對內部控制進行評審，就是對內部控制的健全及有效進行審查和評價。它包括對內部控制進行健全性測試及初步評價和對內部控制進行符合性測試及總體評價。
1.對內部控制進行健全性測試
所謂健全性測試。是指審計人員通過對被審計單位內部控制的調查和描述，來測試其控制環(huán)節(jié)和措施是否符合理想的控制模式，并以此作為對內部控制初評的依據。
對內部控制調查的方法：查閱被審計單位的各項管理制度和相關文件;詢問被審計單位的管理人員和其他相關人員；檢查內部控制過程中生成的文件和記錄；觀察被審計單位的業(yè)務活動和內部控制的實際運行情況；選擇若干具有代表性的交易和事項進行“穿行測試”。
審計人員對于被審計單位內部控制的調查結果．應該以書面形式記錄或描述出來。
常用的方法有：文字說明法、調查表法和流程圖法。
2.對內部控制進行初步評價
初評的內容主要包括內部控制設置的健全性和合理性兩個方面.
健全性評價主要是評價應有的控制環(huán)節(jié)是否設置齊全。
合理性評價主要是分析內部控制的布局是否合理，有無多余的和不必要的控制等。
值得注意的是：如果因采用內部控制評審所減少的實質性測試的工作量小于進行必要的符合性測試的工作量，則進行符合性測試就是不經濟的。此時，審計人員也應修改審計策略。停止對內部控制的進一步評審，而直接轉入實質性測試階段。
3.對內部控制進行符合性測試
符合性測試是為了確定內部控制的設計和執(zhí)行是否有效而實施的審計程序。它是在調查了解內部控制設置狀況的基礎上，對其執(zhí)行的有效性所進行的測試，因此也常被稱之為遵循性測試。
符合性測試的內容主要是指控制執(zhí)行測試,即對被審計單位所設置的內部控制政策和程序是否實際發(fā)揮了作用進行測試。
符合性測試可以采取兩種方式：
一是業(yè)務程序測試(簡稱業(yè)務測試)，即選擇若干具體的典型業(yè)務，沿著既定的處理程序進行檢查．考察有關的控制點是否符合規(guī)定并能認真執(zhí)行。借以判斷各項控制措施的遵循情況。
二是功能測試，即針對某項控制的某個控制環(huán)節(jié)。選擇若干時期的同類業(yè)務進行檢查，查明該控制環(huán)節(jié)的處理程序，在被審計期內是否按規(guī)定發(fā)揮了作用。
①符合性測試數量的確定方法
統(tǒng)計抽樣法。即根據總體規(guī)模、預計總體錯誤率、審計結果的精確程度和審計結果的可靠性程度等因素，運用統(tǒng)計抽樣公式來計算或查表來確定應該抽查的業(yè)務量。
經驗估計法。即憑經驗按業(yè)務活動執(zhí)行的次數多少來估計應該抽查的業(yè)務量。通常情況下，某項業(yè)務活動執(zhí)行的次數越多．則該項業(yè)務發(fā)生差錯的概率就越大。
②符合性測試樣本的審核方法
證據檢查法。它是指審計人員在檢查與某些業(yè)務有關的原始憑證和其他文件時．沿著這些憑證和文件上所留下的業(yè)務處理蹤跡進行跟蹤審查，以判斷業(yè)務處理過程中有關的控制措施是否均被認真執(zhí)行。
實地觀察法。它是指審計人員在不事先通知的情況下，親臨現場觀察有關人員執(zhí)行業(yè)務的狀況，以判明業(yè)務處理程序是否遵循了內部控制的規(guī)定。為了盡量避免人為干擾．確保觀察結論的客觀真實性。審計人員不應以一次觀察的結果作為結論．而應選擇在不同的時間進行多次觀察，并且應盡可能地采用突擊的方式進行觀察。
