ABC会计师事务所的A和B注册会计师接受委派，对x上市公司（以下简称x公司）2017年度内部控制设计与运行的有效性进行审计。执行甲公司内部控制审计，财务报表整体重要性确定为2000万元，实际执行的重要性水平为1000万元。A和B注册会计师在审计工作底稿中摘录与内部控制审计相关的部分事项如下：
（1）在计划审计工作时，注册会计师应当考虑对内部控制有效性进行初步判断，充分的关注x公司内部控制可能存在重大缺陷的领域。
（2）制定总体审计策略时，注册会计师根据职业判断，考虑用以指导项目组工作方向的重要因素，包括需要考虑财务报表整体的重要性和实际执行的重要性和初步识别的可能存在较高重大错报风险的领域，项目组成员的选择以及对项目组成员审计工作的分派，项目时间预算等。
（3）注册会计师应当采用自上而下的方法选择拟测试的控制，在选取关键控制需要注册会计师作出职业判断，测试那些即使有缺陷也合理预期不会导致财务报表重大错报的控制
（4）对于x公司内部控制审计业务，注册会计师控制测试所涵盖的期间应尽量与财务报表审计中拟信赖内部控制的期间保持一致。
（5）如果确信x公司相关内部控制对于发现重大错报足够敏感情况存在，那么注册会计师就可以将检查性控制作为一个主要的手段，来合理保证某特定认定发生重大错报的可能性较小。
（6）注册会计师在对x公司月度银行对账进行控制测试时，其中一项程序是检查公司每月是否对其付款账户与银行进行对账，这项控制活动与6000万现金收据以及付款相关，选择两笔对账并且确定是否每笔对账都已完成以及是否对所有重大或异常事件进行了调查并及时解决，理想状态下应没有例外。但测试结果表明这两笔银行对账都没有完全完成，存在重大的未对账差异（共计200万元）且差异存在已超过1年。注册会计师在对x公司月度银行对账进行控制测试时，发现的缺陷涉及银行存款和付款的问题，直接影响财务报认定；对账没有完成，有可能导致错误不能及时发现；这项控制与交易相关且所涉及金额大于6000万元，超过了判定指标；会计经理会对每次银行对账进行审核并签字确认，由于经理没有能够发现这些重大的对账错误，因此补偿性控制失效。注册会计师判断该缺陷为一般缺陷。

ABC会计师事务所的A和B注册会计师接受委派，对x上市公司（以下简称x公司）2017年度内部控制设计与运行的有效性进行审计。执行甲公司内部控制审计，财务报表整体重要性确定为2000万元，实际执行的重要性水平为1000万元。A和B注册会计师在审计工作底稿中摘录与内部控制审计相关的部分事项如下：
（1）在计划审计工作时，注册会计师应当考虑对内部控制有效性进行初步判断，充分的关注x公司内部控制可能存在重大缺陷的领域。
（2）制定总体审计策略时，注册会计师根据职业判断，考虑用以指导项目组工作方向的重要因素，包括需要考虑财务报表整体的重要性和实际执行的重要性和初步识别的可能存在较高重大错报风险的领域，项目组成员的选择以及对项目组成员审计工作的分派，项目时间预算等。
（3）注册会计师应当采用自上而下的方法选择拟测试的控制，在选取关键控制需要注册会计师作出职业判断，测试那些即使有缺陷也合理预期不会导致财务报表重大错报的控制
（4）对于x公司内部控制审计业务，注册会计师控制测试所涵盖的期间应尽量与财务报表审计中拟信赖内部控制的期间保持一致。
（5）如果确信x公司相关内部控制对于发现重大错报足够敏感情况存在，那么注册会计师就可以将检查性控制作为一个主要的手段，来合理保证某特定认定发生重大错报的可能性较小。
（6）注册会计师在对x公司月度银行对账进行控制测试时，其中一项程序是检查公司每月是否对其付款账户与银行进行对账，这项控制活动与6000万现金收据以及付款相关，选择两笔对账并且确定是否每笔对账都已完成以及是否对所有重大或异常事件进行了调查并及时解决，理想状态下应没有例外。但测试结果表明这两笔银行对账都没有完全完成，存在重大的未对账差异（共计200万元）且差异存在已超过1年。注册会计师在对x公司月度银行对账进行控制测试时，发现的缺陷涉及银行存款和付款的问题，直接影响财务报认定；对账没有完成，有可能导致错误不能及时发现；这项控制与交易相关且所涉及金额大于6000万元，超过了判定指标；会计经理会对每次银行对账进行审核并签字确认，由于经理没有能够发现这些重大的对账错误，因此补偿性控制失效。注册会计师判断该缺陷为一般缺陷。

ABC会计师事务所的注册会计师A和B于2018年3月10日完成对甲股份有限公司2017年度内部控制有效性的审计工作后，出具一份内部控制审计报告。
内部控制有效性审计报告甲公司：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了甲公司2017年12月31日的资产负债表，2017年度的利润表、现金流量表、股东权益变动表以及合并财务报表附注等内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是甲公司董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，甲公司于2017年12月31日按照《企业会计准则》和相关规定在所有重大方面保持了有效的财务报告内部控制。
××会计师事务所
（盖章）
中国注册会计师：A
（签名并盖章）
中国注册会计师：B
（签名并盖章）
中国××市
二零一七年十二月三十一日