（1）審計內部控制鑒證是一項專門的鑒證業務。審計師執行審計業務時，也要對內部控制進行評價，其目的是評價控制風險,決定審計策略，是為完成審計目標服務的。

與此不同，內部審計鑒證的目的是要專門研究內部控制的有效性，并在審核結束后發表審核意見。

（2）審計內部控制鑒證的范圍限定于特定日期與財務報表相關的內部控制。一般說來，審計時對內部控制進行測試的范圍更廣泛，需要對內部控制的各個重要方面都進行評價。但在審計內部控制鑒證業務中，要評價的領域和期間通常經過審計師和委托企業的管理當局雙方討論并確定下來，其審核范圍直接取決于雙方的約定。

（3）被審核單位管理當局應當就內部控制的有效性提供書面認定。審計師提供審計業務時通過對內部控制的了解和測試,對財務報表總體得出結論。而審計內部控制鑒證則僅對內部控制的有效性發表意見，不需要對報表總體發表意見。

1、了解內部控制的設計

審計師應當實施以下程序，以了解內部控制的設計：

（1）詢問被鑒證單位的有關人員；

（2）檢查內部控制生成的文件和記錄；

（3）觀察被鑒證單位的經營管理活動。

2、評價內部控制設計的合理性

審計師應當在了解內部控制各要素的基礎上，根據內部控制能否防止和發現與財務報表認定相關的重大錯報，評價內部控制設計的合理性。

在確定評價特定內部控制設計合理性的程序時，審計師應當考慮以下因素：

（1）特定內部控制的性質；

（2）描述特定內部控制的方式；

（3）經營活動及其管理系統的復雜性。

3、測試和評價內部控制執行的有效性

在測試內部控制執行的有效性時，通常實施以下程序：

（1）詢問被鑒證單位的有關人員；

（2）特定內部控制在實現控制目標中的重要性；

（3）對被鑒證單位特定內部控制執行有效性進行測試的性質和范圍；

（4）特定內部控制未得到遵循的風險。

有些內部控制是連續執行的，而有些內部控制只在特定的時間內執行，審計師應當根據內部控制的性質及其執行的時間和頻率，合理確定控制測試的性質、時間和范圍。在這樣的情況下，即被鑒證單位的管理當局在對內部控制有效性做出認定之前已對內部控制的有效性加以改進，如果審計師能夠確定新的內部控制可以實現相關目標，并且已經在適當的時間內有效的執行，那么審計師可以不考慮改進前內部控制設計的合理性和執行的有效性。

對已發現的內部控制重大缺陷，審計師應當及時以書面形式與被鑒證單位進行溝通。在判斷某項內部控制缺陷單獨或連同其他內部控制缺陷是否為重大缺陷時，審計師應當考慮潛在的錯誤或舞弊可能導致錯報的金額和性質。

審計師應當就以下重要事項向管理當局獲取書面聲明：

（1）管理當局對建立健全內部控制并保持其有效性負責；

（2）管理當局已對內部控制的有效性進行了評價；

（3）管理當局已做出特定日期與財務報表相關的內部控制有效性的認定；

（4）管理當局已向審計師告知內部控制在設計和執行方面存在的重大缺陷；

（5）管理當局已向審計師告知發生的重大舞弊，以及雖然并不重大但涉及管理人員或在內部控制過程中起關鍵作用的員工的其他舞弊；

（6）期后發生的內部控制變化和可能影響內部控制的其他因素，包括管理當局針對重大缺陷采取的各項改進措施。

如果管理當局拒絕提供有關內部控制的書面聲明，審計師應當將其視為鑒證范圍受到限制，并考慮管理當局提供的其他聲明的可靠性。

4、出具內部鑒證報告

審計師應當對審核證據進行復核和評價，形成審核意見，出具報告。

審計內部控制鑒證報告應當包括以下基本內容：

（1）標題；（2）收件人；（3）引言段；（4）范圍段；

（5）固有限制段；（6）意見段；

（7）簽章和會計師事務所地址；（8）報告日期。

以上是基本要素，具體要求如下：

（1）報告的標題統一為“審計內部控制鑒證報告”。

（2）報告的收件人應當為鑒證業務的委托人，鑒證報告應當載明收件人的全稱。

（3）鑒證報告的引言段應當說明以下內容：被鑒證單位管理當局對特定日期與財務報表相關的內部控制有效性的認定；被鑒證單位管理當局的責任；審計師的責任。

（4）報告的范圍段應當說明以下內容：審計依據，即《內部控制審核指導意見》；鑒證程序；實施的鑒證程序為審計師發表意見提供了合理的基礎。

（5）報告的固有限制段應當說明以下內容：

內部控制的固有限制；

根據內部控制評價結果推測未來內部控制有效性的風險。

（6）報告的意見段應當說明被鑒證單位于特定日期是否在所有重大方面保持了與財務報表相關的有效的內部控制。

（7）報告應當由審計師簽名并蓋章，加蓋會計師事務所公章，標明會計師事務所地址。

（8）報告日期是指審計師完成外勤工作的日期。

下面以無保留意見的審計內部控制鑒證報告為例，來說明內部控制審核報告的格式和措辭。 2100433B

1．內部控制審計的性質

內部控制審計業務是一項專門鑒證業務，注冊會計師執行這一業務時，應當事先與委托人就內部控制審核范圍達成一致意見。凡是業務約定書確定的內部控制審核范圍，注冊會計師都要進行審核。

2．內部控制審計的范圍

內部控制審計的范圍限于特定日期與財務報表相關的內部控制。通常，注冊會計師對某特定日期的內部控制進行審核。特定日期可以是會計年度結束日，也可以是某中期結束日。注冊會計師對某特定日期的內部控制審核時，應在接近于此日期之前的一段時間內對內部控制進行了解和測試，并對該日期的內部控制有效性發表審核意見。

3．相關責任

被審計單位管理層應當就內部控制的有效性提供書面認定，其作用類似于財務報表，它用于明確被審核單位管理層建立健全內部控制并保持其有效性的責任。

（一）內部控制審計計劃及重大修改情況；

（二）相關風險評估和選擇擬測試的內部控制的主要過程及結果；

（三）測試內部控制設計與運行有效性的程序及結果；

（四）對識別的控制缺陷的評價；

（五）形成的審計結論和意見；

（六）其他重要事項。

審計的經濟鑒證職能，是指審計機構和審計人員對被審計單位會計報表及其他經濟資料進行檢查和驗證，確定其財務狀況和經營成果是否真實、公允、合法、合規， 并出具書面證明，以便為審計的授權人或委托人提供確切的信息，并取信于社會公眾的一種職能。

審計的經濟鑒證職能，包括鑒定和證明兩個方面。例如，會計師事務所接受中外合資經營企業的委托，對其投入資本進行驗資，對其年度財務報表進行審查，或對其合并、解散事項進行審核，然后出具驗資報告、查賬報告和清算報告等，均屬于審計執行經濟鑒證職能。再如，國家審計機關對廠長(經理)的離任審計，對承包、租賃經營的經濟責任審計，對國際組織的援助項目和世界銀行貸款項目的審計等， 也都屬于經濟鑒證的范圍。