于注册会计师，为了更好地实施整合审计，着重需要从以下几个方面入手：
1、在计划审计工作：注册会计师应当初步确定可接受的重要性水平。判断内部控制是否存在重大缺陷是以控制能否及时防止或发现财务报表出现重大错报为依据的。因此，财务报表审计与内部控制审计中对于重要性水平的判断是相同的。
2、风险评估程序：风险评估是整合审计的基础。财务报表审计中，注册会计师应充分识别和评估财务报表重大错报风险，以设计和实施进一步的审计程序应对评估的错报风险。风险评估同时也贯穿于整个内部控制审计过程，企业层面控制对内部控制的有效性起决定性作用，影响着内部控制审计中业务层面控制测试及财务报表审计中实质性测试的范围。
3、注册会计师的风险应对包括实质性测试和控制测试：选择拟测试的控制时，注册会计师应考虑证据的性质及获得的难易程度。如果有两个以上控制能应对相关认定的错报风险，则没有必要测试所有控制，应当选择更容易获得运行有效证据的控制进行测试。当存在一项或多项重大缺陷时，内部控制即被认定为无效。如果注册会计师识别了控制缺陷，在财务报表审计中注册会计师会直接实施实质性测试程序，而在整合审计中，注册会计师还应进一步评价内部控制，进行控制测试，确定该控制缺陷单独或组合起来是否构成内部控制重大缺陷，以获得足够的证据支持对财务报告内部控制发表审计意见。
4、审计结论及出具审计报告：在审计结论阶段，注册会计师应综合地评价发现的错报及识别的控制缺陷，并考虑是否获得了足够证据支持对财务报表是否存在重大错报及内部控制是否存在重大缺陷发表审计意见。整合审计中每一部分审计的结果会支持其他部分审计的结论，注册会计师做出控制是否有效的结论应基于所有方面获得的控制相关信息，包括：内控审计中控制测试的结果、报表审计中的控制测试、由错报发现的控制缺陷及管理层识别的控制缺陷。这些信息既影响财务报告内部控制有效性的结论，也影响财务报表审计中的控制风险评估。在综合评价财务报表重大错报风险和控制缺陷后，分别出具财务报表审计意见和内部控制审计意见。
随着我国社会主义市场经济的发展和现代企业制度的建立，企业集团大量涌现。一项新的审计项目应运而生--集团财务报表审计。
一、集团财务报表审计的涵义与特征
集团财务报表审计是指注册会计师依法接受委托，按照独立审计准则的要求，对被审计单位的财务报表实施必要的审计，获取充分的审计证据，并对财务报表发表审计意见。集团财务报表审计是判定集团提供的整个企业集团的财务报表是否公允、恰当，是否准确反映了集团实际财务状况、经营成果的审计活动。与个别财务报表审计相比，集团财务报表审计具有以下特征：
1、审计范围更加广泛。由于集团财务报表反映的是所有组成部分整体的财务状况、经营成果的情况，审计的范围大大扩展。
2、审计标准更加多样。集团需要根据不同行业、不同国家和地区的会计政策和会计准则编制报表。使得集团财务报表的审计标准多样化。
3、审计风险增加。集团财务报表审计的难度加大。并且集团财务报表审计在更多的方面需要不同程度的依赖职业判断。这些使得审计的风险进一步增加。
因此,集团财务报表审计的特征促使会计师事务所在进行审计时关注以下问题。
二、集团财务报表审计的责任设定
审计责任是指审计人员在承办审计业务中所应履行的职责，以及因工作失误造成公众的损失方面应向社会公众承担的法律责任。
目前，各国对集团财务报表审计中的责任设定有两种模式。为保证审计质量，我国采用的责任设定模式为：集团项目组对整个集团财务报表审计工作及审计意见负全部责任，这一责任不因利用组成部分注册会计师的工作而减轻。在这种模式下，尽管组成部分注册会计师基于集团审计目的对组成部分财务信息执行相关工作，并对发现的所有问题、得出的结论或形成的意见负责，集团项目合伙人及其所在的会计师事务所仍对集团审计意见负有责任。并且除非法律另有规定，否则注册会计师对集团财务报表出具的审计报告不应提及组成部分注册会计师。
当由一家会计师事务所对整个集团财务报表进行审计时，集团内所有组成部分的重要交易和会计处理程序都应在审计工作底稿中记录。在这种情况下，集团项目组对整个集团财务报表审计工作及审计意见负全部责任。
但在很多情况下，集团财务报表审计需要组成部分注册会计师的参与，并且组成部分注册会计师是集团项目合伙人所在的会计师事务所之外的事务所。
