Enfocament descendent de l'auditoria
L’enfocament de dalt a baix s’utilitza per seleccionar els controls que s’han de provar en una auditoria de control intern sobre la informació financera. Segons aquest enfocament, l'auditor té una comprensió dels riscos generals per al control intern sobre la informació financera. Després d'aquesta activitat, l'auditor examina els controls a nivell d'entitat, centrant-se en comptes i divulgacions significatives, així com en les seves afirmacions pertinents. Els controls a nivell d'entitat inclouen el següent:
Controls relacionats amb l’entorn de control
Controls sobre la substitució de la gestió
El procés d'avaluació de riscos de l'entitat
Processos i controls centralitzats
Controls per controlar els resultats de les operacions
Controls per controlar altres controls (com ara les activitats del personal d'auditoria interna)
Controls sobre el procés d'informació financera al final del període
Polítiques que aborden pràctiques significatives de control de negoci i gestió de riscos
En adoptar aquest enfocament, l’atenció de l’auditor es dirigeix cap a aquells comptes, divulgacions i afirmacions que tenen una possibilitat raonable de tenir una declaració errònia material del paquet d’estats financers.
A continuació, l'auditor verifica la comprensió dels riscos inherents als processos de l'organització. A partir d’aquesta informació, l’auditor selecciona els controls per provar que aborden el risc d’informació errònia avaluat. Aquest enfocament de l'auditoria no mostra necessàriament la seqüència de treball exacta utilitzada per un auditor. Un auditor pot considerar que és més eficient realitzar els procediments d'auditoria en un ordre diferent.
