【内容导航】
(一)企业层面控制的含义
(二)企业层面控制对其他控制及其测试的影响
【所属章节】
本知识点属于《审计》科目第二十章企业内部控制审计的内容
【高频考点】识别、了解和测试企业层面控制
(一)企业层面控制的内涵
1.企业层面控制的含义
2.企业层面控制的内容
3.企业层面控制与业务流程、应用系统或交易层面控制
1.企业层面控制的含义
企业层面的控制通常为应对企业财务报表整体层面的风险而设计，或作为其他控制运行的“基础设施”，通常在比业务流程更高的层面上乃至整个企业范围内运行，其作用比较广泛，通常不局限于某个具体认定。
2.企业层面控制的内容
(1)与控制环境(即内部环境)相关的控制;
3.企业层面控制与业务流程、应用系统或交易层面控制
(1)企业的内部控制分为企业层面控制和业务流程、应用系统或交易层面的控制两个层面。
(2)业务流程、应用系统或交易层面的控制为应对交易和账户余额认定的重大错报风险而设计，通常在业务流程内的交易或账户余额层面上运行，其作用通常能够对应到具体某类交易和账户余额的具体认定。
(二)企业层面控制对其他控制及其测试的影响
1.某些企业层面控制，例如某些与控制环境相关的控制，对重大错报是否能够被及时防止或发现的可能性有重要影响，虽然这种影响是间接的，但这些控制可能影响注册会计师拟测试的其他控制及其对其他控制所执行程序的性质、时间安排和范围。
2.某些企业层面控制能够监督其他控制的有效性。管理层设计这些控制可能是为了识别其他控制可能出现的失效情况。但是，这些控制本身并非精确到足以及时防止或发现相关认定的重大错报。当这些控制运行有效时，注册会计师可以减少原本拟对其他控制的有效性进行的测试。
3.某些企业层面控制本身能精确到足以及时防止或发现一个或多个相关认定中存在的重大错报。如果一项企业层面控制足以应对已评估的重大错报风险，注册会计师可能可以不必测试与该风险相关的其他控制。
一般而言，注册会计师可以分析某个控制是否有足够的精确度以及时防止或发现财务报表重大错报，并且考虑以下因素：
(1)内部控制对应的重要账户及列报的性质;
(2)对某些比较稳定或具备预期内在关系的账户，管理层实施的分析对发现财务报表重大错报具有足够的精确度;
(3)管理层分析的细化程度。
(2)针对管理层和治理层凌驾于控制之上的风险而设计的控制;
(3)被审计单位的风险评估过程;
(4)对内部信息传递和期末财务报告流程的控制;
(5)对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价。
此外，集中化的处理和控制(包括共享的服务环境)、监控经营成果的控制以及针对重大经营控制及风险管理实务的政策也属于企业层面控制。
学习中心
APP下载
