ABC會計師事務所的A和B注冊會計師接受委派，對x上市公司（以下簡稱x公司）2017年度內部控制設計與運行的有效性進行審計。執(zhí)行甲公司內部控制審計，財務報表整體重要性確定為2000萬元，實際執(zhí)行的重要性水平為1000萬元。A和B注冊會計師在審計工作底稿中摘錄與內部控制審計相關的部分事項如下：
（1）在計劃審計工作時，注冊會計師應當考慮對內部控制有效性進行初步判斷，充分的關注x公司內部控制可能存在重大缺陷的領域。
（2）制定總體審計策略時，注冊會計師根據(jù)職業(yè)判斷，考慮用以指導項目組工作方向的重要因素，包括需要考慮財務報表整體的重要性和實際執(zhí)行的重要性和初步識別的可能存在較高重大錯報風險的領域，項目組成員的選擇以及對項目組成員審計工作的分派，項目時間預算等。
（3）注冊會計師應當采用自上而下的方法選擇擬測試的控制，在選取關鍵控制需要注冊會計師作出職業(yè)判斷，測試那些即使有缺陷也合理預期不會導致財務報表重大錯報的控制
（4）對于x公司內部控制審計業(yè)務，注冊會計師控制測試所涵蓋的期間應盡量與財務報表審計中擬信賴內部控制的期間保持一致。
（5）如果確信x公司相關內部控制對于發(fā)現(xiàn)重大錯報足夠敏感情況存在，那么注冊會計師就可以將檢查性控制作為一個主要的手段，來合理保證某特定認定發(fā)生重大錯報的可能性較小。
（6）注冊會計師在對x公司月度銀行對賬進行控制測試時，其中一項程序是檢查公司每月是否對其付款賬戶與銀行進行對賬，這項控制活動與6000萬現(xiàn)金收據(jù)以及付款相關，選擇兩筆對賬并且確定是否每筆對賬都已完成以及是否對所有重大或異常事件進行了調查并及時解決，理想狀態(tài)下應沒有例外。但測試結果表明這兩筆銀行對賬都沒有完全完成，存在重大的未對賬差異（共計200萬元）且差異存在已超過1年。注冊會計師在對x公司月度銀行對賬進行控制測試時，發(fā)現(xiàn)的缺陷涉及銀行存款和付款的問題，直接影響財務報認定；對賬沒有完成，有可能導致錯誤不能及時發(fā)現(xiàn)；這項控制與交易相關且所涉及金額大于6000萬元，超過了判定指標；會計經理會對每次銀行對賬進行審核并簽字確認，由于經理沒有能夠發(fā)現(xiàn)這些重大的對賬錯誤，因此補償性控制失效。注冊會計師判斷該缺陷為一般缺陷。

ABC會計師事務所的A和B注冊會計師接受委派，對x上市公司（以下簡稱x公司）2017年度內部控制設計與運行的有效性進行審計。執(zhí)行甲公司內部控制審計，財務報表整體重要性確定為2000萬元，實際執(zhí)行的重要性水平為1000萬元。A和B注冊會計師在審計工作底稿中摘錄與內部控制審計相關的部分事項如下：
（1）在計劃審計工作時，注冊會計師應當考慮對內部控制有效性進行初步判斷，充分的關注x公司內部控制可能存在重大缺陷的領域。
（2）制定總體審計策略時，注冊會計師根據(jù)職業(yè)判斷，考慮用以指導項目組工作方向的重要因素，包括需要考慮財務報表整體的重要性和實際執(zhí)行的重要性和初步識別的可能存在較高重大錯報風險的領域，項目組成員的選擇以及對項目組成員審計工作的分派，項目時間預算等。
（3）注冊會計師應當采用自上而下的方法選擇擬測試的控制，在選取關鍵控制需要注冊會計師作出職業(yè)判斷，測試那些即使有缺陷也合理預期不會導致財務報表重大錯報的控制
（4）對于x公司內部控制審計業(yè)務，注冊會計師控制測試所涵蓋的期間應盡量與財務報表審計中擬信賴內部控制的期間保持一致。
（5）如果確信x公司相關內部控制對于發(fā)現(xiàn)重大錯報足夠敏感情況存在，那么注冊會計師就可以將檢查性控制作為一個主要的手段，來合理保證某特定認定發(fā)生重大錯報的可能性較小。
（6）注冊會計師在對x公司月度銀行對賬進行控制測試時，其中一項程序是檢查公司每月是否對其付款賬戶與銀行進行對賬，這項控制活動與6000萬現(xiàn)金收據(jù)以及付款相關，選擇兩筆對賬并且確定是否每筆對賬都已完成以及是否對所有重大或異常事件進行了調查并及時解決，理想狀態(tài)下應沒有例外。但測試結果表明這兩筆銀行對賬都沒有完全完成，存在重大的未對賬差異（共計200萬元）且差異存在已超過1年。注冊會計師在對x公司月度銀行對賬進行控制測試時，發(fā)現(xiàn)的缺陷涉及銀行存款和付款的問題，直接影響財務報認定；對賬沒有完成，有可能導致錯誤不能及時發(fā)現(xiàn)；這項控制與交易相關且所涉及金額大于6000萬元，超過了判定指標；會計經理會對每次銀行對賬進行審核并簽字確認，由于經理沒有能夠發(fā)現(xiàn)這些重大的對賬錯誤，因此補償性控制失效。注冊會計師判斷該缺陷為一般缺陷。

ABC會計師事務所的注冊會計師A和B于2018年3月10日完成對甲股份有限公司2017年度內部控制有效性的審計工作后，出具一份內部控制審計報告。
內部控制有效性審計報告甲公司：
按照《企業(yè)內部控制審計指引》及中國注冊會計師執(zhí)業(yè)準則的相關要求，我們審計了甲公司2017年12月31日的資產負債表，2017年度的利潤表、現(xiàn)金流量表、股東權益變動表以及合并財務報表附注等內部控制的有效性。
一、企業(yè)對內部控制的責任
按照《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》的規(guī)定，建立健全和有效實施內部控制，并評價其有效性是甲公司董事會的責任。
二、注冊會計師的責任
我們的責任是在實施審計工作的基礎上，對財務報告內部控制的有效性發(fā)表審計意見，并對注意到的非財務報告內部控制的重大缺陷進行披露。
三、內部控制的固有局限性
內部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。此外，由于情況的變化可能導致內部控制變得不恰當，根據(jù)內部控制審計結果推測未來內部控制的有效性具有一定風險。
四、財務報告內部控制審計意見
我們認為，甲公司于2017年12月31日按照《企業(yè)會計準則》和相關規(guī)定在所有重大方面保持了有效的財務報告內部控制。
××會計師事務所
（蓋章）
中國注冊會計師：A
（簽名并蓋章）
中國注冊會計師：B
（簽名并蓋章）
中國××市
二零一七年十二月三十一日