企业控制测试与评估要点.pdfVIP

第五节企业层面控制的测试

（一）与控制环境相关的控制

控制环境包括治理职能和管理职能，以及治理层和管理层对控制及其重要性的态度、认识和行动。在了解和测

试控制环境时，师需要考虑的方面主要包括:

1、管理层的理念和经营风格是否促进了有效的财务报告控制;

2、管理层在治理层的监督下，是否营造并保持了诚信和合乎道德的文化;

3、治理层是否了解并监督财务报告过程和控制。

（二）针对管理层和治理层凌驾于控制之上的风险而设计的控制

针对凌驾风险采用的控制包括但不限于：

1、针对重大的异常（尤其是那些导致分录延迟或异常的）的控制；

2、针对关联方的控制；

3、与管理层的重大估计相关的控制；

4、能够减弱管理层或不恰当财务结果的动机及的控制。

5、建立制度。

（三）被审计单位的风险评估过程

风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。

首先，被审计单位需要有充分的控制去识别来自外部环境的风险，例如环境和经营环境的变化、新的或升级的