不论在何种情况下，集团项目组都需要对整个集团财务报表审计工作及审计意见负全部责任。当企业集团的一些组成部分由其他独立的事务所进行审计时，不同的事务所相互独立地审计一个企业集团的不同组成部分，集团财务报表编制过程中的欺诈和错误可能就不会被发现，这就使得发生错报的风险增加。尽管如此，不论在西方还是在我国并没有法律要求企业集团各成员必须由同一事务所进行审计。
三、集团财务报表审计中的审计风险
（一）审计风险及重要性水平评估
《中国注册会计师独立审计具体准则第9号--内部控制与审计风险》中指出，审计风险是指会计报表存在重大错报或漏报，而注册会计师审计后发表不适当审计意见的可能性。由于集团财务报表审计的风险很高，因此，对集团审计中的风险的评估就显得尤为重要。审计风险取决于重大错报风险和检查风险。在集团审计中，审计风险包括组成部分注册会计师可能没有发现组成部分财务信息存在的错报，并由此导致集团财务报表发生重大错报的风险，以及集团项目组可能没有发现该错报的风险。
基于成本效益原则，重要性理念应运而生。审计透过对任何审计事项的重要性的判断，来确定审计风险的大小，以及适用的审计程序和方法。在集团财务报表审计时，集团项目组应当确定的与重要性相关的事项有：首先，集团项目组应确定集团财务报表整体的重要性水平。其次，根据集团的特定情况，合理预期将影响使用者依据集团财务报表作出的经济决策，确定适用于交易、账户余额或披露的一个或多个重要性水平。最后，组成部分注册会计师对组成部分财务信息实施审计或审阅，这些组成部分确定组成部分重要性。组成部分重要性应当低于集团财务报表整体的重要性。针对不同的组成部分确定的重要性可能有所不同。
（二）对评估的风险的应对措施
针对评估的财务报表重大错报风险，注册会计师应当设计和实施恰当的应对措施。
就集团而言，对具有财务重大性的单个组成部分，集团项目组或组成部分注册会计师应当使用该组成部分的重要性，对组成部分财务信息实施审计。对于不重要的组成部分，集团项目组应当在集团层面实施分析程序。实施分析程序的结果，可以证明集团项目组得出的汇总的不重要的组成部分的财务信息不存在特别风险的结论。
如果集团项目组认为对重要组成部分财务信息执行的工作、对集团层面控制和合并过程执行的工作以及在集团层面实施的分析程序不能获取形成集团审计意见所依据的充分适当的审计证据，集团项目组应当选择某些不重要的组成部分，并对已选择的组成部分财务信息亲自或由代表集团项目组的组成部分注册会计师使用组成部分重要性对组成部分财务信息实施审计或审阅，或实施特定程序。
如果组成部分注册会计师对重要组成部分财务信息执行审计，集团项目组应当参与组成部分注册会计师实施的风险评估程序，以识别导致集团财务报表发生重大错报的特别风险。如果组成部分是不重要的组成部分，集团项目组参与组成部分注册会计师工作的性质、时间安排和范围，将根据集团项目组对组成部分注册会计师的了解得不同而不同。
以上的风险的应对措施可以有效地应对组成部分注册会计师可能没有发现组成部分财务信息存在的错报，并由此导致集团财务报表发生重大错报的风险，以及集团项目组可能没有发现该错报的风险。对于提高审计质量有重要意义。
四、集团财务报表审计中沟通的重要性
审计人员的沟通是指在从事审计活动的人员与某一个体或某些群体用任何方法或形式传递、交换或分享与审计有关的任何信息的过程。而具体到集团审计中，沟通包括集团项目组与组成部分注册会计师的沟通，与集团管理层和集团治理层的沟通。
沟通有利于审计风险的降低。一方面，如果集团项目组与组成部分注册会计师之间建立良好有效的双向沟通关系，就可以降低无法获取形成集团审计意见所依据的充分、适当的审计证据的风险。而集团项目组和组成部分注册会计师之间有效的沟通的基础是集团项目组清晰、及时地向组成部分注册会计师通报工作要求。同时集团项目组应当要求组成部分注册会计师沟通与得出关于集团审计的结论相关的事项。另一方面，在审计过程中，集团项目组通过与集团管理层和治理层的沟通,与他们建立和谐、有效的人际关系，有利于集思广益,发现问题，解决问题，降低审计风险。
通过沟通，取得被审计单位的支持和配合，促进协调，减少冲突，改善与被审计单位或部门的关系。通过沟通与交流，审计成员之间信息共享，提高审计效率，避免走弯路。可见，沟通的意义非同一般。
随着我国企业股份化、集团化的深入发展，集团财务报表审计业务将越来越多地出现。而由于集团财务报表审计的审计标准多样化、审计风险大的特征，会计师事务所在进行审计时应当关注审计责任的设定、审计风险以及沟通等问题。使集团财务报表审计更好的发展。
参考文献：
[1]耿建新,李明玮.合并会计报表审计初探[J].审计研究，1996（4）.
