整體層面控制

1.整體層面的控制（★★包括對管理層凌駕于內(nèi)部控制之上的控制）和信息技術(shù)一般控制通常在所有業(yè)務(wù)活動中普遍存在

2.包括：內(nèi)部環(huán)境、風(fēng)險評估、對內(nèi)部控制體系的監(jiān)督、信息技術(shù)一般控制（4個方面）

3.整體層面的控制也包括對下列事項的控制：

（1）管理層凌駕于內(nèi)部控制之上

（2）集中處理

（3）期末財務(wù)報告流程

（4）針對關(guān)鍵經(jīng)營風(fēng)險的政策

業(yè)務(wù)流程層面控制

1.業(yè)務(wù)流程層面控制主要是針對貨幣資金、生產(chǎn)與存貨、銷售和采購等交易的控制

2.包括：控制活動、信息系統(tǒng)與溝通、信息處理控制（3個方面）

兩者關(guān)系

1.整體層面的控制對內(nèi)部控制在所有業(yè)務(wù)流程中得到嚴格的設(shè)計和執(zhí)行具有重要影響

2.整體層面的控制較差甚至可能使最好的業(yè)務(wù)流程層面控制失效。如：一個有效的采購系統(tǒng)，可能因為會計人員不勝任，導(dǎo)致發(fā)生大量錯誤，且其中一些錯誤可能導(dǎo)致財務(wù)報表發(fā)生重大錯報

1.確定被審計單位的重要業(yè)務(wù)流程和相關(guān)交易類別

（1）僅了解重要的業(yè)務(wù)流程和相關(guān)交易類別（如：采購、生產(chǎn)、投資、擔(dān)保等）

（2）企業(yè)不同，業(yè)務(wù)循環(huán)可能有所不同

2.了解相關(guān)交易類別的流程，并記錄獲得的了解

注冊會計師通常只針對每年的變化修改記錄流程的工作底稿，除非被審計單位的交易流程發(fā)生重大改變（注意：確保對被審計單位的了解是最新的）

3.確定可能發(fā)生錯報的環(huán)節(jié)

（1）注冊會計師應(yīng)當具備專業(yè)勝任能力

（2）業(yè)務(wù)流程實現(xiàn)的目標有哪些？與哪些認定相關(guān)？常用的控制有哪些？

4.識別和了解相關(guān)控制

詳見標題（四）

5.實施穿行測試，證實對交易流程和相關(guān)控制的了解

詳見標題（五）

6.進行初步評價和風(fēng)險評估

詳見標題（六）

在實務(wù)中，上述步驟可能同時進行，例如，在詢問相關(guān)人員的過程中，同時了解相關(guān)交易類別的流程和相關(guān)控制

舉例

授權(quán)、審批、背景調(diào)查、職責(zé)分離等（★★★）

計算機程序自動生成收貨報告，同時也更新采購檔案

防止出現(xiàn)購貨漏記賬的情況

在更新采購檔案之前要有收貨報告

防止記錄了未收到購貨的情況

銷貨發(fā)票上的價格根據(jù)價格清單上的信息確定

防止銷貨計價錯誤

系統(tǒng)將各憑證上的賬戶號碼與會計科目表對比，然后進行一系列的邏輯測試

防止出現(xiàn)分類錯報

舉例

復(fù)核（對賬）、定期編制、定期盤點等（★★★）

應(yīng)用

如果確信存在以下情況，那么就可以將檢查性控制作為一個主要的手段，來合理保證某特定認定發(fā)生重大錯報的可能性較小：（情況良好、飯后餐盤送至收餐臺）

①控制所檢查的數(shù)據(jù)是完整、可靠的

②控制對于發(fā)現(xiàn)重大錯報足夠敏感

③發(fā)現(xiàn)的所有重大錯報都將被糾正

定期編制銀行存款余額調(diào)節(jié)表，跟蹤調(diào)查掛賬的項目

在對其他項目進行審核的同時，查找存入銀行但沒有記入日記賬的現(xiàn)金收入，未記錄的銀行現(xiàn)金支付或虛構(gòu)入賬的不真實的銀行現(xiàn)金收入或支付，未及時入賬或未正確匯總分類的銀行現(xiàn)金收入或支付

將預(yù)算與實際費用間的差異列入計算機編制的報告中并由部門經(jīng)理復(fù)核。記錄所有超過預(yù)算2%的差異情況和解決措施

在對其他項目進行審核的同時，查找本月發(fā)生的重大分類錯報或沒有記錄及沒有發(fā)生的大筆收入、支出以及相關(guān)聯(lián)的資產(chǎn)和負債項目

系統(tǒng)每天比較運出貨物的數(shù)量和開票數(shù)量。如果發(fā)現(xiàn)差異，產(chǎn)生報告，由開票主管復(fù)核和追查

查找沒有開票和記錄的出庫貨物，以及與真實發(fā)貨無關(guān)的發(fā)票

每季度復(fù)核應(yīng)收賬款貸方余額并找出原因

查找未予入賬的發(fā)票和銷售與現(xiàn)金收入中的分類錯誤

作用

實施穿行測試可獲取下列方面的證據(jù)：（共6點，少量事實：熟悉+驗證）

1.確認對業(yè)務(wù)流程的了解

2.確認對相關(guān)交易的了解是完整的，即在交易流程中所有與財務(wù)報表認定相關(guān)的可能發(fā)生錯報的環(huán)節(jié)都已識別

3.確認所獲取的有關(guān)流程中的預(yù)防性控制和檢查性控制信息的準確性

4.評估控制設(shè)計的有效性

5.確認控制是否得到執(zhí)行

6.確認之前所作的書面記錄的準確性

必要性

如果擬不信賴控制，注冊會計師仍需要實施適當?shù)膶徲嫵绦颍源_認以前對業(yè)務(wù)流程及可能發(fā)生錯報環(huán)節(jié)了解的準確性和完整性（必須做：驗證以前）

結(jié)論

注冊會計師對控制的評價結(jié)論可能是：（掌握：共3點）

1.所設(shè)計的控制單獨或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯報，并得到執(zhí)行

2.控制本身的設(shè)計是合理的，但沒有得到執(zhí)行

3.控制本身的設(shè)計就是無效的或缺乏必要的控制

考慮因素

注冊會計師對控制的評價，進而對重大錯報風(fēng)險的評估，需考慮以下因素：（共2點）

1.賬戶特征及已識別的重大錯報風(fēng)險（總原則：重大錯報風(fēng)險越高，要求控制越敏感）

2.對被審計單位整體層面控制的評價

相關(guān)說明

除非存在某些可以使控制得到一貫運行的自動化控制，注冊會計師對控制的了解和評價并不能夠代替對控制運行有效性的測試