在识别重要账户、列报及其相关认定后注册会计师应当了解潜在错报的来源并识别相应的控制，之后才涉及选择拟测试的控制。 自上而下的方法分为下列步骤： （1）从财务报表层次初步了解内部控制整体风险； （2）识别、了解和测试企业层面控制； （3）识别重要账户、列报及其相关认定； （4）了解潜在错报的来源并识别相应的控制； （5）选择拟测试的控制。