1、内部控制审计和财务报表审计有什么共同点？内部控制审计与财务报表审计有许多共同点，例如：（1）两者的最终目的是一致的。虽然侧重点不同，但最终目的是提高财务报表预期使用者的信任度。（2）两者都采用了风险导向审计方法。注册会计师首先实施风险评估程序，识别和评估财务报表重大错报的风险（包括由于舞弊导致的重大错报的风险）。在此基础上，针对被评估的重大错报风险，通过设计和实施相应的应对措施，获取充分、适当的审计证据。（3）二者的重要程度相同。注册会计师运用财务报表审计的重要程度，计划和实施财务报表审计，评价已识别错报对审计的影响以及未更正错报对财务报表和审计意见的影响，以对财务报表整体是否不存在重大错报获取合理保证；内部控制审计应用重要性水平的目的是计划和实施内部控制审计工作，评价所发现的内部控制缺陷单独或组合是否构成重大错报重大内部控制缺陷，并对被审计单位是否在所有重大方面保持有效的内部控制取得合理保证。由于内部控制的目标是合理保证财务报告及相关信息的真实性和完整性，同一财务报表在两种审计中的重要性水平应当相同。

（4）二者所认定的重要账户、列报及相关标识相同。注册会计师在识别重要会计科目、列报及相关识别时，应当评估的重大错报风险因素与内部控制审计和财务报表审计相同。因此，对于同一财务报表，在两种审计中确定的重要会计科目、列报方式和相关识别应当相同。（5）二者对内部控制设计和运行有效性的理解和检验的基本方法相同，可以实施询问、观察、检查和重新执行等程序。第二，内部控制审计与财务报表审计有何区别？

A：内部控制审计是对内部控制的有效性发表审计意见，并在内部控制审计过程中发现的非财务报告中披露内部控制的重大缺陷；财务报表审计是对财务报表是否在所有重大方面按照适用的财务报告基础编制发表审计意见。虽然内部控制审计与财务报表审计有许多相似之处，但财务报表审计是对财务报表的审计，侧重于“结果”，而内部控制审计是对内部控制的有效性进行审计，以保证财务报表的质量，侧重于“过程”。审计意见的对象不同，审计意见的内容也不同，如：（1）理解和检验内部控制的目的不同，在财务报表审计和内部控制审计中，注册会计师需要理解与审计相关的内部控制，并可能涉及到检验相关内部控制运作的有效性，但两者的目的不同。在财务报表审计中，注册会计师了解和测试内部控制，以识别、评估和应对重大错报风险，确定实质性程序的性质、时间和范围，并取得与财务报表在所有重大方面是否按照适用的财务报告基础编制有关的审计证据，为了支持财务报表的审计意图，注册会计师在内部控制审计中理解和检验内部控制的目的是对内部控制的有效性发表审计意见。（2）内部控制运行有效性的检验范围不同。在财务报表审计中，对于在评估层面存在的重大错报风险，注册会计师可以选择采用实质性方案或综合性方案。采用实质性方案的，注册会计师不得对内部控制的运行有效性进行测试；采用综合性方案的，注册会计师应当综合运用控制测试和实质性程序，因此有必要对内部控制的运行有效性进行测试。根据《中国注册会计师审计准则第1231号——重大错报风险评估处理办法》的有关规定，当存在下列情形之一时，注册会计师应当设计并实施控制测试，以获取充分、适当的审计证据：相关控制操作的有效性：（1）在识别层面评估重大错报风险时，预期控制操作是有效的（即在确定实质性程序的性质、时间安排和范围时，注册会计师意图依赖于控制操作的有效性）；

（2）仅实施实质性程序不能提供充分、适当的审计证据。

也就是说，如果上述两种情况都不存在，注册会计师就不能对部分甚至全部内部控制的运行有效性进行测试。