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 06. 013
［中图分类号］ F239.45 ［文献标识码］ A ［文章编号］ 1673 - 0194（2012）06- 0027- 02
1 整合审计理念的提出
美国安然事件后， 财务报表审计对上市公司财务信息质量的保证程度受到普遍质疑。美国国会和政府为此颁布了《萨班斯―奥克斯利法案》， 要求管理层对公司财务报告内部控制结构和程序有效性进行评估，同时会计师事务所也应该对管理层内部控制有效性的评估进行鉴证并出具报告，即明确要求财务报告内部控制审计应与公司财务报表审计相整合，以期从根本上解决财务信息质量问题。美国上市公司会计监督委员会 （PCAOB）于2007年5月颁布了第5号审计准则《与财务报表审计相结合的财务报告内部控制审计》，强调按风险导向的要求采用自上而下的方法， 并首次提出整合审计的模式。我国财政部等五部委于2010年4月联合《企业内部控制配套审计指引》，同时提出了自2011 年起逐步在上市公司中开展内部控制审计的要求。资本市场已经进入财务报表审计和内部控制审计整合审计的时代。
2 整合审计的必要性和可行性
内部控制审计是指注会计师对特定基准日企业财务报告内部控制设计与运行的有效性进行审计。财务报表审计是指注会计师通过计划和执行审计工作， 对财务报表的合法性和公允性发表审计意见， 旨在提高财务报表的可信赖程度。整合审计是指注会计师对同一被审计单位既进行财务报告内部控制审计又进行财务报表审计， 通过整合计划和实施审计工作， 可以同时实现二者的目标，即获取充分、适当的证据， 支持其在内部控制审计中对内部控制有效性发表的意见，支持其在财务报表审计中对控制风险的评估结果。
2.1 整合审计的必要性
内部控制审计和财务报表审计都属于鉴证业务， 也都是基于责任方认定的业务，都强调风险导向审计理念，两种审计的最终目的都是为利益相关者提供高质量的财务信息。由于两种审计存在上述关系，应当将内部控制审计和财务报表审计整合进行， 否则会加大会计师事务所制度运行成本， 也增加被审计单位的经济负担和工作负担。整合审计既可以提高审计效率， 降低审计风险， 也能提高上市公司财务信息质量。所以整合审计是一种经济可行，同时兼顾了会计报表信息使用者、被审计单位和注会计师行业三者利益的审计制度。
2.2 整合审计的可行性
整合审计在实务中具有很强的可行性。首先， 两种审计业务的目标一致， 都是为提高会计信息质量，这从根本上决定了将两种审计业务进行整合的可行性。其次，两种审计业务中有大量工作内容相近，如二者都要了解和测试内部控制，工作成果能够互相利用， 提高审计效率。第三， 整合审计有利于注会计师适当节省审计成本、控制审计风险和实现审计目标。
3 整合审计的具体实施程序和方法设计
借鉴美国公众公司会计监察委员会（PCAOB）的做法，我们从计划审计阶段、风险评估程序、风险应对、对舞弊的特殊考虑、出具审计报告等5个阶段整合审计流程。
3.1 计划审计工作阶段
在审计计划阶段，注会计师应当初步确定可接受的重要性水平。审计实务中，通常以内部控制能否防止或发现财务报表出现重大错报为依据来判断内部控制是否存在重大缺陷，因此，两种审计中对于重要性水平的判断是相同的。当注会计师接受委托对同一家公司同时执行财务报表审计和内部控制审计时，应结合两种审计制订审计计划，促进审计过程及审计结果的整合。因此，制订审计计划时，注会计师应当评价某些事项对内部控制和财务报表是否有重要影响， 以及有重要影响的事项将如何影响审计工作。制订审计计划时应考虑的主要因素包括风险评估、公司规模、舞弊风险、利用他人的工作等。
3.2 风险评估程序
风险导向理念下的财务报表审计应首先了解被审计单位及其环境，而财务报告内部控制审计也需要首先了解被审计单位及其环境。因此执行整合审计业务只需要执行一次即可，在了解被审计单位的内部环境时，内部控制审计比财务报表审计的要求要高。注会计师可按照《企业内部控制应用指引》框架详细了解企业的内部控制情况，而财务报表审计中要求的对内部控制的了解便可完全利用内部控制审计的成果。
风险评估是整合审计的基础。注会计师在财务报表审计中应充分识别和评估财务报表重大错报风险，以设计和实施进一步的审计程序应对评估的错报风险；在内部控制审计过程，也应使用风险导向、自上而下的审计方法选择拟信赖并进行测试的控制。内部控制分为企业层面的内部控制和业务流程层面的内部控制，其中企业层面控制对内部控制的有效性起决定性作用，影响着内部控制审计中业务层面控制测试及财务报表审计中实质性测试的范围。
3.3 风险应对
风险应对包括控制测试和实质性程序。选择拟信赖并进行测试的控制时，注会计师应考虑证据的性质及获得的难易程度。应选择相对容易获得运行有效证据的控制进行测试。如果存在一项或多项重大缺陷时，内部控制即被认定为无效。因此，如果注会计师识别了控制缺陷，即使在财务报表审计中将一个或多个相关认定的控制风险评价为最高水平，也不能排除注会计师对内部控制出具无保留审计意见。整合审计时，注会计师不仅要实施实质性测试程序，还应进一步评价内部控制，进行控制测试，确定该控制缺陷单独或组合起来是否构成内部控制重大缺陷，以获得足够的证据支持对财务报告内部控制发表审计意见。
3.4 整合审计中对舞弊事项的特殊考虑
