【正文】 自上而下方法 總體思路 自上而下的方法 自上而下的方法 從財務(wù)報表層次初步了解內(nèi)控整體風(fēng)險 評估企業(yè)層面控制 識別重要賬戶、列報及其相關(guān)認定 了解錯報的可能來源 選擇擬測試的控制并測試 自上而下方法 總體思路 自上而下的方法 ——評估企業(yè)層面的控制 評估企業(yè)層面控制 對企業(yè)具有廣泛影響 在企業(yè)的較高層次執(zhí)行 “基調(diào)型內(nèi)部控制”不會直接影響特定會計賬戶及認定 為直接影響特定會計賬戶及認定的內(nèi)部控制建立有效執(zhí)行的基礎(chǔ) 企業(yè)層面內(nèi)部控制 特征 企業(yè) 內(nèi)部控制 企業(yè)層面 控制 業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制 ?主要針對交易的生成、記錄、處理和報告等環(huán)節(jié) ?能夠?qū)?yīng)到具體某類交易和賬戶余額的具體認定 ?應(yīng)對企業(yè)財務(wù)報表整體層面的風(fēng)險而設(shè)計 ?或 ， 作為其他控制運行的“基礎(chǔ)設(shè)施” 評估企業(yè)層面控制要素 與內(nèi)部環(huán)境相關(guān)的控制 治理結(jié)構(gòu)和議事規(guī)則 機構(gòu)設(shè)置和權(quán)責分配 內(nèi)部審計 人力資源 企業(yè)文化 針對管理層（董事會、經(jīng)理層）凌駕于控制之上的風(fēng)險而設(shè)計的控制 對所有企業(yè)保持有效的內(nèi)部控制都有重要影響。 可以根據(jù)對企業(yè)舞弊風(fēng)險的評估作出判斷，選擇相關(guān)的企業(yè)層面控制進行測試，并評價這些控制能否有效應(yīng)對管理層凌駕于控制之上的風(fēng)險 企業(yè)的風(fēng)險評估過程 包括識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險和其他經(jīng)營管理風(fēng)險，以及針對這些風(fēng)險采取的措施 企業(yè)的內(nèi)部控制能夠充分識別企業(yè)外部環(huán)境（如在經(jīng)濟、政治、法律法規(guī)、競爭者行為、債權(quán)人需求、技術(shù)變革等方面）存在的風(fēng)險 充分且適當?shù)娘L(fēng)險評估過程需要包括對重大風(fēng)險的估計、對風(fēng)險發(fā)生可能性的評估以及確定應(yīng)對風(fēng)險的方法。 企業(yè)的信息與溝通過程 對內(nèi)部信息傳遞和財務(wù)報告流程的控制 企業(yè)的內(nèi)部監(jiān)督 可以在 企業(yè)層面上實施，也可以在業(yè)務(wù)流程層面上實施 包括：對運行報告的復(fù)核和核對、與外部人士的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動，以及將信息系統(tǒng)記錄數(shù)據(jù)與實物資產(chǎn)進行核對等 ? 以“內(nèi)部控制環(huán)境 ——內(nèi)部審計”為例 評估企業(yè)層面控制要素 企業(yè)層面風(fēng)險控制矩陣 （工作底稿記錄） 關(guān)注要點（舉例） 企業(yè)層面內(nèi)部控制的不同精準層次 精準層次 對審計的影響 但間接影響的控制（ 與控制環(huán)境相關(guān)的控制 ） 可能影響選擇進行測試的其他控制，以及對其他控制所實施程序的性質(zhì)、時間和范圍 ，可以被用來識別其他層次控制的可能缺陷，但其自身的精準程度不能充分應(yīng)對某認定的錯報不能被及時防止或發(fā)現(xiàn)的風(fēng)險 此類控制運行有效時，可以減少原本擬對其他控制的有效性進行的測試 ，本身可以及時地防止或發(fā)現(xiàn)錯報的控制 如果某此類控制充分地應(yīng)對所評估的某項錯報風(fēng)險，就不需要測試與這項風(fēng)險相關(guān)的其他控制 不同精準層次企業(yè)層面內(nèi)部控制 （ 示例 ） 人力資源部門沒有獲取有關(guān)雇員資格相關(guān)的證據(jù) 