企業(yè)內(nèi)部控制分為財務(wù)報告內(nèi)部控制和非財務(wù)報告內(nèi)部控制，內(nèi)部控制的目標(biāo)決定了內(nèi)部控制審計的范圍。目前，實行內(nèi)部控制審計的國家均將審計范圍限定在財務(wù)報告內(nèi)部控制。財務(wù)報告內(nèi)部控制，是指企業(yè)為了合理保證財務(wù)報告及相關(guān)信息真實完整而設(shè)計和運行的內(nèi)部控制，以及用于保護資產(chǎn)安全的內(nèi)部控制中與財務(wù)報告可靠性目標(biāo)相關(guān)的控制。非財務(wù)報告內(nèi)部控制，是指除財務(wù)報告內(nèi)部控制之外的其他控制，通常是指為了合理保證除財務(wù)報告及相關(guān)信息、資產(chǎn)安全外的其他控制目標(biāo)的實現(xiàn)而設(shè)計和運行的內(nèi)部控制。
一、企業(yè)財務(wù)報告內(nèi)部控制審計與財務(wù)報表審計的整合審計產(chǎn)生的原因
在內(nèi)部控制審計中，要求CPA對企業(yè)控制設(shè)計和運行的有效性進行測試。在財務(wù)報表審計中，也要求CPA了解企業(yè)的內(nèi)部控制，并在必要時測試內(nèi)部控制。由于這兩種審計具有相通之處，促使了兩者的整合審計。
二、財務(wù)報告內(nèi)部控制審計與財務(wù)報表審計整合審計的要求：
整合審計要求在內(nèi)部控制審計和財務(wù)報表審計中獲取的審計證據(jù)應(yīng)當(dāng)相互印證，相互利用。具體體現(xiàn)在：
(一)在內(nèi)部控制審計中
CPA在對內(nèi)部控制有效性形成結(jié)論時，應(yīng)當(dāng)同時考慮財務(wù)報表審計中實施的、所有針對控制設(shè)計和運行有效性測試的結(jié)果。
(二)在財務(wù)報表審計中
CPA在評估控制風(fēng)險時，應(yīng)當(dāng)同時考慮內(nèi)部控制審計中實施的、所有針對控制設(shè)計和運行有效性測試的結(jié)果。
(三)在內(nèi)部控制審計中識別出某項控制缺陷
CPA應(yīng)當(dāng)評價該項缺陷對財務(wù)報表審計中擬實施的實質(zhì)性程序的性質(zhì)、時間安排、和范圍的影響。
(四)在內(nèi)部控制審計中
CPA應(yīng)當(dāng)評價財務(wù)報表審計中實施的實質(zhì)性程序的結(jié)果對控制有效性結(jié)論的影響；如果通過實施實質(zhì)性程序未發(fā)現(xiàn)某項認定存在錯報，這本身并不能說明與該認定的關(guān)的控制是有效運行的；如果通過實施實質(zhì)性程序發(fā)現(xiàn)某項認定存在錯報，CPA應(yīng)當(dāng)在評價相關(guān)控制的運行有效性時予以考慮。CPA應(yīng)當(dāng)考慮實施實質(zhì)性程序發(fā)現(xiàn)的錯報對評價相關(guān)控制運行有效性的影響。如降低對相關(guān)控制的信賴程度、調(diào)整實質(zhì)性程序的性質(zhì)、擴大實質(zhì)性程序的范圍等；如果實施實質(zhì)性程序發(fā)現(xiàn)被審計單位沒有識別出的重大錯報，通常表明內(nèi)部控制存在重大缺陷，CPA應(yīng)當(dāng)就這些缺陷與管理層和治理層進行溝通。
三、財務(wù)報告內(nèi)部控制審計與財務(wù)報表審計的區(qū)別
(一)審計目的不同
財務(wù)報表審計是對財務(wù)報表是否符合企業(yè)會計準(zhǔn)則，是否公允地反映被審計單位的財務(wù)狀況，經(jīng)營成果和現(xiàn)金流量發(fā)表意見；財務(wù)報告控制審計是對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。
(二)了解和測試內(nèi)部控制的目的不同
財務(wù)報表審計按風(fēng)險導(dǎo)向?qū)徲嬆Ｊ竭M行，了解內(nèi)部控制是為了評估控制風(fēng)險，評估控制風(fēng)險是為了最終評估重大錯報風(fēng)險。如果了解內(nèi)部控制的結(jié)果表明預(yù)期控制運行有效，就要做控制測試去進一步證明了解內(nèi)部控制時得出的初步結(jié)論。測試內(nèi)控是為了再評CR，為了證明控制運行是否有效。如果有效則按計劃執(zhí)行，如果無效需要修改審計計劃；在財務(wù)報告內(nèi)部控制審計中了解和測試內(nèi)部控制的直接目的是對內(nèi)部控制設(shè)計和運行的有效性發(fā)表意見。
(三)測試范圍不同
在財務(wù)報表審計中，只有；在評估認定層次重大錯報風(fēng)險時，預(yù)期控制運行是有效的；僅實施實質(zhì)性程序并不能提供認定層次充分、適當(dāng)?shù)膶徲嬜C據(jù)的情況下才強制要求對內(nèi)部控制進行測試，在其他情況下，CPA可以不測試內(nèi)部控制；財務(wù)報告內(nèi)部控制審計要求對所有重要賬戶、各類交易和列報的相關(guān)認定，都要了解和測試相關(guān)的內(nèi)部控制。
(四)測試時間不同
在執(zhí)行財務(wù)報表審計時，一旦確定需要測試，則需要測試內(nèi)部控制在整個擬依賴期間內(nèi)的運行有效性。如果已獲取有關(guān)控制在期中運行有效性的審計證據(jù)，并擬利用該證據(jù)，CPA還需要針對期中至期末這段剩余期間獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)；財務(wù)報告內(nèi)部控制審計是對特定基準(zhǔn)日內(nèi)部控制的有效性發(fā)表意見，而不是對財務(wù)報表涵養(yǎng)的整個期間的內(nèi)部控制的有效性發(fā)表意見，但這并不意味著CPA只關(guān)注企業(yè)基準(zhǔn)日當(dāng)天的內(nèi)部控制，而需要測試足夠長的時間，才能得出是否有效的結(jié)論。
(五)測試的樣本量不同
在財務(wù)報表審計中對結(jié)論可靠性的要求取決于計劃從控制測試中得到的保證程度或減少實質(zhì)性程序工作量的程度，樣本量相對要小；在財務(wù)報告內(nèi)部審計中對結(jié)論可靠性的要求高，測試的樣本量大。
(六)結(jié)果報告的要求不同
在財務(wù)報表審計中通常不對外披露內(nèi)部控制的情況，除非是內(nèi)部控制影響到對財務(wù)報表發(fā)表的審計意見。CPA以管理建議書的方式向管理層或治理層報告財務(wù)報表審計過程中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，但CPA沒有義務(wù)專門實施審計程序，以發(fā)現(xiàn)和報告內(nèi)部控制重大缺陷。在財務(wù)報告內(nèi)部控制審計中需要對外披露內(nèi)部控制的情況并以正面、積極的方式對內(nèi)部控制是否有效發(fā)表審計意見。
