阿联酋审计｜财务报告内部控制( ICFR )审计：企业财务报告内部控制审计深度指南

01

阿联酋的 ICFR 审计主要侧重于评估企业财务报告内部控制的有效性。尽管内部控制的范围广泛，涵盖运营控制和合规控制等多个方面，ICFR 更加聚焦于确保财务报表的准确性和可靠性，并按照 IFRS 等国际会计准则编制。

在 ICFR 审计过程中，审计师会评估交易是否得到适当授权、准确记录和如实报告，以及资产是否受到有效保护以防止未经授权的使用。这有助于降低舞弊和财务错误风险，并确保遵循阿联酋公司治理标准。

02

阿联酋已发展成为全球性的金融中心，吸引了来自世界各地的企业。伴随这一增长，对健全内部控制体系和 ICFR 审计的需求也日益增加，以确保财务报告的准确性。阿联酋与 ICFR 审计相关的主要监管机构包括：

• SCA（证券与商品管理局）： 上市公司需遵循 IFRS，并维持有效的内部控制体系。SCA 的相关法规侧重于风险管理、控制文件化以及审计准备工作。

• CBUAE（阿联酋中央银行）： 金融机构及保险公司需提交管理层评估报告，说明 ICFR 体系的有效性。

• ADAA（阿布扎比问责局）： 审计人员将审查关键财务交易及 IT 系统相关控制程序的有效性。

遵循上述监管要求，有助于企业降低风险、维护投资者信心，并避免高额的监管罚款。

• 监管合规： ICFR审计确保企业符合阿联酋公司治理及财务报告标准。

• 防范舞弊： 有助于预防并发现财务错误。

• 增强投资者信心： 向利益相关方展示企业的透明度与可靠性。

• 提升运营效率： 优化财务报告流程，支持更高质量的经营决策。

• 保护企业声誉： 降低罚款、处罚及声誉受损的风险。

总而言之，若企业未建立健全的ICFR审计体系，可能面临更高的审计成本、投资者信任度下降，以及更大的错误或舞弊风险。

ICFR 审计通常可通过一套结构化的方法来实施，一般与COSO框架保持一致：

对于涉及多个行业的企业而言，ICFR 审计要求往往较为复杂。MBG事务所提供端到端的企业服务，协助企业简化 ICFR 合规及审计流程：

• 差距分析： MBG专家协助识别并确定控制缺口的优先级。

• 控制设计与实施： 我们的专业团队擅长制定风险控制矩阵及清晰的操作流程。

• IT 控制评估： 评估网络安全、访问管理及数据备份程序。

• 测试支持： 设计测试程序、记录测试结果，并确保评估工作的完整性。

• 整改支持： 制定行动计划并跟踪整改措施的执行情况。

• 培训与知识转移： 帮助企业建立内部 ICFR 知识体系及持续监控能力。