重復執(zhí)行法。它是指審計人員按照被審計單位所規(guī)定的內部控制程序，選擇若干筆業(yè)務獨立地重新執(zhí)行一遍，以復核驗證與該業(yè)務有關的控制手續(xù)的遵循情況。
4.對內部控制進行總體評價
對內部控制的總體評價,是指在初評的基礎上，根據符合性測試的結果對控制風險水平作出進一步評價。
所謂控制風險，是指內部控制未能及時預防或發(fā)現經濟業(yè)務中的某些重要錯誤或不法行為，致使會計報表失真的可能性。
通常出現以下情況之一時，審計人員均應將相關賬戶或交易的控制風險評估為高水平：
內部控制薄弱；難以對內部控制的有效性作出評價；審計人員不宜進行符合性測試。
控制風險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。
①高信賴程度(低控制風險)
此種情況表明內部控制健全且執(zhí)行情況良好。在測試檢查有關的經濟業(yè)務和會計資料時，未發(fā)現任何差錯或差錯的發(fā)生率很低。因此，審計人員可以較多地依賴、利用內部控制，并相應減少實質性測試的數量和范圍。
②中信賴程度(中等控制風險)
此種情況表明內部控制比較健全．尚存在著一定的薄弱環(huán)節(jié)或缺陷，它們在某種程度上會影響經濟業(yè)務和會計資料的真實性和正確性。在測試檢查有關的業(yè)務活動時．發(fā)現有一定程度的差錯。因此，審計人員應有保留地信賴該企業(yè)的內部控制。為減少審計風險，應擴大實質性測試的深度和廣度．適當增加會計報表項目檢查的數量和范圍。
③低信賴程度(高控制風險)
此種情況表明內部控制設置極不健全．或雖設計了良好的內部控制，但卻未予有效執(zhí)行，從而導致經濟業(yè)務和會計資料大部分失控。在測試檢查有關的業(yè)務活動時．差錯的發(fā)生非常頻繁，差錯發(fā)生率很高。因此，審計人員無法信賴該單位的內部控制。此時，審計人員通常要對經濟業(yè)務和會計報表項目實施較為詳細的實質性測試，以獲得支持審計結論的足夠證據。
所謂實質性測試,是指在符合性測試的基礎上．運用盤點、函證、觀察、查詢及計算、分析性復核等方法，對會計報表項目金額進行的證實性測試。它主要是通過對具體業(yè)務的抽查來完成的。符合性測試中所確認的控制弱點．就是實質性測試的重點。
一般的原則是：可信程度高的，可少量抽查；可信程度一般的，應重點抽查；可信程度低的，應詳細檢查。此外，審計實施方案也應根據審計范圍和重點的變化作出切合實際的調整。
1.對內部控制進行健全性測試
所謂健全性測試。是指審計人員通過對被審計單位內部控制的調查和描述，來測試其控制環(huán)節(jié)和措施是否符合理想的控制模式，并以此作為對內部控制初評的依據。
對內部控制調查的方法：查閱被審計單位的各項管理制度和相關文件;詢問被審計單位的管理人員和其他相關人員；檢查內部控制過程中生成的文件和記錄；觀察被審計單位的業(yè)務活動和內部控制的實際運行情況；選擇若干具有代表性的交易和事項進行“穿行測試”。
審計人員對于被審計單位內部控制的調查結果．應該以書面形式記錄或描述出來。
常用的方法有：文字說明法、調查表法和流程圖法。
2.對內部控制進行初步評價
初評的內容主要包括內部控制設置的健全性和合理性兩個方面.
