最近，财政部等五部委发布了20项《企业内部控制配套指引》，其中包括18项应用指引，1项评价指引，1项审计指引。审计指引即《企业内部控制审计指引》（以下简称《审计指引》）。

　　《审计指引》的发布对注册会计师行业有哪些影响？注册会计师行业该如何抓住审计指引出台的机遇促进行业发展？带着这些问题，本报记者专访了财政部企业内部控制标准委员会咨询专家、中天恒会计师事务所总经理李三喜先生。

   审计指引提出新要求
　　《财会信报》：请您简要介绍一下《审计指引》中涉及到的注册会计师及事务所的相关内容。
　　李三喜：《审计指引》界定了内部控制审计的定义、明确了内部控制审计计划、实施、评价、完成和报告工作的要求，具有权威、实用和专业的特点，对规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量具有重要的指导意义。
　　内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。关于内部控制审计的定义，我认为内部控制审计是对内部控制的健全性和有效性进行独立的评价和监督活动。
　　《企业内部控制基本规范》要求接受企业委托从事内部控制审计的会计师事务所应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。《审计指引》是为了规范注册会计师执行企业内部控制审计业务的，内部控制审计作为会计师事务所的一项专项审计，应依据《中国注册会计师鉴证业务基本准则》及相关执业准则。
     同时，《审计指引》明确了注册会计师的责任是按照《审计指引》的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见。今后注册会计师对内部控制的有效性发表审计意见必须按照《审计指引》的要求进行审计，这是确认和解除注册会计师责任的前提；注册会计师对内部控制的有效性发表审计意见必须要建立在实施审计工作的基础上，未经审计不能发表审计意见；注册会计师仅对发表的内部控制的有效性审计意见负责，不对也不可能对企业内部控制设计和运行的有效性负责。
　　我认为，内部控制审计中，企业和会计师事务所承担着不同的责任，不能混淆，也不能相互取代。明确划分责任，对企业管理当局和注册会计师认真履行各自职责，对保护相关各方的正当权益都是十分重要的。在实际工作中，企业管理当局应当就内部控制的有效性提供书面认定，这用于明确企业管理当局建立健全内部控制并保持其有效性的责任。

   审计指引促进新转型
　　《财会信报》：本次《审计指引》的发布，对会计师事务所拓展内部控制审计业务有什么影响？
　　李三喜：《审计指引》的发布，对会计师事务所拓展业务影响是多方面的。
　　传统的注册会计师的业务是对企业财务报告进行审计。《审计指引》发布后，注册会计师需要对企业内部控制做鉴证。这就对注册会计师及注册会计师事务所转型新业务提出要求。
　　首先是内部控制咨询业务。配套指引发布后企业建立健全内部控制成为必然。内部控制设计终究是一个专业性很强的业务，聘请专业机构咨询的业务肯定会大增。虽然现在内部控制咨询业务大多是管理咨询公司承担，但企业内部控制有效性是需要会计师事务所来鉴证，会计师事务所在内部控制咨询业务方面更有优势。
　　其次是内部控制审计鉴证业务。执行基本规范及配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。这给会计师事务所进一步拓展内部控制审计业务提供千载难逢的机遇。
　　不论是内部控制咨询业务，还是内部控制审计业务，都和传统的财务报表审计业务不同，需要我国的会计师事务所抓住机遇，实现传统审计业务的转型。当然，这对注册会计师的执业能力提出了很大的挑战，同时也是对国内会计师事务所的一次考验。做好以下两个方面工作是重要的：一是要正确处理好内控咨询与内控审计的关系，确保执业过程中的独立性。二是要研究内控审计方法，增强内控审计能力。传统财务报告审计业务从审计理念、方法、范围等均不同于财务报告内控有效性的鉴证。会计师事务所要从研究审计方法，制定内控审计质量标准，加强人员培训，提高审计业务能力出发，规划好即将开展的内控审计业务。
　　需要强调的是，我国企业内部控制审计指引，不同于美国公众公司会计监管委员会（PCAOB）公布的第5号审计准则。美国内控审计的定位仍在于财务报告的真实可靠性。就我国企业而言，这种定位失去了建立与实施内控体系的本质意义。内控审计的目标，应当与内部控制的目标一致，财务报告真实可靠性只是内控审计的目标之一，切实防范重大风险、促进企业实现发展战略才是内控审计的根本出发点。

