与治理层和管理层的沟通及审计工作记录

第五节　与治理层和管理层的沟通及审计工作记录

一、与管理层和治理层沟通

治理层是指对被审计单位战略方向以及管理层履行经营管理责任负有监督责任的人员或组织。治理层的责任包括对财务报告过程的监督。管理层是指对被审计单位经营活动的执行负有管理责任的人员或组织。管理层负责编制财务报表，并受到治理层的监督。

注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷告知适当层次的管理层或治理层。下列情况通常表明内部控制存在重大缺陷:(1)注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些重大错报;(2)控制环境薄弱;(3)存在高层管理人员舞弊迹象(无论涉及金额大小)。

如果识别出被审计单位未加控制或控制不当的重大错报风险，抑或认为被审计单位的风险评估过程存在重大缺陷，注册会计师应当就此类内部控制缺陷与治理层沟通。

二、审计工作记录

1.记录的内容。注册会计师应当就下列内容形成审计工作记录:(1)项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨论以及得出的重要结论;(2)注册会计师对被审计单位及其环境各个方面的了解要点(包括对内部控制各项要素的了解要点)、信息来源以及实施的风险评估程序;(3)注册会计师在财务报表层次和认定层次识别、评估出的重大错报风险;(4)注册会计师识别出的特别风险和仅通过实质性程序无法应对的重大错报风险以及对相关控制的评估。

2.记录的方式。注册会计师需要运用职业判断，确定对上述事项进行记录的方式。常见的记录方式包括文字叙述、问卷、核对表和流程图等。风险评估结果可以单独予以记录，也可作为注册会计师对进一步审计程序记录的一部分。

记录的形式和范围受被审计单位性质、规模、复杂程度、内部控制、被审计单位信息的可获得性以及审计过程中使用的具体审计方法和技术的影响。通常，被审计单位经营活动越复杂，注册会计师实施审计程序的范围越广，审计工作记录也就越复杂。