内控制度写得齐全，就等于能通过财务报告内控审计吗？

一套内控制度文件，只能说明公司打算怎样管理。财务报告内控审计还要检查实际是否这样做。AS 2201适用于与财务报表审计结合开展的内控审计，审计师需对管理层评估日期的财务报告内控有效性发表意见。是否必须接受这项鉴证，还要按公司的报告身份和适用豁免另行判断。

例如，公司规定付款要双重审批，就应能看到真实付款中谁审批、何时审批，以及发现异常后如何处理。仅在审计前打印一份流程图，不能证明全年付款控制一直有效。

没有查出错账，也可能有重大缺陷

内控缺陷严重程度取决于发生重大错报而无法及时预防或发现的可能性及潜在金额，不以本年是否已经发生错报为唯一条件。财务报表最终调整正确，也不必然说明原来的控制没有问题。

审计通常从整体风险和重要报表项目出发，识别需要测试的控制。管理层应保留执行记录、复核痕迹和整改后的运行证据。若存在一项或多项重大缺陷，不能把整体财务报告内控称为有效；整改计划写得再完整，也要看相关控制是否已经真正执行。