内部控制审计报告的法律责任：不确定性与豁免

对于内部控制审计报告的法律责任的认定具有以下不确定性：首先，按照审计法律责任的一般原理，审计师法律责任主要包括“对什么负责”和“对多大范围的利益相关人负责”的问题。“对什么负责”，一般的审计责任理论解释为“合理注意义务”或者“高度注意义务”。首先，内部控制作为企业不完全契约的补充，无法像财务报告审计中的财务报表一样具有明确的范围，这种注意义务范围显得非常模糊，不具备操作性。其次，“对多大范围的利益相关人负责”，无论是“合同相对当事人”原则、“已知第三人”原则和“可预知第三人”原则，对内部控制审计报告的利益相关人更加宽泛。由于内部控制的外部性，我们无法从传统的审计师法律责任理论中找到“内部控制审计具体的利益相关人”的理论依据。这使得内部控制的法律责任范围无法划定。再次，通过上述分析，由于内部控制审计报告的信息传递作用及市场含义的不确定性，在出现内部控制失败的情形下，从审计师法律责任角度来看，如何界定内部控制审计报告的法律责任具有了更多的不确定性。也就是说，无论是过错责任的认定、还是责任举证，都变得非常困难，因此也加剧了内部控制审计报告责任认定和归责的困难。

内部控制审计师对于内部控制法律责任的恐惧则是确定的。正如我国学者刘燕的观点，审计师法律责任就像社会公众利益和审计师利益的博弈一样，这种恐惧必将影响到内部控制审计实务的开展。所以，如何处理内部控制审计报告法律责任的不确定性和审计师面对这种责任的恐惧，做下述建议：

（1）在引入内部控制审计制度的初期，应对内部控制审计报告的刑事责任予以豁免；(www.xing528.com)

（2）对于内部控制审计报告民事责任的认定，只对被认定为重大过失、推定欺诈和实际欺诈的重大审计失败行为予以追究，对于一般过失给予豁免；

（3）对于行政责任的认定和行业自律处罚方面，在没有重大过失的情况下，免予处罚，留给审计师及会计师事务所更多的改正机会。