控制风险的评估结果。第二章计划审计工作第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制财务报表以及审计工作的影响与企业相关的风险。二相关法律法规和行业概况。三企业组织结构，经营特点和资本结构等相关重要事项。四企业内部控制最近发生变化的程度。五与企业沟通过的内部控要业务与事项的控制进行测试。注册会计师应当关注信息系统对内部控制及风险评估的影响。第十三条注册会计师在测试企业层面控制和业务层面控制时，应当评价内部控制是否足以应对舞弊风险。第十四条注册会计师应当测试内部控制设计与运行的有效性。如果项控制由拥有必要授权和专业胜任能力的人员按照规定的程序与要求执行，能够实现控制目标，表明该项控制的设计是有效的。如果项控制正在按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的运行是有效的。第十五条注册会计师应当根据与内部控制相关的风险，确定拟实施审计程序的性质，时间安排和范围，获取充分适当的证据。与内部控制相关的风险越高，注册会计师需要获取的证据应越多。第十六条注册会计师在测试控制设计与运行的有效性时，应当综合运用询问适当人员观察经营活动检查相关文件穿行测试和重新执行等方法。询问本身并不足以提供充分适当的证据。第十七条注册会计师在确定测试的时间安排时，应当在下列两个因素之间作出平衡，以获取充分适当的证据尽量在接近企业内部控制自我评价基准日实施测试。二实施的测试需要涵盖足够长的期间。第十八条注册会计师对于内部控制运行偏离设计的情况即控制偏差，应当确定该偏差对相关风险评估需要获取的证据以及控制运行有效性结论的影响。第十九条在连续审计中，注册会计师在确定测试的性质，时间安排和范围时，应当考虑以前年度执行内部控制审计时了解的情况。第四章评价控制缺陷第二十条内部控制缺陷按其成因分为设计缺陷和运行缺陷，按其影响程度分为重大缺陷，重要缺陷和般缺陷。注册会计师应当评价其识别的各项内部控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。第二十条在确定项内部控制缺陷或多项内部控制缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性控制替代性控制的影响。企业执行的补偿性控制应当具有同样的效果。企业内部控制审计指引第章总则第二章计划审计工作第三章实施审计工作第四章评价控制缺陷第五章完成审计工作第六章出具审计报告第七章记录审计工作附录内部控制审计报告的参考格式第章总则第条为了规范注册会计师执行企业内部控制审计业务，明确工作要求，保证执业质量，根据企业内部控制基本规范中国注册会计师鉴证业务基本准则及相关执业准则，制定本指引。第二条本指引所称内部控制审计定义，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。第三条建立健全和有效实施内部控制，评价内部控制的有效性，是企业董事会的责任。按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。第四条注册会计师执行内部控制审计工作，应当获取充分适当的证据，为发表内部控制审计意见提供合理保证。注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。第五条注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行以下简称整合审计。在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标获取充分，适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。二获取充分，适当的证据，支持其在财务报表审计中对控制风险的评估结果。第二章计划审计工作第六条注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。第七条在计划审计工作时，注册会计师应当评价下列事项对内部控制财务报表以及审计工作的影响与企业相关的风险。二相关法律法规和行业概况。三企业组织结构，经营特点和资本结构等相关重要事项。四企业内部控制最近发生变化的程度。五与