對及時防止或發(fā)現(xiàn)錯報有重要但間接影響的控制 企業(yè)的財務(wù)總監(jiān)定期審閱經(jīng)營收入的詳細月度分析報告 企業(yè)設(shè)立了銀行余額調(diào)節(jié)表的監(jiān)督審閱流程，并對下屬所有分級機構(gòu)作出定期檢查，精準度 足以復(fù)核各個下屬單位的工作是否恰當 設(shè)計在精準層次，本身可以及時地防止或發(fā)現(xiàn)錯報的控制 監(jiān)督其他控制有效性的控制 這種情況可能導(dǎo)致注冊會計師需要獲得更多證據(jù)以證明由相關(guān)人員執(zhí)行的其他控制獲得了恰當執(zhí)行，尤其是針對那些由新雇員執(zhí)行的控制 如控制有效，可能可以使注冊會計師修改其原本擬對其他控制所進行的測試程序 可以考慮測試這個企業(yè)層面的控制，并且不必對下屬每個單位的銀行余額調(diào)節(jié)表相關(guān)控制進行測試 不同精準層次企業(yè)層面內(nèi)部控制 —如何分析精準度？ ? 如果一項企業(yè)層面控制足以應(yīng)對評估的重大錯報風(fēng)險， CPA可能不必測試與該風(fēng)險相關(guān)的其他控制 。 ? CPA可以分析某個控制是否有足夠的精確度以及時防止或發(fā)現(xiàn)財務(wù)報表重大錯報，并考慮以下因素： ? (1)內(nèi)部控制對應(yīng)的重要賬戶及列報的性質(zhì)； ? (2)對于某些比較穩(wěn)定或具備預(yù)期內(nèi)在關(guān)系的賬戶，管理層實施的分析對發(fā)現(xiàn)重大錯報具有足夠的精確度； ? (3)管理層分析的細化程度。 ? 一個更精確的企業(yè)層面控制會對賬戶按照產(chǎn)品、地區(qū)作更細化的分析，并與其他資料進行比較分析，以確定財務(wù)報表相關(guān)認定的準確性 不同精準層次企業(yè)層面內(nèi)部控制 —如何分析精準度？（舉例） 案例描述 ? 甲公司是生產(chǎn)交通運輸工具用的替代燃料產(chǎn)品和系統(tǒng)的企業(yè)。所有工廠雇員人數(shù)大致相同，每周工作六天，每天兩班次。 ? 財務(wù)總監(jiān)在公司已有 10年，非常了解業(yè)務(wù)流程，包括工資流程。 ? 他審查由會計集中核算部門編制的每周工資匯總報告。由于公司扁平的組織結(jié)構(gòu)和較小的規(guī)模，加上財務(wù)總監(jiān)在企業(yè)的工作背景、對企業(yè)業(yè)務(wù)淡旺季、生產(chǎn)周期和工作流程十分了解，熟悉預(yù)算和報告流程，財務(wù)總監(jiān)能迅速識別工資不當?shù)男盘柤捌鋬?nèi)在的原因 ，如與某個項目、加班、聘用或臨時解聘等情況相關(guān)。 必要時，財務(wù)總監(jiān)將展開調(diào)查以確定是否出現(xiàn)錯報或者內(nèi)部控制運行無效，并采取整改措施 。 ? 根據(jù)對控制環(huán)境和針對管理層凌駕于控制之上的風(fēng)險的控制實施的審計程序，注冊會計師發(fā)現(xiàn)，該財務(wù)總監(jiān)展示出誠信的品質(zhì)，并致力于有效的內(nèi)部控制。 不同精準層次企業(yè)層面內(nèi)部控制 —如何分析精準度？（舉例） CPA的工作判斷 ? 注冊會計師評價財務(wù)總監(jiān)審查的有效性，包括其精準度。 ? 詢問財務(wù)總監(jiān)的審查過程，并且獲取了審查的其他證據(jù)。 ? 財務(wù)總監(jiān)調(diào)查確定的臨界值 (超過該金額的差異作為重大差異進行調(diào)查 )，足以發(fā)現(xiàn)導(dǎo)致財務(wù)報表重大錯報的錯報。 ? 選擇一些財務(wù)總監(jiān)標記的、偏離預(yù)期值的重大差異，并確定財務(wù)總監(jiān)是否已恰當調(diào)查了差異，以確定這些差異是否由錯報導(dǎo)致。注冊會計師認為，鑒于財務(wù)總監(jiān)進行審查的方式旨在發(fā)現(xiàn)錯報，審查工作可以發(fā)現(xiàn)工資處理的錯報。 ? 