整体层面控制与业务流程层面控制：
　　1.整体层面控制：控制环境、风险评估、监督、信息技术一般控制等。（与“报表”层次的重大错报风险相关）
　　2.业务流程层面控制：控制活动、信息系统、信息技术应用控制等。（与“认定”层次的重大错报风险相关）
 
　　注册会计师可以通过检查被审计单位的手册和其他书面指引获得有关信息，还可以通过询问和观察来获得全面的了解。向适当人员询问通常是比较有效的方法。向负责处理具体业务人员的上级进行询问通常更加有效；业务越复杂，注册会计师就越有必要询问信息系统人员。
　　注册会计师通常只是针对每一年的“变化”修改记录流程的工作底稿，除非被审计单位的交易流程发生重大改变。