整合审计强调对舞弊的关注，对舞弊的考虑具有相关性。首先， 在整合审计中，内部控制的五要素中的一个或几个要素的集合可能帮助注会计师及时发现舞弊风险。其次，管理层舞弊均被确定为高风险领域， 有专门的应对措施， 从而在一定程度上降低了审计失败的可能性。最后， 内部控制审计对舞弊的评估结果与财务报表审计的评估结果是相关的， 如果内部控制审计发现舞弊， 内部控制存在缺陷， 就会影响财务报表审计中实质性测试的性质、时间安排和范围，注会计师应当根据发现的内部控制缺陷对实质性程序进行调整， 而如果从财务报表审计中发现了重大错报， 也会影响内部控制审计中控制测试时的性质、时间安排和范围， 即注会计师应在内部控制审计中考虑重大错报的原因是否由舞弊造成的， 进而确定内部控制缺陷。在财务报表审计中， 注会计师通过实施审计程序来评估被审计单位在财务报表方面是否存在舞弊行为。在内部控制审计中， 注会计师应该考虑依据在财务报表审计中对舞弊风险的评估结果来修改审计计划， 并测试相关控制， 以确认是否存在管理层凌驾于控制之上或因内控制度漏洞导致舞弊的控制缺陷。同样， 注会计师也应该在财务报表审计中考虑控制测试的结果。如果确实存在舞弊控制缺陷， 注会计师可能需要实施进一步程序以查明是否确实存在舞弊并导致财务报表发生重大错报。
3.5 出具审计报告
在形成审计意见并出具审计报告时，注会计师应综合评价发现的重大错报及识别的控制缺陷，并考虑是否获得了充分、适当的审计证据以支持对财务报表是否存在重大错报及内部控制是否存在重大缺陷发表审计意见。整合审计中每一部分审计结论与其他部分审计的结论是互相支撑的，注会计师应当控制测试并得出是否有效的结论的内部控制包括内控审计中控制测试的结果和报表审计中的控制测试。因为这种控制同时影响财务报告内部控制的有效性和财务报表审计中的控制风险评估。我国《企业内部控制审计指引》要求两种审计应该分别出具审计报告，我们可以借鉴PCAOB 的审计准则《与财务报表审计相整合的财务报告内部控制审计》，在审计实务中允许注会计师可以选择单独或合并出具内部控制审计报告及财务报表审计报告。
4 结 论
综上所述， 我国在上市公司中推行的内部控制审计与财务报表的整合审计很有必要性，在审计实务中也具有可行性。整合审计对提高审计效率、发挥审计的协同效应以及提高会计信息质量起到重要作用。应当从审计计划、风险评估、风险应对、出具审计报告等阶段对整个审计流程进行整合，并对舞弊事项进行特殊考虑。
主要参考文献
一、将内部控制审计与财务报表审计进行整合是提高审计质量和效率的必然选择
1、内部控制审计与财务报表审计二者之间存在着部分重合
在进行内部控制审计时，注册会计师主要是对内部控制的设计以及有效运行进行审计，并得出审计结果。在审计的进程中，注册会计师必须对内部控制进行认真的分析和测试，从而获取内部控制在较长时间内实施的有效证据，而这个过程就常常包含财务报表所反映的部分内容。在进行财务报表审计时，注册会计师也要详细分析内部控制，完成对发生层次重大错报风险过程中预期控制的有效性评估和认定，完成在实质性测试程序不能对层次充分且恰当的审计证据进行控制时的测试。
2、内部控制审计与财务报表审计二者之间的结果能够互相利用和支持
在进行内部控制审计过程中，注册会计师在分析内部控制是不是具有有效性的过程中，必须同时认真分析对财务报表审计进行控制测试所取得的结果，如果对财务报表的审计结果过程中发现相关认定存在严重的错报问题，并且正在运行的内部控制不但没有发现或者纠正严重错报的问题，那么，这就说明内部控制肯定存在着一定的缺陷。另外，在对财务报表进行审计的过程中，进行内部控制审计控制测试时的结果还要经常被利用。在操作过程中，如果内部控制存在的缺陷不能被纠正，那么他势必会使注册会计师在进行控制风险评估过程中得出错误的结论，从而对整个实质性测试造成影响。
二、进行内部控制审计和财务报表审计整合的程序、方法
从内部控制审计和财务报表审计的审计过程来看，决定二者整合的主要因素是对内部控制的熟悉程度以及测试，在整合的过程中，要始终将整合审计作为整个的整合过程的原则。按照国际惯例，进行内部控制审计和财务报表审计整合主要包括初步业务活动、审计计划、风险评估、风险应对、审计结论和出具审计报告等五个程序 。下面对对后四个比较重要的程序进行分析。
1、计划审计
在这个程序进行的过程中，注册会计师必须对能够进行的重要性水平进行初步确定。由于能不能及时发现或防止财务报表的严重错误是注册会计师对内部控制是否存在严重缺陷判断的依据，从这里可以看出，无论是内部控制审计还是财务报表审计，在重要性水平判断上是一致的。因此，在会计师事务所在进行内部控制审计和财务报表审计整合过程中，必须在认真分析内部控制审计和财务报表审计，并在此基础上制定审计计划，从而为审计过程和结果的整合提供保证。
2、风险评估程序
在进行内部控制审计和财务报表审计整合的过程中，风险评估程序是保证整个整合顺利完成的基础。在对于财务报表进行审计的过程中，注册会计师要认真分析，并对存在于财务报表中的错报风险加以鉴别和评估，从而制定和实施有针对评估错报风险的审计程序。为了尽量避免出现失误，必须将风险评估贯穿其中。为了保证拟测试控制有效性，注册会计师要恰当使用风险导向和审计方法。
3、风险应对
风险应对主要包括两项内容：实质性测试、控制测试。在进行拟测试控制的过程中，注册会计师应该着重分析证据的证据的性质和证据获得的困难和容易程度。假如两个或者两个以上的控制就可以认定错报风险，那么其他测试就可以不再使用。测试时只要发现内部控制存在一项严重缺陷就可以宣布内部控制无效。而在整合审计时，注册会计师除了进行上面的测试外，还要对内部控制做出进一步的评价，确定存在缺陷的控制与其他控制的组合是不是会使内部控制出现严重缺陷，从而获得充足的证据。