但是，注冊會計師認為該項控制需要依賴企業(yè) 人力資源 系統(tǒng)生成的報告，只有當對這些報告的完整性和準確性的控制有效時，財務(wù)總監(jiān)的審查才能有效 ? 在測試了相關(guān)計算機控制以后，注冊會計師認為財務(wù)總監(jiān)的審查結(jié)合針對工資匯總報告的相關(guān)控制，能夠?qū)崿F(xiàn)上述工資處理方面的控制目標 從財務(wù)報表層次初步了解內(nèi)控整體風(fēng)險 評估企業(yè)層面控制 識別重要賬戶、列報及其相關(guān)認定 了解錯報的可能來源 選擇擬測試的控制并測試 自上而下方法 總體思路 自上而下的方法 ——評估業(yè)務(wù)層面的控制 實施審計工作 ——步驟 評估企業(yè)層面控制 評估業(yè)務(wù)層面控制 評價控制偏差 特殊事項的考慮 信息系統(tǒng)控制 財務(wù)報告流程 考慮企業(yè)層面控制對重大業(yè)務(wù)流程的影響 ?實施穿行測試程序，了解重大業(yè)務(wù)流程 ?識別可能出錯項并關(guān)聯(lián)到相關(guān)認定 ?識別重大業(yè)務(wù)流程中的相關(guān)控制 ?對控制有效性的初步評價 選擇擬測試的控制 測試內(nèi)部控制 評價控制缺陷 特殊考慮 審計師選擇 測試的企業(yè)層面內(nèi)部控制 ? 內(nèi)部控制審計中，注冊會計師應(yīng)當 測試對評價內(nèi)部控制有效性有重要影響的企業(yè)層面內(nèi)部控制 ；對企業(yè)層面內(nèi)部控制的評價，可能增加或減少本應(yīng)對其他控制進行的測試。 ? 注冊會計師應(yīng)考慮在執(zhí)行業(yè)務(wù)的 早期階段 進行企業(yè)層面內(nèi)部控制的評價工作 CPA了解和測試企業(yè)層面內(nèi)部控制的方法 ? 了解和測試企業(yè)層面內(nèi)部控制的方法包括但不限于： ? 詢問 ? 觀察 ? 檢查 ? 可以通過設(shè)計調(diào)查問卷協(xié)助 CPA對企業(yè)層面控制的了解 ? 僅僅通過詢問 不能 為控制設(shè)計和運行的有效性提供充分證據(jù) ?？赡苄枰獙⒃儐柡推渌麥y試手段結(jié)合使用才能得出企業(yè)層面內(nèi)部控制有效性的結(jié)論 企業(yè)層面控制測試與業(yè)務(wù)層面控制測試的關(guān)系 ? 企業(yè)層面控制決定業(yè)務(wù)層面控制，業(yè)務(wù)層面控制反作用于企業(yè)層面控制 ? 企業(yè)層面控制 ： 與內(nèi)部控制諸要素中的基本制度安排直接相關(guān)，對企業(yè)整體內(nèi)控目標的實現(xiàn)具有重大影響 ? 業(yè)務(wù)層面控制 ： 與控制活動（控制政策和程序）在具體業(yè)務(wù)和事項中的運用直接相關(guān)，對企業(yè)某一或某些方面的內(nèi)控目標具有重要影響 ? 實施企業(yè)層面控制測試和業(yè)務(wù)層面控制測試中，應(yīng)當堅持自上而下、上下結(jié)合的測試方法。 ? 自上而下，是指測試控制應(yīng)當從企業(yè)層面控制入手，通過評估、預(yù)判企業(yè)層面控制，增強業(yè)務(wù)層面控制測試的科學(xué)性、針對性和實效性。 ? 強調(diào)自上而下進行測試，并不意味著企業(yè)層面和業(yè)務(wù)層面的測試工作是孤立進行、截然分開的，在注冊會計師審計實踐中，往往將企業(yè)層面控制測試和業(yè)務(wù)層面控制測試結(jié)合進行，以企業(yè)層面控制弱點鎖定業(yè)務(wù)層面控制重點，以業(yè)務(wù)層面控制效果反證企業(yè)層面控制設(shè)計 選擇擬測試的控制 ? 不需要測試重大業(yè)務(wù)流程中的所有控制點 ? 重要性原則 ? 選擇適當?shù)目刂泣c測試（關(guān)鍵控制點） ? 選擇測試的控制點需要 CPA專業(yè)判斷 ? 對于每個認定對應(yīng)的每個可能出錯項， CPA至少需要選擇一個控制進行測試 ? 考慮因素 ? 預(yù)防性控制 發(fā)現(xiàn)性控制 ? 手工控制 自動執(zhí)行的控制 ? 控制的相關(guān)性、充分性和敏感度 ? 