完成审计工作在完成评价控制缺陷之后，注册会计师需要取得企业签署的书面声明，与企 业沟通控制缺陷以及形成对内部控制有效性的意见。第一节 取得企业的书面声明审计指引第二十三条规定，注册会计师完成审计工作后，应当取得经企业签署的书面声明。内部控制审计的企业声明书是指企业向注册会计师提供的关于内部控制的各项陈述。根据中国注册会计师审计准则第 1341 号-管理层声明 ，注册会计师在执行财务报表审计业务中，应当向被审计单位管理层获取适当声明。在整合审计中，针对企业的不同情况（如财务报表负责人和内部控制负责人是否相同） ，企业可以签署一份企业声明书，涵盖财务报表审计的管理层声明及内部控制审计的企业声明；企业也可以分别签署财务报表审计的管理层声明书和内部控制审计的企业声明书。一、企业声明书的基本作用在内部控制审计中，企业声明书是注册会计师必须获得的审计证据之一，用 以明确企业对内部控制的责任。（一）明确企业的责任企业内部控制基本规范规定，董事会负责内部控制的建立健全和有效实 施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内 部控制的日常运行，董事会下设审计委员会负责审查企业内部控制、监督内部控 制的有效实施和内部控制自我评价情况。 审计指引第三条规定，建立健全和 有效实施内部控制，评价内部控制的有效性是企业董事会的责任；按照审计指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。在内部控制审计中，企业声明书的基本作用之一就是进一步明确企业对内部 控制的责任。在形成声明的过程中，注册会计师应当与企业就内部控制审计相关的重大事项不断进行沟通。企业相关人员在企业声明书上签名并盖章，则表明其已对声明书中所列示的重大事项进行考虑，并予以确认。签署企业声明书有助于企业履行自身责任。例如，如果企业声明书中提及企业已向注册会计师披露识别出的所有内部控制缺陷，并单独披露其中的重大缺陷和重要缺陷，企业可能会重新慎重考虑是否因疏忽而未将有关事项充分披露，进而采取补救措施。（二）提供审计证据中国注册会计师审计准则第 1341 号-管理层声明第五条规定，如果合理预期不存在其他充分、适当的审计证据，注册会计师应当就财务报表具有重大影响的事项向管理层获取书面声明；管理层对其口头声明的书面认可可以减少注册会计师与管理层之间产生误解的可能性。在内部控制审计中，应当比照该规定执行。在某些情况下，企业声明书是注册会计师通过实施其他审计程序获得审计证据的补充。关于完整性的认定，尤其如此。例如，企业声明书是企业向注册会计师披露已识别控制缺陷完整性的重要审计证据。 中国注册会计师审计准则第 1301 号-审计证据第十一条规定，审计证据的可靠性受其来源和性质的影响，从外部独立来源获取的审计证据比从其他来源获取的审计证据更可靠。由于企业声明书是来自于被审计单位内部的一种证据，较之外部独立来源的证据，不具有独立性，证明力较弱，其本身不能构成充分、适当的审计证据，作为发表审计意见的基础。因此，在将企业声明书作为审计证据使用时，注册会计师应当保持职业怀疑态度，收集审计证据对所声明事项予以验证。二、对企业声明书的记录 （一）总体要求企业提供声明书时，注册会计师应当要求企业将声明书径送注册会计师本人。企业声明书应当包括要求列明的信息，标明适当的日期并经签署。（二）主要内容审计指引第二十三条指出书面声明书应当包括以下内容：（1）企业董事会认可其对建立健全和有效实施内部控制负责； （2）企业已对内部控制的有效性作出评价，并说明评价时采用的标准以及得出的结论；（3）企业没有利用注册会计师执行的审计程序及其结果作为企业自我评价的基础；（4）企业已向注册会计师披露识别出的所有内部控制缺陷，并单独披露其中的重大缺陷和重要缺陷；（5）企业对于注册会计师在以前年度审计中识别的重大缺陷和重要缺陷，是否已经采取措施予以解决；（6）企业在内部控制自我评价基准日后，内部控制是否发生重大变化，或者存在对内部控制具有重要影响的其他因素。