在某些情況下，注冊會計師之前的了解可能表明被審計單位在業(yè)務(wù)流程層面針對某些重要交易流程所設(shè)計的控制是無效的，或者注冊會計師并不打算依賴控制，這時注冊會計師沒有必要進(jìn)一步了解在業(yè)務(wù)流程層面的控制。
如果注冊會計師計劃對業(yè)務(wù)流程層面的有關(guān)控制進(jìn)行進(jìn)一步的了解和評價，那么針對業(yè)務(wù)流程中容易發(fā)生錯報的環(huán)節(jié)，注冊會計師應(yīng)當(dāng)確定：（1）被審計單位是否建立了有效的控制，防止或發(fā)現(xiàn)并糾正這些錯報；（2）被審計單位是否遺漏了必要的控制；（3）是否識別了可以測試的控制。
1.控制的類型。通常將業(yè)務(wù)流程中的控制劃分為預(yù)防性控制和檢查性控制，下面分別予以說明。
（1）預(yù)防性控制。預(yù)防性控制通常用于正常業(yè)務(wù)流程的每一項交易中，以防止錯報的發(fā)生。（常規(guī)業(yè)務(wù)，經(jīng)常發(fā)生，因此可以事先預(yù)計）
表13-4是預(yù)防性控制及其能防止錯報的例子。（掌握）
對于處理大量業(yè)務(wù)的復(fù)雜業(yè)務(wù)流程，被審計單位通常使用針對程序修改的控制和訪問控制，來確保自動控制的持續(xù)有效。
實施針對程序修改的控制，是為了確保所有對計算機程序的修改在實施前都經(jīng)過適當(dāng)?shù)氖跈?quán)、測試以及核準(zhǔn)。
實施訪問控制，是為了確保只有經(jīng)過授權(quán)的人員和程序才有權(quán)訪問數(shù)據(jù)，且只能在預(yù)先授權(quán)情況下才能處理數(shù)據(jù)（如查詢、執(zhí)行和更新）。
程序修改的控制和訪問控制通常不直接防止錯報，但對于確保自動控制在整個擬信賴期間內(nèi)的有效性有著十分重要的作用。
（2）檢查性控制。建立檢查性控制的目的是發(fā)現(xiàn)流程中可能發(fā)生的錯報（盡管有預(yù)防性控制還是會發(fā)生的錯報）。被審計單位通過檢查性控制，監(jiān)督其流程和相應(yīng)的預(yù)防性控制能否有效地發(fā)揮作用。檢查性控制通常是管理層用來監(jiān)督實現(xiàn)流程目標(biāo)的控制。檢查性控制可以由人工執(zhí)行，也可以由信息系統(tǒng)自動執(zhí)行。
檢查性控制通常并不適用于業(yè)務(wù)流程中的所有交易，而適用于一般業(yè)務(wù)流程以外的已經(jīng)處理或部分處理的某類交易，可能一年只運行幾次，如每月將應(yīng)收賬款明細(xì)賬與總賬比較；也可能每周運行，甚至一天運行幾次。
有些檢查性控制雖然并沒有正式地設(shè)定，但員工會有規(guī)律地執(zhí)行并作記錄，這些控制也是被審計單位內(nèi)部控制的有機組成部分。
表13-5是檢查性控制及其可能查出的錯報的例子
需要注意的是，對控制的分類取決于控制運用的目的和方式，以及被審計單位和注冊會計師對控制的認(rèn)識。從根本上看，控制被歸為哪類并不重要，重要的是它是否有效，以及注冊會計師能否測試其有效性。業(yè)務(wù)流程中重要交易類別的有效控制應(yīng)同時包括預(yù)防性控制和檢查性控制，因為沒有相應(yīng)的預(yù)防性控制，檢查性控制也不能充分發(fā)揮作用。
2.識別和了解相關(guān)控制。
