企業(yè)層面的控制測試主要涵蓋以下幾個方面:
1. 內(nèi)部控制環(huán)境:審計人員需要評估企業(yè)內(nèi)部控制環(huán)境的整體有效性,包括管理層對內(nèi)部控制的重視程度、道德價值觀、風險管理意識等。
2. 風險評估:審計人員需要對企業(yè)的風險管理機制進行評估,包括風險識別、評估和應(yīng)對措施的有效性。
3. 控制活動:審計人員需要測試企業(yè)內(nèi)部控制的具體控制活動,包括審計程序、政策和程序的設(shè)計和執(zhí)行情況。
4. 信息與通訊:審計人員需要評估企業(yè)內(nèi)部信息系統(tǒng)的有效性,包括信息采集、處理和傳遞的準確性和及時性。
5. 監(jiān)督與反饋:審計人員需要評估企業(yè)對內(nèi)部控制的監(jiān)督與反饋機制,包括監(jiān)督控制活動執(zhí)行的有效性、異常情況的處理和反饋機制等。
通過對這些方面的測試,審計人員可以評估企業(yè)內(nèi)部控制的有效性,為審計報告提供依據(jù)和建議。