此外，企业声明书还应当包括企业有关舞弊的声明：企业已向注册会计师披露所有已知的导致财务报表重大错报的舞弊，以及不会导致财务报表重大错报，但涉及企业和其他在内部控制中具有重要作用的员工的舞弊；或者，企业并不存在导致财务报表重大错报的舞弊，以及不会导致财务报表重大错报，但涉及企业和其他在内部控制中具有重要作用的员工的舞弊。（三）签署日期中国注册会计师审计准则第 1341 号-管理层声明第十五条规定，管理层声明书标明的日期通常与审计报告日一致。在内部控制审计中，企业声明书标明的日期通常与内部控制审计报告日一致。（四）签署人中国注册会计师审计准则第 1341 号-管理层声明第十六条规定，管理层声明书通常由管理层中对被审计单位及其财务负主要责任的人员签署，在某些情况下，注册会计师也可以向管理层中的其他人员获取管理层声明书。在整合审计中，企业声明书一般也是由法定代表人和财务负责人签署。如果企业的内部控制有专门的负责人，则内部控制的企业声明书可以单独出具并由法定代表人和内控负责人签署。企业声明书中有关董事会对建立健全和有效实施内部控制负责的陈述，注册会计师可以查阅董事会批准的有此陈述的相关文件或由董事会授权企业声明书签署人员对此声明。三、企业声明书范例附录 7-1 是适用于整合审计的企业声明书的范例，附录 7-2 是适用于内部控制审计的企业声明书的范例，可供实务工作的参考之用。注册会计师可以根据被审计单位的具体情况，对有关内容进行修改或补充。四、企业拒绝提供书面声明时的措施审计指引第二十四条规定，企业如果拒绝提供或以其他不当理由回避书面声明，注册会计师应当视其为审计范围受到限制，解除业务约定或出具无法表示意见的内部控制审计报告。该规定与财务报表审计有所不同。 中国注册会计师审计准则第 1341 号-管理层声明规定，如果管理层拒绝提供注册会计师认为必要的声明，注册会计师应当将其视为审计范围受到限制，出具保留意见或无法表示意见的审计报告。如果注册会计师认为某项声明重要，如涉及重大事项的声明，或其他可获取的审计证据证明力较弱的情况下的声明，而管理层拒绝提供，则注册会计师需要考虑无法获取该声明对审计意见的影响，并按照中国注册会计师审计准则第1502 号-非标准审计报告的规定出具保留意见或无法表示意见的审计报告。而在内部控制审计中，企业声明书中有关内部控制责任及自我评价责任的陈述是注册会计师发表内部控制审计意见的基础，是不可或缺的审计证据，如果注册会计师无法取得企业声明书，则内部控制的审计范围受到限制，注册会计师应当解除业务约定或出具无法表示意见的内部控制审计报告。同时，注册会计师需要评价，企业拒绝提供书面声明对其他声明（包括在财务报表审计中获取的声明）的可靠性产生的影响。第二节 与企业沟通控制缺陷审计指引第五章第二十五条规定，注册会计师应当与企业沟通审计过程中识别的所有控制缺陷，对于其中的重大缺陷和重要缺陷，应当以书面形式与董事会和经理层沟通。注册会计师认为审计委员会和内部审计机构对内部控制的监督是无效的，应当就此以书面形式直接与董事会和经理层沟通。一、沟通对象注册会计师与企业沟通控制缺陷的对象包括董事会、经理层以及其他相关人员。根据企业内部控制基本规范的相关规定，董事会负责内部控制的建立健全和有效实施；经理层负责组织领导企业内部控制的日常运行。因此，董事会和经理层是注册会计师沟通控制缺陷的主要对象。在内部控制审计的执行过程中，注册会计师还应当向相关内部控制执行人员以及业务流程负责人沟通识别的控制缺陷，以确认缺陷的存在和推进缺陷的整改。此外，注册会计师还应当与内部控制自我评价人员和内部审计人员沟通审计过程中识别的控制缺陷，以协调彼此的工作。