第二课时：自上而下的方法与控制有效性测试

第二课时：自上而下的方法与控制有效性测试深入解析内部控制审计流程01“自上而下”方法步骤02企业层面控制03识别重要账户与认定04了解潜在错报与控制05控制有效性测试目录“自上而下”方法步骤介绍自上而下方法的主要步骤及各步骤的作用自上而下方法的四个逻辑严密步骤01第一步：了解内部控制整体风险从财务报表层次初步了解内部控制整体风险，对财务报告内部控制总体风险有初步判断。02第二步：识别、了解测试企业层面控制识别、了解和测试企业层面控制，该步骤承上启下，影响对其他控制的测试。03第三步：识别重要账户、列报及其认定运用重要性原则，识别足以导致财务报表重大错报的账户、列报及相关认定。04第四步：了解潜在错报来源并识别控制深入业务流程微观层面，通过穿行测试找出风险点，识别关键控制。总体步骤企业层面控制说明企业层面控制的分类及测试关键性的原因企业层面控制的几类具体类型01与控制环境相关的控制包括治理结构、机构设置等，是内部控制的基石和土壤。02针对管理层凌驾风险的控制应对管理层和治理层凌驾于控制之上的风险，是关键防线。03风险评估过程企业建立机制，持续识别和应对来自内外部环境的各种风险。04内部信息传递和期末财报流程控制确保信息准确及时流动，保证期末报表编制过程受控。05对控制有效性的内部监督企业的“免疫自检”能力，如内部审计部门的职能。企业层面控制分类测试企业层面控制关键性的体现企业层面控制有效性直接影响对其他控制的测试范围。影响其他控制测试若“指挥中心”强健有效，可适当减少对业务流程层面控制的测试。强健“指挥中心”可减少测试若“指挥中心”薄弱，则需扩大对业务流程层面控制的测试。薄弱“指挥中心”需扩大测试测试关键性识别重要账户与认定阐述识别重要账户与认定的思路和关键原则识别重要账户与认定的具体思路识别思路与财务报表审计完全一致，运用重要性原则。与财报审计一脉相承72K从定性和定量两方面识别重要账户、列报及相关认定。运用重要性原则96K识别思路识别过程中需遵循的关键原则不考虑控制有效性识别时不应考虑相关控制是否有效，避免循环论证。01识别目的审计目标是评价控制有效性，而非依赖识别结果判断控制有效。02关键原则了解潜在错报与控制说明了解潜在错报来源及识别控制的目的与方法通过追踪交易处理过程，评价控制设计的合理性。评价控制设计有效性确认管理层设置的控制是否在实际业务中得到执行。确认控制是否执行穿行测试在了解潜在错报与控制中的作用穿行测试目的控制测试的选择依据与方法深入业务流程找出每一个可能发生错报的“风险点”。找出风险点识别管理层应对风险点设置的关键控制。识别关键控制运用职业判断选择能有效防止或发现并纠正重大错报的控制。运用职业判断无需测试所有控制无需测试与某一认定相关的所有控制，只需测试关键控制。控制测试选择控制有效性测试明确控制有效性含义及测试方法与风险评估控制有效性的具体含义控制必须在设计上合理，能够有效防止或发现并纠正错报。设计有效控制在实际执行过程中，能够按照设计要求正常发挥作用。运行有效有效性含义通过与被审计单位人员讨论获取信息，但需结合其他程序。询问测试不留下书面记录的控制，证据效力限于观察时点。观察检查记录和文件，确认控制是否得以执行，是常用程序。检查审计师独立重新执行控制，目的是评价控制有效性。重新执行测试控制有效性的主要方法测试方法影响与控制相关风险的因素风险越高，需获取的审计证据越多，决定测试多少和何时测试。与控制相关的风险包括错报性质和重要性、账户固有风险、交易量变化等。影响风险的因素风险评估思政案例0