作者：希德内波斯讷（Cydney Posner）

2018年12月10日

　　在2018年美国注册会计师协会（AICPA）年会上，就当前美国证券交易委员会（SEC）和公众公司会计监管委员会（PCAOB）的发展情况，美国证券交易委员会的一些会计同行发表了讲话。他们的一些评论为评价财务报告内部控制执行的有效性提供了有益的指导。一位会计同行艾米莉 菲茨（Emily Fitts）谈到财务报告的内部控制，重点是评价控制的执行有效性和编制重大缺陷的披露报告。她指出，管理层每年都要评价这些控制措施的有效性，即它们是否“已经实施并以与其设计相符的方式实际运行”，这项工作在今年实施新会计准则的工作中尤为重要。艾米莉 菲茨女士提出了开展内控 该 内 容 由中 审网校 所属ww w .a u d i tcn.com评价的建议：

　　第一步，“确定控制是否按设计的要求运行”；

    第二步，考虑评估程序的性质、时间和范围应当以风险为导向；由于控制失败和重大错报的风险增加，评估工作通常需要获取更有说服力的证据。

    第三，为了衡量评估程序的充分性，她提出了以下问题：

　　 • 在评估期间控制运行的事例数量时，评估控制有效性的样本量是否足够？

　   • 在确定获得证据所需的说服力的适当水平时，是否考虑了风险？

 　  • 对于与财务报告要素相关的控制具有较高的重大错报风险（由于易受舞弊，判断的重要性或控制的复杂性影响），应考虑评估程序的性质、时间和范围是否恰当地反映了该级别风险？

　   • 在确定评估程序的性质，时间和范围时，是否考虑了控制类型（无论是手动还是自动）？

     • 该控制是否依赖于公司所产生信息的完整性和准确性？如果是，是否评估了对这些信息的控制措施，并检测它们是否有效？“

最后，在披露重大缺陷时，管理层的目标应当让“投资者了解控制缺陷的原因并评估其对公司财务报告的潜在影响。”为了评估披露的充分性，艾米莉 菲茨女士建议关注以下问题：

     • “信息披露是否允许投资者了解，在控制中出现了什么问题会导致重大缺陷？

     • 从披露中可以清楚地看出每一重大缺陷对公司财务报表的影响是什么？例如，该重大缺陷是普遍存在的，还是与特定账户或披露相隔离？

     • 管理层整改重大缺陷的计划是否足够清晰？例如，整改计划的披露是否提供了足够的细节，以便投资者了解管理层的计划是什么，以及整改计划如何解决已发现的重大缺陷？