4、审计结论和出具审计报告
一、XBRL的出现给财务报表审计工作带来的积极影响
(一)更便捷地获取被审计单位财务信息、取得审计证据
我国会计电算化进程起步较晚，由于商品化财务软件成本低、维护有保障的特点，大部分企业都通过购买商品化财务软件来适应会计信息化的发展。不同企业使用的不同的财务软件、同一软件不同的版本之间的由于数据格式、结构等的差异很难进行数据的分享和交换。企业信息系统数据标准的不统一给审计人员获取财务信息也带来了很大的困难。而XBRL在分类账层面的分类标准可以通过与财务软件的嵌套将被审计单位的财务信息转化为XBRL格式，从而使审计人员能更便捷地获取格式统一的电子化财务信息，为财务报表审计工作节省了不少时间。
(二)提高了审计人员进行分析程序的效率，缩短审计流程
分析程序通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系对财务信息做出评价。在风险评估阶段，通过分析程序来判断可能存在重大错报风险的领域；在进一步审计程序中，分析程序可以作为实质性程序来测试数据之间的趋势、比率等是否符合预期，以此使细节测试更有针对性；在总体复核阶段，运用分析程序来判断是否依然存在未识别出的重大错报风险。XBRLGL对企业分类账中各种财务信息与非财务信息进行唯一的标记，使得审计人员在分析程序中可以快速精准地获得数据，而对数据的分析也可以通过设计好的计算机程序来完成，从而使分析程序效率提高，缩短了财务报表审计的周期。
(三)可以使审计抽样工作减少
审计抽样用于控制测试中对被审计单位内部控制是否有效进行测试，在细节测试中用于测试与各类交易、账户余额和披露相关的认定是否存在错报。在传统财务报表审计过程中，由于被审计单位财务信息不易于直接检索，注册会计师只能根据所获得的有限的帐表来抽取一部分样本进行测试。有了XBRL之后，审计人员就可以通过直接筛选所有电子原始凭证定项目直接获取某控制是否得到良好执行，而不必因为审计资源和时间的限制而只能选取少量的业务进行测试。这样就节省了审计人员花费在审计抽样中的部分时间，提高了审计效率，由于对整体进行测试成为可能，也同时提高了审计质量。
(四)为审计工作底稿的编制提供了新的思路
财务报表审计作为近代企业受托责任发展的产物，本身也是财务工作的一种延伸。传统审计工作底稿的编制很大程度上是由审计人员人工完成的。在未来的审计工作中，如果在XBRL的基础上发展出针对财务报表审计工作底稿编制的一套分类标准，对底稿中的各个项目进行定义和分类，那么在传统审计工作底稿需要人工录入的部分，都可以根据相应的标记从已有的数据源中链接过来，这将会大大提高审计工作的效率，降低人工成本。审计人员将有更多的时间对工作底稿中的数据分析结果、各种已获取的审计证据进行考虑，从更全面的角度考虑是否已经对有潜在重大错报风险的领域进行了充分的审计程序，更好地利用审计底稿得出审计意见，完成财务报表审计。
(五)数据准确度与可信度提高，提高了审计工作质量
XBRL技术从两个层面上规范企业财务信息：一是XBRLGL，即从分类账的层面对企业信息系统中日常交易的信息进行统一规范和反映，例如对会计分录中的摘要、科目编码、记账金额、借贷方向等分别赋予相应的标记，使企业信息系统内部可以实现数据的无缝对接；二是XBRLFR，即从财务报告层面对更概括性的信息进行定义，例如期末资产负债表、利润表、现金流量表、所有者权益变动表这些会计报表以及财务报表附注中的各种项目和数据。由于XBRL的一次输出、多次录用的特点，很大程度上避免了人工输入出错的风险，提高了财务信息的质量，也间接提高了审计人员获取审计证据的质量，从而提高了财务报表审计工作的质量。
(六)XBRL的发展促使新型审计软件的开发
XBRL技术的出现、发展、应用对于现有财务信息处理、交换、输出等都是一场巨大的冲击。虽然XBRL目前在世界各国都没有开始大规模广泛应用，但前进的浪潮是不会停止的，终有一天XBRL会成为主流。而面对被审计对象的巨大变化，实施审计工作所利用的审计软件也必然会发生变化。在未来XBRL被广泛应用的时候，可能越来越多的新的审计技术比如自动化、协同工具等会被设计组成适合XBRL环境的新型审计软件。
二、XBRL的出现给财务报表审计工作带来的挑战
(一)扩大了财务报表审计范围
在进行传统的财务报表审计工作时，注册会计师在内的审计人员主要任务是通过一系列审计程序获取充分适当的审计证据，以对被审计单位的财务报表是否合法、公允来发表审计意见。而在XBRL应用的背景下，增加了对XBRL格式实例文档的审计，以XBRL格式存在的数据信息在企业会计信息系统中生成、传递、处理的过程是否准确无误地进行也需要审计人员来进行确认。这无疑增加了审计人员的工作内容，扩大了财务报表审计的范围，一定程度上增加了审计人员的工作量。
(二)需要审计人员在实施财务报表审计时有更强的业务和操作能力
审计从业人员熟练掌握有关财会、审计方面的知识是理所应当的，这是进行实际工作必要的知识储备。而XBRL得到广泛应用之后，审计人员不只是要有扎实的专业知识，还必须要对有关计算机、网络、信息技术等有更多更深的了解，否则就无法适应XBRL环境下的审计工作。因此XBRL的应用对审计人员的工作能力的综合素质有了更高要求，这必然会导致要想成为一名合格的审计人员需要付出更多的成本和精力。
(三)XBRL应用增加了审计风险
