הגישה מלמעלה למטה משמשת לבחירת הפקדים שייבדקו בביקורת של בקרה פנימית על דיווח פיננסי. על פי גישה זו, המבקר מקבל הבנה של הסיכונים הכוללים לבקרה הפנימית על הדיווח הכספי. בעקבות פעילות זו בוחן המבקר את בקרות ברמת הישות ומתמקד בחשבונות ובגילויים משמעותיים, כמו גם בקביעותיהם הרלוונטיות. הפקדים ברמת הישות כוללים את הפעולות הבאות:
בקרות הקשורות לסביבת הבקרה
השליטה על עקיפת הניהול
תהליך הערכת הסיכון של הישות
עיבוד ובקרות מרכזיים
בקרות לניטור תוצאות הפעולות
בקרות לניטור בקרות אחרות (כגון פעילויות צוות הביקורת הפנימית)
בקרות על תהליך הדיווח הכספי בסוף התקופה
מדיניות העוסקת בשליטה עסקית משמעותית ובנהלי סיכונים
על ידי נקיטת גישה זו, תשומת לבו של המבקר מופנית כלפי אותם חשבונות, גילויים וטענות שיש להם אפשרות סבירה להיות מוטעיים באופן מהותי במסגרת חבילת הדוחות הכספיים.
לאחר מכן ממשיך המבקר לאמת את הבנתו את הסיכונים הגלומים בתהליכי הארגון. על סמך מידע זה, המבקר בוחר את אותם בקרות לבדיקה המתייחסות לסיכון המוערך לאי-טעות. גישה זו לביקורת אינה מראה בהכרח את רצף העבודה המדויק בו משתמש מבקר. מבקר עשוי למצוא את זה יעיל יותר לבצע הליכי ביקורת בסדר אחר.