識別和了解控制采用的主要方法是，詢問被審計單位各級別的負(fù)責(zé)人員。業(yè)務(wù)流程越復(fù)雜，注冊會計師越有必要詢問信息系統(tǒng)人員，以辨別有關(guān)的控制。通常，應(yīng)首先詢問那些級別較高的人員，再詢問級別較低的人員，以確定他們認(rèn)為應(yīng)該運行哪些控制，以及哪些控制是重要的。這種“從高到低”的詢問方法使注冊會計師能迅速地辨別被審計單位重要的控制，特別是檢查性控制。如果注冊會計師打算信賴控制，就需要實施控制測試。
從級別較低人員處獲取的信息，應(yīng)向級別較高的人員核實其完整性，以確定他們是否與級別較高的人員所理解的預(yù)定控制相符。
如果多項控制活動能夠?qū)崿F(xiàn)同一目標(biāo)，注冊會計師不必了解與該目標(biāo)相關(guān)的每項控制活動。
在實務(wù)中，注冊會計師還會特別考慮一項檢查性控制發(fā)現(xiàn)和糾正錯報的能力。
也就是說，控制與認(rèn)定直接或間接相關(guān)；關(guān)系越間接，控制對防止或發(fā)現(xiàn)并糾正認(rèn)定錯報的效果越小。注冊會計師應(yīng)考慮識別和了解與認(rèn)定關(guān)系更直接、更有效的控制。
當(dāng)然，如果在之后的穿行測試和評價中，注冊會計師發(fā)現(xiàn)已識別的控制實際并未得到執(zhí)行，則應(yīng)當(dāng)重新針對該項控制目標(biāo)識別是否存在其他的控制。
3.記錄相關(guān)控制。（一般了解）
如果注冊會計師對重要業(yè)務(wù)流程的記錄符合下列條件，可以認(rèn)為其是充分的：（1）該記錄識別了所有重要交易類別；（2）該記錄指出在業(yè)務(wù)處理流程中“在什么環(huán)節(jié)可能出錯”，即在什么環(huán)節(jié)需要控制；（3）該記錄描述了針對“在什么環(huán)節(jié)可能出錯”建立的預(yù)防性控制與檢查性控制，而且指出這些控制由誰執(zhí)行以及如何執(zhí)行。
如果注冊會計師計劃對業(yè)務(wù)流程層面的有關(guān)控制進(jìn)行進(jìn)一步的了解和評價，那么針對業(yè)務(wù)流程中容易發(fā)生錯報的環(huán)節(jié)，注冊會計師應(yīng)當(dāng)確定：（1）被審計單位是否建立了有效的控制，防止或發(fā)現(xiàn)并糾正這些錯報；（2）被審計單位是否遺漏了必要的控制；（3）是否識別了可以測試的控制。
1.控制的類型。通常將業(yè)務(wù)流程中的控制劃分為預(yù)防性控制和檢查性控制，下面分別予以說明。
（1）預(yù)防性控制。預(yù)防性控制通常用于正常業(yè)務(wù)流程的每一項交易中，以防止錯報的發(fā)生。（常規(guī)業(yè)務(wù)，經(jīng)常發(fā)生，因此可以事先預(yù)計）
表13-4是預(yù)防性控制及其能防止錯報的例子。（掌握）
對于處理大量業(yè)務(wù)的復(fù)雜業(yè)務(wù)流程，被審計單位通常使用針對程序修改的控制和訪問控制，來確保自動控制的持續(xù)有效。
實施針對程序修改的控制，是為了確保所有對計算機程序的修改在實施前都經(jīng)過適當(dāng)?shù)氖跈?quán)、測試以及核準(zhǔn)。
實施訪問控制，是為了確保只有經(jīng)過授權(quán)的人員和程序才有權(quán)訪問數(shù)據(jù)，且只能在預(yù)先授權(quán)情況下才能處理數(shù)據(jù)（如查詢、執(zhí)行和更新）。
程序修改的控制和訪問控制通常不直接防止錯報，但對于確保自動控制在整個擬信賴期間內(nèi)的有效性有著十分重要的作用。
