2008年7月，財政部等五部委聯合發布的《企業內部控制基本規范》規定，執行本規范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。2010年4月，財政部等五部委再次聯合發布的《企業內部控制審計指引》總則第五條規定，注冊會計師可以單獨進行內部控制審計，也可將內部控制審計與財務報表審計整合進行。這為內部控制審計和財務報表審計整合進行提供了依據。

　　一、風險評估程序：財務報表審計以內部控制審計為依據

　　（一）財務報表審計風險評估程序

　　風險評估程序是內部控制審計和財務報表審計的第一個共同程序。財務報表審計中的風險評估程序，注冊會計師需要了解和評價的被審計單位內部控制的范圍是與財務報表相關的方面；了解和評價的廣度應以是否足以識別和評估財務報表的重大錯報風險為衡量標準，如果達到了這一標準，注冊會計師即可開始設計和實施下一步的審計程序；了解和評價的深度也基本限于內部控制的設計是否健全及其是否得到有效執行，但其中不包括對內部控制是否得到一貫執行的確定；了解和評價的目的是判斷是否可以相應減少實質性測試程序的工作量，以及用來支持財務報告的審計意見類型。

　　（二）內部控制審計風險評估程序

　　內部控制審計中的風險評估程序，注冊會計師的目的是為了對內部控制本身的有效性發表審計意見，其范圍涉及到企業整體的內部控制，內容包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個方面，并且還需確定內部控制是否得到一貫執行。

　　（三）兩種審計在風險評估程序的整合要點

　　內部控制審計的風險評估程序了解和評價被審計單位內部控制的廣度和深度均超過了財務報表審計，在審計實務中，可以將兩者在此程序需要完成的工作整合進行，即風險評估程序中財務報表審計應充分利用內部控制審計所獲得的更為廣泛的信息，并從中取得進行下一步審計程序的充分依據，這樣可以大大降低工作量，避免重復勞動，進而提高了審計效率，降低了審計成本。

　　二、控制測試程序：內部控制審計為財務報表審計提供結論

　　（一）控制測試程序并非財務報表審計的必需程序

　　財務報表審計中，注冊會計師通過對被審計單位內部控制的了解和評價來決定是否對內部控制的有效性進行測試。如果被審計單位設計的內部控制本身是無效的，或者設計是合理的，但沒有得到執行，注冊會計師則不必實施控制測試，而是直接實施實質性測試；如果被審計單位所設計的內部控制能夠防止或發現并糾正重大錯報，即認為內部控制是有效的，注冊會計師應當實施控制測試。這樣，就進入了兩種審計的第二個共同程序，即控制測試程序。

　　（二）兩種審計控制測試程序的區別

　　在控制測試程序中，內部控制審計與財務報表審計有三點區別：第一，內部控制審計要對被審計單位內部控制的有效性發表審計意見，而財務報表審計僅僅對與財務報表相關的內部控制進行測試。與風險評估程序相同，內部控制審計進行控制測試的廣度和深度仍大于財務報表審計所進行的內部控制測試。第二，在內部控制審計中，注冊會計師需要獲取能夠證明內部控制有效的高度相關的證據，對控制測試可靠性的要求較高，樣本量較大且選擇彈性較小；財務報表審計對控制測試可靠性的要求相對較低，測試的樣本量相對較小且存在一定彈性。第三，兩者對內部控制缺陷的評價要求也不同。財務報表審計中，注冊會計師僅需將內部控制測試識別出的缺陷區分為值得關注的內部控制缺陷和一般內部控制缺陷；而在內部控制審計中，注冊會計師需要對識別出的內部控制缺陷進行嚴格評定，將值得關注的內部控制缺陷進一步區分為重大缺陷和重要缺陷，重大缺陷會影響到審計意見類型。

　　（三）兩種審計在控制測試程序的整合要點

　　注冊會計師為了對內部控制有效性發表恰當的審計意見，需要獲取比財務報表審計更多、更廣泛、可靠性也更高的審計證據。因此，內部控制審計的控制測試可以直接為財務報表審計提供審計證據甚至提供結論，財務報表審計對內部控制審計在控制測試環節所取得的審計證據及得出的審計結論的充分利用，將使審計效率得到進一步提高。

　　三、財務報表審計實質性測試與內部控制審計控制測試：相互利用、相互支持

　　（一）財務報表審計

　　實質性測試程序對內部控制審計控制測試程序的影響經過控制測試，財務報表審計進入實質性測試程序。在這一程序中，注冊會計師可能會發現被審計單位的財務報表存在錯報甚至重大錯報，這將會影響內部控制審計中控制測試的時間、性質和范圍。這是因為如果現有的內部控制不能防止或發現并糾正這些錯報甚至重大錯報，就意味著在錯報相應的控制點上可能存在內部控制缺陷，這將為注冊會計師進一步審查內部控制缺陷提供重要線索。

　　（二）內部控制審計

　　控制測試程序對財務報表審計實質性測試程序的影響在內部控制審計的控制測試程序中發現的內部控制缺陷能為注冊會計師在財務報表審計中對哪些交易和認定重點實施審計指明了方向，因為如果發現內部控制存在某項重大缺陷，則財務報表在相應的賬戶就可能存在重大錯報，就會影響財務報表審計中實質性測試的時間、性質和范圍，審計人員應當根據實際發現的內部控制缺陷對實質性測試的審計程序進行調整。

　　（三）財務報表審計

　　實質性測試與內部控制審計控制測試的整合要點對于兩種審計的整合來說，財務報表審計的實質性測試與內部控制審計的控制測試是相互利用、相互支持的，將兩種審計在這兩個程序所取得的審計證據及得出的審計結論相互利用、相互支持能提高審計效率，降低審計風險，最大限度地保證審計質量。

　　四、審計計劃的綜合制定

　　內部控制審計和財務報表審計整合進行的審計計劃制定是以對審計程序的整合要點分析為基礎的，因此在分析了兩種審計的審計程序整合要點之后，具體闡述如何根據整合要點綜合制定審計計劃。

　　（一）兩種審計方式審計計劃制定的重點

　　為達到充分整合內部控制審計和財務報表審計的目的，內部控制審計和財務報表審計應盡量由同一組審計人員實施，兩種審計的審計計劃也應共同制定。結合以上對審計程序的分析，對被審計單位的風險評估程序和控制測試程序主要由內部控制審計完成，在內部控制審計計劃中應詳細制定這兩項審計程序的計劃，在財務報表審計計劃中可以對這兩項審計程序的計劃簡化表述，但應重點對實質性測試程序的計劃詳細編制。

　　（二）審計計劃的持續修訂是審計質量的重要保證

　　隨著審計工作的推進，注冊會計師要根據審計發現的新情況、新問題，適時對總體和具體的審計計劃做出調整和修正。具體來講，如果審計人員在內部控制審計計劃實施過程中發現內部控制存在重要缺陷，審計人員應及時修正財務報表審計的實質性測試計劃。同樣，如果在財務報表實質性測試中發現財務報表存在重大錯報，也應該考慮該重大錯報對內部控制審計計劃的影響，考慮是否增加內部控制審計的具體程序，擴大審計范圍，以保證審計發現內部控制設計及運行中的重大缺陷。需要特別指出的是，對審計計劃的調整和修正應貫穿于整個審計業務的始終，以保證審計計劃能夠對兩種審計的整合進行起到重要的規劃和指導作用，有效地提高審計質量，最大限度地降低審計風險。