2016年注册会计师审计考试第七章知识点：整体层面控制与业务流程层面控制

了解的人员

项目组中对被审计单位情况比较了解且较有经验的成员负责，同时需要项目组其他成员的参与和配合

了解的内容

在了解内部控制的各构成要素时，注册会计师应当对被审计单位整体层面的内部控制的设计进行评价，并确定其是否得到执行

了解的方法

注册会计师可以考虑将询问被审计单位人员、观察特定控制的应用、检查文件和报告、执行穿行测试等风险评估程序相结合，以获取审计证据

与“控制环境”的关系

财务报表层次的重大错报风险很可能源于薄弱的控制环境

与“业务流程层面控制有效性”的关系

被审计单位整体层面的内部控制是否有效将直接影响重要业务流程层面控制的有效性，进而影响注册会计师拟实施的进一步审计程序的性质、时间安排和范围

业务层面内控要素

信息系统与沟通、控制活动、信息技术的应用控制

业务层面控制的分类

预防性控制（通常用于正常业务流程的每一项交易，以防止错报的发生）；
检查性控制（目的是发现流程中可能发生的错报，因为尽管有预防性控制还是会发生的错报）

了解的时间

在“初步计划审计工作”时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定。

了解的步骤

（1）确定被审计单位的重要业务流程和重要交易类别；
（2）了解重要交易流程，并记录获得的了解；
（3）确定可能发生错报的环节；
（4）识别和了解相关控制；
（5）执行穿行测试，证实对交易流程和相关控制的了解；
（6）进行初步评价和风险评估

了解方法

对交易流程的了解程序：（1）检查被审计单位的手册和其他书面指引；（2）询问被审计单位的适当人员；（3）观察所运用的处理方法和程序；（4）穿行测试