控制風險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。
（1）低控制風險。此種情況表明內(nèi)部控制健全且執(zhí)行情況良好。審計人員可以較多地依賴、利用內(nèi)部控制，并相應減少實質(zhì)性審查的數(shù)量和范圍。
（2）中等控制風險。此種情況表明內(nèi)部控制比較健全，尚存在一定的薄弱環(huán)節(jié)或缺陷。審計人員應有保留地信賴該企業(yè)的內(nèi)部控制。為減少審計風險，應擴大實質(zhì)性審查的深度和廣度，適當增加財務報表項目檢查的數(shù)量和范圍。
（3）高控制風險。此種情況表明內(nèi)部控制設置極不健全，或雖設計了良好的內(nèi)部控制，但卻未予有效執(zhí)行，從而導致經(jīng)濟業(yè)務和會計資料大部分失控。審計人員無法信賴該單位的內(nèi)部控制。此時，審計人員通常要對經(jīng)濟業(yè)務和財務報表項目實施較為詳細的實質(zhì)性審查，以獲得支持審計結論的足夠證據(jù)。
若審計人員認為內(nèi)部控制完全不能預防或發(fā)現(xiàn)錯誤，就應將控制風險定為100%。內(nèi)部控制越有效，控制風險就越低。
三、內(nèi)部控制測評結果的利用
1.確定實質(zhì)性審查的性質(zhì)、范圍、重點和方法。
這是審計人員運用內(nèi)部控制、實施內(nèi)部控制測試的直接原因，也是制度基礎審計模式的要求。
（1）確定實質(zhì)性審查的性質(zhì)。方法選擇。
（2）確定實質(zhì)性審查的范圍。通常情況下，在控制評價所認定的失去控制和控制薄弱的業(yè)務系統(tǒng)或業(yè)務環(huán)節(jié)，固有風險較大的經(jīng)濟業(yè)務都應當納入實質(zhì)性審查的范圍。
（3）確定實質(zhì)性審查的重點。確定實質(zhì)性審查重點領域時應考慮以下三個方面：一是缺少內(nèi)部控制的重要業(yè)務領域；二是內(nèi)部控制設置不合理、控制目標不能實現(xiàn)的領域；三是內(nèi)部控制沒有發(fā)揮作用的領域。
（4）確定實質(zhì)性審查的方法。對于列入審計重點的項目，一般應采用詳細審計的方法；對于列入審計范圍的非重點業(yè)務，一般應采用抽樣審計方法，選擇較大規(guī)模的樣本進行審查；對于未列入審計重點和審計范圍的業(yè)務，一般可以選擇較小規(guī)模的樣本進行略查，或者不作檢查。
2.提出改進內(nèi)部控制的建議。