控制組合 實施審計工作 —步驟 —選擇擬測試的控制 評估企業(yè)層面控制 評估業(yè)務(wù)層面控制 評價控制偏差 特殊事項的考慮 信息系統(tǒng)控制 財務(wù)報告流程 選擇擬測試的控制 測試內(nèi)部控制 評價控制缺陷 特殊考慮 實施審計工作 —步驟 —選擇擬測試的控制 ——關(guān)鍵控制 ? 關(guān)鍵控制 一般控制 ? 當一項控制可以涵蓋多個可能出錯事項，或者一個可能出錯事項只有某項控制能夠涵蓋時，該項控制應(yīng)當被認定為 關(guān)鍵控制 ，除此之外，則被認定為 一般控制 。 ? 經(jīng)驗數(shù)據(jù)表明，在所有業(yè)務(wù)層面控制中，關(guān)鍵控制一般占到 20％左右 ? 沒有必要測試與某項相關(guān)認定有關(guān)的 所 有控制 。 而是選擇 關(guān)鍵控制 ，即能夠為一個或多個重要賬戶或列報的一個或多個相關(guān)認定提供最有效力證據(jù)且測試最有效率的控制。 實施審計工作 —步驟 —選擇擬測試的控制 ——關(guān)鍵控制 如何 選擇關(guān)鍵控制 ？ ? ( 1 )哪些控制是不可缺少的？ ? (2)哪些控制直接針對相關(guān)認定？ ? (3)哪些控制可以應(yīng)對錯誤或舞弊導(dǎo)致的重大錯報風(fēng)險？ ? (4)控制的運行是否足夠精確？ ? 選取關(guān)鍵控制需要注冊會計師作出職業(yè)判斷 。 ? 注冊會計師無須測試那些即使有缺陷也合理預(yù)期不會導(dǎo)致財務(wù)報表重大錯報的控制。 實施審計工作 —步驟 —選擇擬測試的控制 —關(guān)鍵控制（舉例） 可能出錯事項 控制 1 2 3 4 5 1 2 3 4 5 控制 1可以涵蓋可能出錯事項 3和 5，即一項控制可以涵蓋多個可能出錯事項，因此控制 1可被認定為關(guān)鍵控制； 對于可能出錯事項 4，只有控制 2能夠涵蓋，即一個可能出錯事項只有一項控制能夠涵蓋，因此控制 2可被認定為關(guān)鍵控制。 控制 5為一般控制 問題：哪些是關(guān)鍵控制？哪些是一般控制？ 實施審計工作 —步驟 —選擇擬測試的控制 ——關(guān)鍵控制 ? 企業(yè)管理層在執(zhí)行內(nèi)部控制自我評價時選擇測試的控制，可能多于 注冊會計師認為為了評價內(nèi)部控制的有效性有必要測試的控制。 ? 管理層的這種決定，不影響注冊會計師 的控制測試決策，注冊會計師只需要測試那些對形成內(nèi)部控制審計意見有重大影響的控制 ? 應(yīng)對銷售收入的“ 發(fā)生 ”認定的重大錯報風(fēng)險 ? 控制 1：保證出庫單只為已經(jīng)發(fā)出的貨物編制 ? 控制 2：保證銷售發(fā)票只有在與一張出庫單相匹配時才能開出并登記入賬 ? 控制 3：復(fù)核毛利率或進行實際銷售和預(yù)算銷售的比較 ? 控制 4： 檢查性控制 ，對實際發(fā)貨數(shù)量與開票數(shù)量進行定期核對調(diào)節(jié)，對銷售流程中“存在性”這和“完整性”這一目標提供合理保證 ? 注冊會計師只需了解對實際發(fā)貨數(shù)量與開票數(shù)量進行定期核對調(diào)節(jié)的控制即可。 ? 控制 3的主要目的不是為了查出未開票的發(fā)貨。該控制與認定間接相關(guān)。 注冊會計師應(yīng)考慮識別和了解與認定關(guān)系更直接、更有效的控制 實施審計工作 —選擇擬測試的控制 —關(guān)鍵控制（舉例 1） 實施審計工作 —選擇擬測試的控制 —關(guān)鍵控制（舉例 2） 控制編號 控制描述 控制 頻率 人工／ 自動 預(yù)防性／ 檢查性 認定 是否關(guān) 鍵控制 判斷是否為關(guān)鍵控制的理由 訂單一l 銷售員對新客戶的基本信息和信用狀況進行調(diào)查并填寫新客戶信用調(diào)查表 ， 交給銷售經(jīng)理 、 財務(wù)經(jīng)理和總經(jīng)理復(fù)核批準 ， 應(yīng)收賬款會計根據(jù)三位管理人員的簽字批準在信息系統(tǒng)中添加新客戶并設(shè)定賒銷限額 。 不定期 人工 預(yù)防性 發(fā)生 計價 否 該項控制屬于銷售交易發(fā)起之前