    内控审计实施两体会
　　《财会信报》：请结合中天恒会计师事务所的实际情况，谈谈《企业内部控制审计指引》发布后，会计师事务所拓展内部控制咨询和审计业务的经验？
　　李三喜：中天恒会计师事务所没有骄人的业绩，谈不上有什么经验。我只说点不成熟的想法吧。从开拓会计师事务所业务角度，我有以下两点体会：
　　一是会计师事务所拓展新业务是由会计师事务所的战略定位决定的。
　　中天恒一直实施“蓝海战略”。未雨绸缪，于2003年就成立了课题组，专门从理论和实践两个方面研究内部控制和风险管理，历时三年的研究于2006年推出了一种全新的“3C中国式全面控制框架”，又经多年的研究和实践总结推出了3C全面风险管理实务标准、3C内部控制评审信息系统、3C内部控制实务操作系统等。中天恒之所以在激烈的咨询市场能承担一些内部控制和风险管理咨询业务，与中天恒拥有自主知识产权的“3C框架”不无关系。人们说起内部控制和风险管理，自然就想到了“3C框架”，想到了“3C框架”自然就想到了中天恒，自然就有了这方面的合作。截止目前，中天恒已为中国神华、大唐国际、中储粮、国机集团，特变电工等90多家中央企业和国内外上市公司提供了内部控制和风险管理咨询和审计业务服务，这就是中天恒实施“蓝海战略”的结果。
　　二是会计师事务所拓展新业务需要打造品牌。打造品牌，首先要打造注册会计师行业这个大品牌。
　　皮之不存，毛将焉附？打造中国注册会计师行业大品牌确实有好多工作要做。作为北京注册会计师协会的宣传委员，我深刻体会到做好注册会计师行业正面宣传报道就是其中一个很重要的工作。
　　“注册会计师起的比鸡还早，干的比牛还累，睡的比狗还晚，……”这虽是个别注册会计师在博客里发的牢骚，但确实反映了注册会计师这个在国外最受人羡慕的职业、在国内还没有被普遍认可。凡此种种，真的需要下大气力正面宣传中国注册会计师行业，努力打造注册会计师行业的大品牌。就内部控制咨询业务，从专业角度看会计师事务所是最有优势的，但实际上这类咨询业务多被国内外的各类咨询公司所垄断。这不是哪一个会计师事务所出问题了，而是整个注册会计师行业出问题了。
　　打造品牌，其次要塑造会计师事务所的特色品牌。中天恒不是国内最大的会计师事务所，但在社会上还有一定的知名度，内部控制咨询和审计业务更是迅猛增长，这与长期塑造中天恒品牌不无关系。中天恒所做的关于品牌塑造的活动，好多思路和想法是从国际、国内所学习借鉴来的。但要长期坚持下来，将是个漫长而艰难的过程，更需要巨额的投入和艰辛的付出。这种坚持对打造中天恒品牌起到重要促进作用，对中天恒开拓内部控制审计及咨询业务确实起到了宣传的作用。
　　财政部副部长王军指出，艰苦成就伟业，奋斗创造辉煌。只有起点，永无终点。我想说，中天恒的发展走的是特色之路，是会计师事务所发展的一条崎岖小路，但或许曲径通幽。

   本报短评
　　在采访中，李三喜表示，中国注册会计师行业的地位并不高。我国的注册会计师不可信，注册会计师是做假账帮凶的说法依然存在。国外会计师事务所能够为国家政策制定提供咨询意见，能够独立提供行业发展研究报告，甚至中国不少上市公司的内部控制咨询及鉴证都出自境外会计师事务所。这些都说明中国的注册会计师行业的社会影响力还不够大。

　　《企业内部控制审计指引》明确会计师事务所从事内部控制鉴证业务，这是会计师事务所在从事传统财报审计之外，又一项重要的鉴证业务，对推动整个注册会计师行业发展意义重大。
　　正如李三喜所言，会计师事务所要实施好企业内部控制审计，并促进事务所业务转型，行业总体发展与事务所品牌塑造很关键。