（2）檢查性控制。建立檢查性控制的目的是發(fā)現(xiàn)流程中可能發(fā)生的錯報（盡管有預(yù)防性控制還是會發(fā)生的錯報）。被審計單位通過檢查性控制，監(jiān)督其流程和相應(yīng)的預(yù)防性控制能否有效地發(fā)揮作用。檢查性控制通常是管理層用來監(jiān)督實現(xiàn)流程目標(biāo)的控制。檢查性控制可以由人工執(zhí)行，也可以由信息系統(tǒng)自動執(zhí)行。
檢查性控制通常并不適用于業(yè)務(wù)流程中的所有交易，而適用于一般業(yè)務(wù)流程以外的已經(jīng)處理或部分處理的某類交易，可能一年只運行幾次，如每月將應(yīng)收賬款明細(xì)賬與總賬比較；也可能每周運行，甚至一天運行幾次。
有些檢查性控制雖然并沒有正式地設(shè)定，但員工會有規(guī)律地執(zhí)行并作記錄，這些控制也是被審計單位內(nèi)部控制的有機組成部分。
表13-5是檢查性控制及其可能查出的錯報的例子
需要注意的是，對控制的分類取決于控制運用的目的和方式，以及被審計單位和注冊會計師對控制的認(rèn)識。從根本上看，控制被歸為哪類并不重要，重要的是它是否有效，以及注冊會計師能否測試其有效性。業(yè)務(wù)流程中重要交易類別的有效控制應(yīng)同時包括預(yù)防性控制和檢查性控制，因為沒有相應(yīng)的預(yù)防性控制，檢查性控制也不能充分發(fā)揮作用。
2.識別和了解相關(guān)控制。
識別和了解控制采用的主要方法是，詢問被審計單位各級別的負(fù)責(zé)人員。業(yè)務(wù)流程越復(fù)雜，注冊會計師越有必要詢問信息系統(tǒng)人員，以辨別有關(guān)的控制。通常，應(yīng)首先詢問那些級別較高的人員，再詢問級別較低的人員，以確定他們認(rèn)為應(yīng)該運行哪些控制，以及哪些控制是重要的。這種“從高到低”的詢問方法使注冊會計師能迅速地辨別被審計單位重要的控制，特別是檢查性控制。如果注冊會計師打算信賴控制，就需要實施控制測試。
從級別較低人員處獲取的信息，應(yīng)向級別較高的人員核實其完整性，以確定他們是否與級別較高的人員所理解的預(yù)定控制相符。
如果多項控制活動能夠?qū)崿F(xiàn)同一目標(biāo)，注冊會計師不必了解與該目標(biāo)相關(guān)的每項控制活動。
在實務(wù)中，注冊會計師還會特別考慮一項檢查性控制發(fā)現(xiàn)和糾正錯報的能力。
也就是說，控制與認(rèn)定直接或間接相關(guān)；關(guān)系越間接，控制對防止或發(fā)現(xiàn)并糾正認(rèn)定錯報的效果越小。注冊會計師應(yīng)考慮識別和了解與認(rèn)定關(guān)系更直接、更有效的控制。
當(dāng)然，如果在之后的穿行測試和評價中，注冊會計師發(fā)現(xiàn)已識別的控制實際并未得到執(zhí)行，則應(yīng)當(dāng)重新針對該項控制目標(biāo)識別是否存在其他的控制。
3.記錄相關(guān)控制。（一般了解）
如果注冊會計師對重要業(yè)務(wù)流程的記錄符合下列條件，可以認(rèn)為其是充分的：（1）該記錄識別了所有重要交易類別；（2）該記錄指出在業(yè)務(wù)處理流程中“在什么環(huán)節(jié)可能出錯”，即在什么環(huán)節(jié)需要控制；（3）該記錄描述了針對“在什么環(huán)節(jié)可能出錯”建立的預(yù)防性控制與檢查性控制，而且指出這些控制由誰執(zhí)行以及如何執(zhí)行。