在XBRL环境下，审计人员要增加对XBRL系统的审查工作。因为这样才能对XBRL系统的固有风险进行有效的控制，才能使审计工作更加全面、严谨。审计人员在XBRL环境下还需要审查被审企业编制财务报表使用的XBRL分类标准是否适当、XBRL系统中财务数据的处理过程是否正确并合乎制度以减少它们带来的错误风险。除此之外，财务信息的安全性也可能会增加审计工作的风险。网络环境中可能随时会有计算机病毒入侵，XBRL格式的财务数据极容易在未经允许的情况下被修改，这样同样增加了财务数据的错误风险，进而增加了审计风险。
三、XBRL环境下财务报表审计对策
以上已经对XBRL的应用会给财务报表审计工作带来哪些积极或有挑战性的影响进行了一系列介绍和分析，下面就来具体地探讨一下应该采用怎样的审计对策才能使财务报表审计工作能更好的适应XBRL环境。
(一)促进XBRLGL在企业中的应用
XBRL技术分为XBRLFR(财务报告)和XBRLGL(分类账)层面。目前XBRLFR在我国的应用已得到初步发展，但XBRLFR仅仅是应用于企业业务信息流程中的最后一个阶段，仅仅是对财务报告层面中的概念及其相互之间的关系进行定义和规范。XBRLFR虽然对现有财务报告中信息的使用、传播提供了很大的便利，但对于整个企业管理信息系统、对于现有财务报表审计工作的影响都是很有限的。XBRLGL从分类账层面对企业日常交易事项的各种细节进行定义，使形成财务报表的数据源更加标准化。XBRLGL也是基于XML发展起来的，它独立于企业管理信息系统而存在。XBRLGL有很好的兼容性，可以以嵌套的形式与各种财务系统实现无缝对接。XBRLGL标准将企业信息系统中的各种财务信息与非财务信息进行统一的定义和标记，使其具有相同的格式与结构，从而提高了信息的集成度和共享度。XBRLGL如果在企业中得到良好的推广和使用，对财务报表审计工作将会带来很大的好处。例如可以使审计人员从更加结构化的信息中更有效率地获得更高质的审计证据，节省审计时间。企业对于XBRLGL的优势还没有很好地认识，鉴于XBRLGL的应用给财务报表审计工作能够带来很大的好处，审计人员也应当适当宣传XBRLGL，促进其在各企业中的应用。
(二)将风险导向审计模式与数据式审计模式结合起来
风险导向审计模式是随着现代企业的不断发展，企业规模、日常经营业务量不断扩大，经营模式变得多样化，而一步步从制度基础审计发展而来的。本质上来说，风险导向审计还带有非常多手工审计的色彩。数据式审计模式是随着信息技术在财务领域的应用而逐渐从账套式审计模式中发展而来的比较现代化的审计模式。顺应企业中信息技术应用的发展潮流，审计工作也应该随着被审计对象形式的改变做出相应的改变。XBRL技术在企业中的应用使得许多更先进更便利的技术可以应用到财务报表审计工作中去，例如数据挖掘技术等。XBRL的出现和使用改变了财务信息的格式，使其变得更加结构化、更加统一和标准。审计工作可以通过利用计算机程序来快速处理分析数据，向更现代化的方向发展。在目前以风险导向审计为主导的阶段下，无论是XBRL的广泛应用，还是数据式审计的最终实现，都有很长的一段路要走。现在审计人员能做的，就是做好心理准备，在现有审计模式下不断增加数据式审计的色彩，促进财务报表审计工作的发展。
(三)将XBRL技术应用于审计工作底稿的编制
在XBRL环境下，企业应用XBRL技术可以使企业内部信息格式得到规范和统一，实现集团内部数据的无缝对接。审计人员不仅应充分利用被审计单位应用XBRL带来的技术优势，还应该意识到XBRL技术用来规范审计工作中的各种文件、数据可能给审计工作带来的另一种便利。审计人员在实施财务报表审计工作时，通常要将审计工作计划、流程、实施的审计程序及结果、相关数据等等记录编制成审计工作底稿。在获取被审计单位有关数据时，利用XBRL对审计底稿中的对应部分做出标记，就可以直接从XBRL格式的被审计单位数据库中提取出来，而避免了审计人员人工寻找正确数据进行复制粘贴，这也减少了手工输入发生错误的可能性。此外当审计人员对被审计单位提出账项调整的建议时，可以将审计底稿中的调整分录以XBRL的格式同步到企业的账簿中、报表中，这将节省双方的工作时间，实现双赢。
(四)开发新型审计软件
在XBRL环境下，财务信息将有更加统一的标准，更便于使用者采集。在这样的情况下，审计工作将需要开发更利于凸显XBRL技术优势的审计软件来为审计工作提供更大的便利。关于新型审计软件的开发，可以将数据挖掘、联机分析、人工智能等加入到审计软件的功能中去。通过建立更完善的审计模型，可以同时将定性与定量分析功能嵌入审计软件中，使审计人员更方便地分析繁多数据之间的规律。结合XBRL的优势与劣势开发出功能更全面和通用的审计软件，可以使审计工作更加自动化，使审计人员能更轻松高效高质地完成工作。在有优秀的审计软件先进的技术支持下，结合XBRL环境下基础数据获取的便利性，审计人员可以将更多地精力放在分析工作上，使审计发挥更有效的作用。
四、结束语
XBRL以其强大的优势预示着它未来发展的巨大潜力，不仅对企业财务领域，更是对审计领域特别是财务报表审计工作有着巨大的影响。针对XBRL环境给财务报表审计工作带来的各种影响，审计人员应当及时采取应对措施，如促进XBRLGL在企业中的应用、将风险导向审计模式与数据式审计模式结合起来、将XBRL技术应用于审计工作底稿的编制、开发新型审计软件等，以便适应未来的发展。
参考文献：
[1]陈维良.XBRL网络财务报告审计鉴证研究综述：一个研究框架[J].财会月刊，2011(35)：61-63.