二、沟通内容和形式虽然并不要求注册会计师执行足以识别所有控制缺陷的审计程序，但注册会计师应当将内部控制审计中识别的所有控制缺陷与企业进行沟通，对于其中的重大缺陷和重要缺陷，应当以书面的形式与董事会和经理层进行沟通。由于审计指引仅对重大缺陷和重要缺陷与董事会和经理层的沟通形式作了书面沟通的规定，注册会计师可以事先向董事会和经理层了解其就内部控制审计中识别的一般控制缺陷沟通的范围和形式有无特别的要求，并在沟通时作出相应的安排。在一般情况下，注册会计师应当与相关内部控制执行人员及业务流程负责人、内部控制自我评价人员和内部审计人员沟通识别的所有控制缺陷。注册会计师与企业沟通的内部控制缺陷包括在内部控制审计中识别的所有财务报告内部控制缺陷以及注意到的非财务报告内部控制缺陷。在实务中，可能会存在着董事兼任高级管理人员的情况，但注册会计师不能因此以与管理层的沟通替代与董事会的沟通。注册会计师应当向所有负有治理责任的人员充分传递应予沟通的控制缺陷。除非治理层全部参与管理，否则注册会计师应当就内部控制缺陷与董事会专门进行沟通。如果注册会计师认为审计委员会和内部审计机构对内部控制的监督是无效的，即认为审计委员会和内部审计机构在公司治理中未起到应有的作用，注册会计师应当就此以书面形式直接与董事会和经理层沟通。与企业沟通内部控制缺陷的书面记录主要包括以下内容：（1）缺陷的描述；（2）缺陷的潜在影响；（3）缺陷对财务报告内部控制的影响程度，即重大缺陷、重要缺陷、一般缺陷；（4）管理层已经采取或者拟采取的改进措施及整改期限（如有） 。如果发现企业存在或可能存在舞弊或违法行为，注册会计师需要按照中国注册会计师审计准则第 1141 号-财务报表审计中对舞弊的考虑和中国注册会计师审计准则第 1142 号-财务报表审计中对法律法规的考虑的规定，确定并履行自身的责任。三、沟通时间审计指引第二十五条规定，书面沟通应当在注册会计师出具内部控制审计报告之前进行。注册会计师应当就内部控制缺陷与董事会和经理层进行及时的沟通。针对重大缺陷和重要缺陷，注册会计师应当在出具内部控制审计报告之前与董事会和经理层进行书面的正式沟通。第三节 形成对内部控制有效性的意见审计指引第二十六条规定，注册会计师应当对获取的证据进行评价，形成对内部控制有效性的意见。一、复核审计工作和评价审计证据注册会计师应当参照中国注册会计师审计准则第 1121 号-历史财务信息审计的质量控制的要求，对审计工作进行复核。同时，注册会计师应当参照中国注册会计师审计准则第 1301 号-审计证据的要求对审计证据的充分性和适当性进行评价。详细内容请参考有关审计准则。二、根据已识别的控制缺陷形成内部控制有效性的意见当一项财务报告内部控制缺陷或多项财务报告内部控制缺陷的组合构成重大缺陷，可能导致财务报表发生重大错报，且不存在具有相同效果的补偿性控制或者补偿性控制无效时，注册会计师应当得出内部控制无效的结论。附录 7-1 企业声明书（适用于整合审计） 企业声明书会计师事务所：本声明书系与贵事务所对本公司 20年度财务报表审计以及 20年12 月 31 日财务报告内部控制审计有关。贵事务所出于对该财务报表是否按照中国企业会计准则编制并且在所有重大方面公允地表达了本公司 20年 12月 31 日的财务状况及 20年度的经营成果和现金流量形成审计意见的需要以及对本公司 20年 12 月 31 日财务报告内部控制有效性形成审计意见的需要，从我方取得关于本声明书中所含信息的声明是一项重要程序，对此我们表示认同。为配合贵事务所的审计工作，我们就已知的全部事项作出如下声明：一、财务报表责任和内部控制责任作为本公司管理层成员，我们确认对财务报表的公允列报负有责任。我们认为上述财务报表已按照中国企业会计准则编制，在所有重大方面公允地表达了本公司的财务状况、经营成果以及现金流量，并且不存在重大错报或漏报。本公司董事会对建立健全和有效实施内部控制负责。