【问题】
什么是直接控制和间接控制？二者在审计风险识别和评估中有何不同作用？
【简要答案】
直接控制是指足以精准防止、发现或纠正认定层次错报的内部控制；间接控制是指不足以精准防止、发现或纠正认定层次错报的内部控制，但可以支持其他控制。信息系统与沟通以及控制活动中的控制主要为直接控制；内部环境、风险评估和内部监督中的控制主要是间接控制。
【政策依据】
- – 《2026年CPA审计教材》第七章《直接控制和间接控制》
【详细解读】
- 直接控制定义：足以精准防止、发现或纠正认定层次错报的内部控制，对认定层次错报产生直接影响。
- 间接控制定义：不足以精准防止、发现或纠正认定层次错报的内部控制，但可以支持其他控制，间接影响及时发现或防止错报发生的可能性。
- 直接控制的分布：信息系统与沟通以及控制活动要素中的控制主要为直接控制。
- 间接控制的分布：内部环境、风险评估和内部监督中的控制主要是间接控制（但这些要素中的某些控制也可能是直接控制）。
- 对风险评估的影响： – 注册会计师对直接控制要素（信息系统与沟通、控制活动）的了解和评价更有可能影响其对认定层次重大错报风险的识别和评估。 – 注册会计师对间接控制要素（内部环境、风险评估、内部监督）的了解和评价更有可能影响其对财务报表层次重大错报风险的识别和评估。
- 实务要求：注册会计师需要投入充足的资源对直接控制要素中的控制进行了解和评价。
【例子说明】
【例】B公司的销售和收款控制中，管理层强调诚信价值观（内部环境）、销售系统限制超信用额度发货（控制活动）、销售经理复核月度销售报告（内部监督），请问注册会计师应如何区分直接控制和间接控制？
1. 场景设定：B公司是一家批发企业，年销售额1亿元，对客户的赊销设有信用额度控制。
2. 规则引用：直接控制足以精准防止、发现或纠正认定层次错报；间接控制不足以精准防止、发现或纠正认定层次错报，但可支持其他控制。
3. 具体推导：管理层强调诚信价值观属于内部环境要素中的间接控制，它不能精准防止应收账款的错报，但为其他控制的有效运行提供基础；销售系统限制超信用额度发货属于控制活动中的直接控制，能精准防止应收账款因超额赊销而发生的计价错报；销售经理复核月度报告属于内部监督中的间接控制，可以发现控制活动的失效情况。
4. 最终结论：注册会计师评估认为，控制活动中的直接控制（信用额度限制）对应收账款准确性认定的风险评估有直接影响，而内部环境和内部监督中的间接控制则更多地影响财务报表层次重大错报风险的评估。