中图分类号：F23
文献标识码：A
doi：10.19311/ki.16723198.2017.02.046
1 财务报表审计、内部控制审计、整合审计的概念
财务报表审计，是指注册会计师把被审计单位的财务状况、经营成果和现金流量为审计对象，以提高财务报表预期使用者对被审计单位的财务报表的信赖程度为审计目标，按照审计准则的规定来进行审计工作。注册会计师需要制定、执行相关审计程序，对被审计单位的财务报表在所有重大方面是否遵循财务报表编制基础进行编制，是否在所有重大方面具有合法性和公允性等获取适当和充分的审计证据，对被审计单位财务报表是否不存在重大错报发表最终审计意见。财务报表审计对企业来讲，一方面可以降低财务信息有虚假的风险，另一方面也可以提高其财务信息的可信度和透明度。
内部控制审计，是指被审计单位委托会计师事务所，注册会计师专业人员通过计划、执行相关审计工作，在管理层对内部控制的自我评价的基础上，对内部控制测试设计和运行的是否有效，最终对其特定基准日内部控制设计与运行的有效性获取适当和充分的审计证据，最终发表审计意见，最终出具审计报告。
整合审计，是指被审计单位委托会计师事务所按照相关法律规章，对被审计单位同时进行财务报表审计和内部控制审计，通过利用两次审计工作的相似性来设置一套具有针对性的审计流程和审计方法，运用相应的审计程序，最终执行两种审计的目标。也就是说，注册会计师最终通过得出一份审计报告，将这两种审计，即财务报表审计、内部控制审计的目标进行全部阐述，即运用一套程序和流程，实现被审计单位财务报表的公允合法性以及其内部控制的有效性这两个审计目标。整合审计就是在这两种审计合并的基础上，进行资源的有效整合，简化重复的流程，删减重复的步骤，更加合理的设计审计程序及环节，有效保证两种审计目标最终都实现。
务报表审计和内部控制审计的优化整合，既能够通过利用风险导向模式审计来实现降低审计风险和提高审计效率，还能够减少以前由于两种审计分开而产生的不必要的审计费用开支，从而更有助于实现双重目的。
2 整合审计在我国实施的必要性与可行性
2.1 整合审计在理论上是切实可行的
会计师事务所对同一被审计单位执行财务报表审计和内部控制审计两种审计业务，这二者间具有许多的相似之处。
2.1.1 两种审计具有相同的审计主体
根据中国有关法律、法规的要求，双方约定必须由注册会计师自己承担，需要客户签署的审计和会计事务业务条件下，这两种审计工作从根本上被审计单位管理相关决定，但只有最后一期的注册会计师审计意见承担法律责任，但你必须明确一个概念，企业会计信息披露的真实性是企业管理自己的责任，责任鉴定。两个审计报告预期用户基本上是一致的，如企业的股东、潜在的投资者、债权人或相关监管机构，等。根据上述分析可以得出结论，财务报表审计和内部控制审计两个审计预计财务报表的用户，也有相同的审计主体和客体，审计三方一致关系的前提下实施整合审计的可行性。同时，在受托经济责任的概念下，财务报表审计与内部控制审计也有所有利益相关者这样的共同委托方，还有一样的诸如管理层这样的受托方，实际业务中受托经济责任关系的一致性也是整合审计基本理论得重要前提之一。
2.1.2 两种审计具有相同的审计模式
就目前来看，我国实际中执行的财务报表审计通常采用的是风险导向审计模式，这是主要方向。而且审计中必须要进行风险评估程序，还要识别和评估重大错报风险，并对上述审计模式准备相应的审计应对措施，当然还要有配套的具有针对性的审计程序得以实施。而这一系列工作流程中重大错报风险评估则恰恰是现代风险导向审计中最最突出的特点。自上而下的审计方式一般使用在内部控制审计中，注册会计师根据对内部控制总体风险的了解结果和对财务报表层面的了解结果，会对重要账户和业务流程进行重点关注，并在下层即业务层面展开审计工作。因此，自上而下的审计方式在根本上体现了风险导向审计模式的核心。综上分析，两种审计在审计模式上都体现了风险导向审计的基本程序。
2.1.3 两种审计具有相同的审计程序
公司财务报表审计和内部控制审计在审计程序上都运用了询问检查观察和重新执行等方法来测试内部控制的设计运行是否有效。两者在识别的重要账户、列报及其相关认定相同。在确定重要性水平方面，两者都需要一个合适的重要性水平来辨别错报将来对审计结果的影响，被审计单位内部控制缺陷是否具有重大的缺陷，是否影响其内部控制的运行效果。而该项控制能不能给在实际工作中对财务报表进行预防和发现里面的重大错报，则决定了内部控制运行的有效性，综上分析，这两种审计应当确定相同的重要性水平。
从上述三个方面来看，财务报表和内部控制审计这两种类型在各个方面具有较高的一致性，这种一致性的理论整合审计为我国的实施完全可行的条件。
2.2 整合审计在实际中是现实需要的
2.2.1 国家政策法规的出台及注册会计师职业能力的提高