我们已实施必要的程序对内部控制的有效性作出评价。有关内部控制的设计、实施、维护和评价工作是根据企业内部控制基本规范 、 企业内部控制应用指引和企业内部控制评价指引进行的。我们没有利用注册会计师执行的审计程序及其结果作为本公司内部控制自我评价的基础。基于我们的内部控制自我评价工作，我们认为于 20年 12 月 31 日，本公司在所有重大方面保持了有效的财务报告内部控制。我们已对贵事务所提供所有财务资料和相关数据，以及所有我们进行财务报告内部控制自我评价的内部控制记录和文件。二、内部控制我们已向贵事务所披露已识别出的、内部控制在设计或运行方面存在的所有缺陷，并已专门向贵事务所披露所有重大缺陷和重要缺陷。我们已向贵事务所披露所有已知的导致财务报表重大错报的舞弊，以及不会导致财务报表重大错报，但涉及管理层和其他在内部控制中具有重要作用的员工的舞弊或者：我们并不知晓存在导致财务报表重大错报的舞弊，以及不会导致财务报表重大错报，但涉及企业和其他在内部控制中具有重要作用的员工的舞弊。我们确认贵事务所在以前年度审计中识别的所有重大缺陷和重要缺陷已经得到解决或者：我们确认，除外，贵事务所在以前年度审计中识别的其他所有重大缺陷和重要缺陷已经得到解决。我们确认我们已向贵事务所披露在 20年 12 月 31 日后内部控制发生的重大变化或存在对内部控制具有重要影响的其他因素或者：我们确认在20年 12 月 31 日后内部控制未发生重大变化或存在对内部控制具有重要影响的其他因素。我们已向贵事务所披露针对重大缺陷和重要缺陷采取的所有纠正措施（如有） 。（以下略）公司（盖章） 法定代表人：（签名并盖章） 财务负责人：（签名并盖章） 20年月日附录 7-2 企业声明书（适用于内部控制审计） 企业声明书会计师事务所：本声明书系与贵事务所对本公司 20年 12 月 31 日财务报告内部控制审计有关。贵事务所出于对本公司 20年 12 月 31 日财务报告内部控制有效性形成审计意见的需要，从我方取得关于本声明书中所含信息的声明是一项重要程序，对此我们表示认同。为配合贵事务所的审计工作，我们就已知的全部事项作出如下声明：一、内部控制责任本公司董事会对建立健全和有效实施内部控制负责。我们已实施必要的程序对内部控制的有效性作出评价。有关内部控制的设计、实施、维护和评价工作是根据企业内部控制基本规范 、 企业内部控制应用指引和企业内部控制评价指引进行的。我们没有利用注册会计师执行的审计程序及其结果作为本公司内部控制自我评价的基础。基于我们的内部控制自我评价工作，我们认为于 20年 12 月 31 日，本公司在所有重大方面保持了有效的财务报告内部控制。我们已向贵事务所提供所有我们进行财务报告内部控制自我评价的内部控制记录和文件。二、内部控制我们已向贵事务所披露已识别出的、内部控制在设计或运行方面存在的所有缺陷，并已专门向贵事务所披露所有重大缺陷和重要缺陷。我们已向贵事务所披露所有已知的导致财务报表重大错报的舞弊，以及不会导致财务报表重大错报，但涉及管理层和其他在内部控制中具有重要作用的员工的舞弊或者：我们并不知晓存在导致财务报表重大错报的舞弊，以及不会导致财务报表重大错报，但涉及企业和其他在内部控制中具有重要作用的员工的舞弊。我们确认贵事务所在以前年度审计中识别的所有重大缺陷和重要缺陷已经得到解决或者：我们确认，除外，贵事务所在以前年度审计中识别的其他所有重大缺陷和重要缺陷已经得到解决。 我们确认我们已向贵事务所披露在 20年 12 月 31 日后内部控制发生的重大变化或存在对内部控制具有重要影响的其他因素或者：我们确认在20年 12 月 31 日后内部控制未发生重大变化或存在对内部控制具有重要影响的其他因素。我们已向贵事务所披露针对重大缺陷和重要缺陷采取的所有纠正措施（如有） 。（以下略）公司（盖章） 法定代表人：（签名并盖章） 财务负责人：（签名并盖章） 20年月日