第2章 整體層面內部控制審計實務及案例

第1節 基本概念

人們習慣上把內部控制分為整體層面控制和業務層面控制兩個方面。

整體層面控制又稱整體層級控制、企業層面控制等，是組織在整體層面采取的控制的總稱。一般認為，與內部控制諸要素中的基本制度安排直接相關，對組織整體內部控制目標的實現具有重大影響的控制屬于整體層面控制，包括控制環境、風險評估、控制活動、信息與溝通、內部監督構成的控制整體結構方面的內容。

業務層面控制又稱作業層級控制，是組織在業務層面采取的控制的總稱。一般認為，與控制活動（控制政策和程序）在具體業務和事項中的運用直接相關，對組織某一方面或某些方面的內部控制目標具有重要影響的控制屬于業務層面控制，包括具體各類業務活動的控制。

關于整體層面控制和業務層面控制的關系，簡單來說，整體層面控制決定業務層面控制，業務層面控制反作用于整體層面控制。就財務報告控制而言，業務層面控制對財務報表有直接的影響，因為這些控制的弱點能夠直接導致財務報表錯報。業務層面控制目標相當直接，即合理保證及時地防止或發現重大錯報，如關于費用確認的控制測試，其目的是確定在會計系統內是否存在未被發現的經營費用的重大錯報且已列示在財務報表中。相反，整體層面控制對財務報表僅有間接的影響，整體層面控制的弱點并不必然導致財務報表錯報，它可使業務層面控制有效執行。

在這一前提下，整體層面的控制目標將為業務層面控制的有效執行提供一個總體環境。換言之，如果業務層面控制設計適當但執行較差，那潛在原因很可能是整體層面控制存在弱點。控制程序設計適當，控制的失敗與執行相關。執行不好的原因均與無效的整體層面控制相關，控制執行所處的環境不利于控制的有效執行。

整體層面內部控制審計，就是對組織整體層面內部控制設計與運行的有效性的審查和評價工作，對促使組織加強內部控制建設、防范風險具有重要意義。