整體層面控制與業(yè)務流程層面控制:
  1.整體層面控制:控制環(huán)境、風險評估、監(jiān)督、信息技術一般控制等。(與“報表”層次的重大錯報風險相關)
  2.業(yè)務流程層面控制:控制活動、信息系統(tǒng)、信息技術應用控制等。(與“認定”層次的重大錯報風險相關)
 
  注冊會計師可以通過檢查被審計單位的手冊和其他書面指引獲得有關信息,還可以通過詢問和觀察來獲得全面的了解。向適當人員詢問通常是比較有效的方法。向負責處理具體業(yè)務人員的上級進行詢問通常更加有效;業(yè)務越復雜,注冊會計師就越有必要詢問信息系統(tǒng)人員。
  注冊會計師通常只是針對每一年的“變化”修改記錄流程的工作底稿,除非被審計單位的交易流程發(fā)生重大改變。