随着2010年我国《企业内部控制配套指引》的以及实施，内部控制审计在实际中一直不断发展和完善。这种发展形势使得整合审计也得到了相关政府部门的支持。其第五条中也非常明确的指出注册会计师在执行审计业务的时候完全可以将内部控制审计与财务报表审计整合进行审计。所以，整合审计之所以在实际中得以实施主要是因为《企业内部控制配套指引》在政策法规方面给予了坚实的保障。
我国《企业内部控制配套指引》和有关内部控制的规范不断出台，很多的会计师事务所也开始加大力度对其员工进行包括学习《企业内部控制配套指引》的具体内容和相关内部控制的法律规范等，以及如何提升专业胜任能力等方面的专业培训，要求员工在执行审计业务的时候必须参照相关规范，以_保审计人员内部控制审计的审计质量。经过这些专业培训，注册会计师在内部控制审计的执业能力方面得取得了相当大的程度的提高。目前我国市场上很多会计师事务所在具备实施财务报表审计实力的同时，也具备了内部控制审计的实力，所以当然也具备审计上市公司的资格，完全可以执行这两项审计任务。
2.2.2 被审计单位审计意识的强和节约审计资源的需要
《企业内部控制配套指引》里面要求上市公司必须在规定的时间内，向其外部信息的使用者告知其公司年度财务报告，同时，该报告需要附有财务报表审计报告和财务报告内部控制审计报告。此外，管理被审计单位的审计工作也需要积极支持注册会计师的工作，需要提供必要的帮助。然而在实践中，如果企业审计业务分别签署不同的两个注册会计师审计业务，将导致重复执行相同的工作内容，但也可能导致相同的两个会计公司工作为同一内容询问调查，或重复相同的业务会计凭证等各种效率低情况出现等等。这样就造成被审计单位在配合审计人员工作的时候，就必须相应增加财力物力和人力。尤其是在强调独立性的情况下，很可能造成审计沟通不畅，效率低下。另外分别审计还可能会造成两家事务所出具报告的时间不一致，最终将导致企业在对外公布其财务报表的审计报告和内部控制的审计报告时，难以按照法律法规要求的时间及时完成。但如果是同一家会计师事务所完成这两种审计业务的话，被审计单位则可以缩短很多不必要的配合时间和节省很多不必要的资源浪费。
因此，进行整合审计，既可以减少双方为了配合工作而浪费的资源、又可以节省很多不必要的审计开支，还有利于两者工作方面的更充分的协调，两者兼顾。同时审计成本的合理控制，也有利于提高审计服务的质量。所以对于被审计单位而言，其管理层当然会更把这两种审计都委托给一家会计师事务所进行。由此可见被审计单位在审计意识方面已经有了较大的提高，这恰恰是整合审计在实际中得以推行的重要条件。
3 整合审计程序在实际中的运用分析
在财务报表审计中，实施审计工作的主要程序有风险评估程序和进一步审计程序，其中进一步审计程序又包括控制测试和实质性程序。而内部控制审计运行的审计程序则包括风险评估程序和控制测试。通过下表的对比分析为这两种审计程序的整合提供思路。
由上述表格的对比可以得出，内部控制审计中的最核心程序是控制测试，因此，在实际业务中，注册会计师无论怎样评价控制运行的预期的有效性，在执行整合审计时都必须采用既包括执行控制测试，又包含实质性程序的综合性方案。控制测试在财务报表审计中是非必须程序，因此在执行该审计业务时所选取拟测试的控制范围相对而言比较小，但内部控制审计在执行控制测试时的范围相对来说是比较大的。因此，在控制测试方面，两种审计工作存在一定差异。但是如果从整合审计的角度来看，要想能达到既减少实质性程序的财务报表审计工作，同时又要满足内部控制审计对内部控制的有效性发表审计意见的双重目的的要求，就必须要执行足够大范围的控制测试。所以注册会计师开展审计服务时通常都是按照需求的内部控制审计控制测试的目标。
实质性测试作为一个独特的和必要的财务报表审计工作流程，其工作可以控制和测试结果。如果在执行实质性程序时发现有些认定层次的项目出现比较严重的错报，注册会计师就必须重新考虑控制测试的工作结果，当然也要重新考虑对内部控制有效性的评价是否恰当。
综上所述，财务报表审计和内部控制审计这两种审计结果能够相互制约，既可以提升企业的经营管理水平及风险防范和应对能力，又可以提供高质量且有效的审计结果。虽然内部控制审计在我国的实施时间还不够长，对于实施整合审计的实际效率和效果也有待继续验证。但是，整合审计是随着我国审计市场的需求应运而生的，而且对会计师事务所、被审计单位、政府及社会公众等各方利益体而言，实施整合审计都是有必要的。所以，将财务报表审计和内部控制审计进行整合，是必要且可行的，是提高我国审计工作水平的必要发展趋势。
参考文献
[1]胡本源，徐丞.整合审计、审计费用与审计质量[J].会计之友，2015，（02）.
[2]王若诗.上海家化内部控制否定审计意见的思考与启示[J].商业会计，2014，（21）.
[3]严萍，任静，郭佳等.整合审计在上市公司的运用研究―以新华制药为例[J].河北企业，2014，（08）.