健全性評價主要是評價應有的控制環(huán)節(jié)是否設置齊全。
合理性評價主要是分析內部控制的布局是否合理，有無多余的和不必要的控制等。
值得注意的是：如果因采用內部控制評審所減少的實質性測試的工作量小于進行必要的符合性測試的工作量，則進行符合性測試就是不經濟的。此時，審計人員也應修改審計策略。停止對內部控制的進一步評審，而直接轉入實質性測試階段。
3.對內部控制進行符合性測試
符合性測試是為了確定內部控制的設計和執(zhí)行是否有效而實施的審計程序。它是在調查了解內部控制設置狀況的基礎上，對其執(zhí)行的有效性所進行的測試，因此也常被稱之為遵循性測試。
符合性測試的內容主要是指控制執(zhí)行測試,即對被審計單位所設置的內部控制政策和程序是否實際發(fā)揮了作用進行測試。
符合性測試可以采取兩種方式：
一是業(yè)務程序測試(簡稱業(yè)務測試)，即選擇若干具體的典型業(yè)務，沿著既定的處理程序進行檢查．考察有關的控制點是否符合規(guī)定并能認真執(zhí)行。借以判斷各項控制措施的遵循情況。
二是功能測試，即針對某項控制的某個控制環(huán)節(jié)。選擇若干時期的同類業(yè)務進行檢查，查明該控制環(huán)節(jié)的處理程序，在被審計期內是否按規(guī)定發(fā)揮了作用。
①符合性測試數量的確定方法
統(tǒng)計抽樣法。即根據總體規(guī)模、預計總體錯誤率、審計結果的精確程度和審計結果的可靠性程度等因素，運用統(tǒng)計抽樣公式來計算或查表來確定應該抽查的業(yè)務量。
經驗估計法。即憑經驗按業(yè)務活動執(zhí)行的次數多少來估計應該抽查的業(yè)務量。通常情況下，某項業(yè)務活動執(zhí)行的次數越多．則該項業(yè)務發(fā)生差錯的概率就越大。
②符合性測試樣本的審核方法
證據檢查法。它是指審計人員在檢查與某些業(yè)務有關的原始憑證和其他文件時．沿著這些憑證和文件上所留下的業(yè)務處理蹤跡進行跟蹤審查，以判斷業(yè)務處理過程中有關的控制措施是否均被認真執(zhí)行。
實地觀察法。它是指審計人員在不事先通知的情況下，親臨現場觀察有關人員執(zhí)行業(yè)務的狀況，以判明業(yè)務處理程序是否遵循了內部控制的規(guī)定。為了盡量避免人為干擾．確保觀察結論的客觀真實性。審計人員不應以一次觀察的結果作為結論．而應選擇在不同的時間進行多次觀察，并且應盡可能地采用突擊的方式進行觀察。
重復執(zhí)行法。它是指審計人員按照被審計單位所規(guī)定的內部控制程序，選擇若干筆業(yè)務獨立地重新執(zhí)行一遍，以復核驗證與該業(yè)務有關的控制手續(xù)的遵循情況。
4.對內部控制進行總體評價
對內部控制的總體評價,是指在初評的基礎上，根據符合性測試的結果對控制風險水平作出進一步評價。
所謂控制風險，是指內部控制未能及時預防或發(fā)現經濟業(yè)務中的某些重要錯誤或不法行為，致使會計報表失真的可能性。
通常出現以下情況之一時，審計人員均應將相關賬戶或交易的控制風險評估為高水平：
內部控制薄弱；難以對內部控制的有效性作出評價；審計人員不宜進行符合性測試。
控制風險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。
①高信賴程度(低控制風險)
此種情況表明內部控制健全且執(zhí)行情況良好。在測試檢查有關的經濟業(yè)務和會計資料時，未發(fā)現任何差錯或差錯的發(fā)生率很低。因此，審計人員可以較多地依賴、利用內部控制，并相應減少實質性測試的數量和范圍。
②中信賴程度(中等控制風險)
此種情況表明內部控制比較健全．尚存在著一定的薄弱環(huán)節(jié)或缺陷，它們在某種程度上會影響經濟業(yè)務和會計資料的真實性和正確性。在測試檢查有關的業(yè)務活動時．發(fā)現有一定程度的差錯。因此，審計人員應有保留地信賴該企業(yè)的內部控制。為減少審計風險，應擴大實質性測試的深度和廣度．適當增加會計報表項目檢查的數量和范圍。
③低信賴程度(高控制風險)
此種情況表明內部控制設置極不健全．或雖設計了良好的內部控制，但卻未予有效執(zhí)行，從而導致經濟業(yè)務和會計資料大部分失控。在測試檢查有關的業(yè)務活動時．差錯的發(fā)生非常頻繁，差錯發(fā)生率很高。因此，審計人員無法信賴該單位的內部控制。此時，審計人員通常要對經濟業(yè)務和會計報表項目實施較為詳細的實質性測試，以獲得支持審計結論的足夠證據。
所謂實質性測試,是指在符合性測試的基礎上．運用盤點、函證、觀察、查詢及計算、分析性復核等方法，對會計報表項目金額進行的證實性測試。它主要是通過對具體業(yè)務的抽查來完成的。符合性測試中所確認的控制弱點．就是實質性測試的重點。
一般的原則是：可信程度高的，可少量抽查；可信程度一般的，應重點抽查；可信程度低的，應詳細檢查。此外，審計實施方案也應根據審計范圍和重點的變化作出切合實際的調整。