为督促引导备案从事证券服务业务会计师事务所（以下简称会计师事务所）有效发挥执业监督作用，扎实做好上市公司2025年年报审计工作，提升上市公司会计信息质量，维护市场经济秩序和社会公众利益，2025年12月31日，中注协发出《中国注册会计师协会关于做好上市公司2025年年报审计工作的通知》。
　　其中，第五项 内部控制审计中需要重点关注的事项，具体内容如下。 　　
　　注册会计师应当按照《财政部 中国证监会关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》（财会〔2023〕30号）的要求，对上市公司财务报告内部控制有效性进行审计，同时关注非财务报告内部控制重大缺陷，提升内部控制审计报告质量。
（一）审慎制定审计计划，关注对应对舞弊风险的考虑。内部控制审计要坚持风险导向审计的思路，考虑财务报表审计中对舞弊风险的评估结果，恰当地计划内部控制审计工作，制订总体审计策略和具体审计计划。在识别和测试企业层面控制以及选择其他控制进行测试时，应当评价内部控制是否足以应对识别出的、由于舞弊导致的重大错报风险，并评价为应对管理层和治理层凌驾于控制之上的风险而设计的控制。
（二）识别、评价控制缺陷。应当充分识别、了解和测试对内部控制有效性有重要影响的企业层面控制以及重要账户、列报及其相关认定。恰当评价其识别的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成内部控制的重大缺陷。在确定一项控制缺陷或多项控制缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性控制的影响。在评价补偿性控制是否能够弥补控制缺陷时，应当考虑补偿性控制是否有足够的精确度以防止或发现并纠正可能发生的重大错报。
（三）出具恰当的内部控制审计报告。注册会计师应当获取经上市公司签署的书面声明。如果上市公司拒绝提供或以其他不当理由回避书面声明，注册会计师应当将其视为审计范围受到限制，解除业务约定或出具无法表示意见的内部控制审计报告。对于重大缺陷和重要缺陷，注册会计师应当以书面形式与管理层和治理层沟通。如果认为内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见。若财务报表审计报告为非无保留意见，应当合理评价并确定其对内部控制审计报告意见类型的影响，但不应仅以导致财务报表发表非无保留意见的事项为由，为内部控制发表非无保留审计意见。
（四）考虑信息技术对内部控制审计的影响。在会计信息化背景下，业务流程与信息系统紧密结合，依赖程度较高，对内部控制产生直接影响，可能出现利用技术权限进行隐蔽性舞弊的风险。要加强对信息系统本身控制的审计，重点关注信息系统一般控制和自动化应用控制的有效性；对于采用新技术的领域，如业务流程自动化、人工智能、云平台、大数据分析等，需要执行针对性的审计程序。应重视信息系统所依赖的基础数据的质量与完整性，关注数据从录入、处理到输出的全链条控制有效性。必要时，应当利用信息技术领域专家的工作。

　　汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、国有企业、上市公司、民营股份制、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。 　　
　　风险导向内部控制网（www.gscoso.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电话：010-68827610
电子邮箱：gsc@gscoso.com
内控与风险管理专家值班QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