业务流程与控制审计流程.pdfVIP

十一、在整体和业务流程层面了解控制★★

师应当从整体层面和业务流程层面分别了解和评价被审计单位的控制。

整体层面的控制和一般控制通常在所有业务活动中普遍存在，业务流程层面控制主要是对工薪、销售和采购等交

易的控制。

（一）整体层面控制

整体层面的控制主要包括与环境相关的控制；针对管理层和治理层凌驾于控制之上的风险而设计的控制等。

整体层面的控制对控制在所有业务流程中得到严格的设计和执行具有重要影响。

整体层面控制较差甚至可能使业务流程层面控制失效。

（二）业务流程层面控制

在控制要素中，控制环境、风险评估过程、对控制的监督以及信息系统控制中的一般控制地影响整体层面控制。

信息系统与沟通（信息处理控制）、控制活动可能地与特定业务流程层面的控制相关。

了解业务流程层面控制，通常采取下列步骤：

（1）确定重要业务流程和相关类别；

（2）了解相关类别的流程，并记录获得的了解（生成、记录、处理及在财务报表中报告的流程）；

（3