評價內(nèi)部控制的強弱，評價控制風(fēng)險，確定在內(nèi)部控制薄弱的領(lǐng)域擴展審計程序，制定實質(zhì)性審計方案。
通過以上步驟，審計人員會發(fā)現(xiàn)被審計單位內(nèi)部控制制度是否建立、健全，哪些方面還存在薄弱環(huán)節(jié)，哪些內(nèi)部控制制度得到了有效執(zhí)行，哪些內(nèi)部控制雖然建立但沒有執(zhí)行或執(zhí)行不力，哪些內(nèi)部控制是有效的，哪些內(nèi)部控制是無效的。同時，就要對被審計單位的內(nèi)部控制風(fēng)險估計水平充分利用專業(yè)判斷進行調(diào)整并做出綜合評價，然后利用評價結(jié)果制定出實質(zhì)性審計方案。綜合評價的主要內(nèi)容有：（1）內(nèi)部控制有效實施，評價控制風(fēng)險為低，規(guī)劃僅對各項賬戶余額和交易進行有限的實質(zhì)性測試。（2）重新調(diào)整內(nèi)部控制的可依賴程度，制定出實質(zhì)性審計諪.審計人員在經(jīng)過內(nèi)部控制測試后，若發(fā)現(xiàn)部分內(nèi)部控制沒有得到有效執(zhí)行，就應(yīng)對內(nèi)部控制風(fēng)險估計水平和可靠性重新進行調(diào)整。適當(dāng)擴大實質(zhì)性審計的范圍。（3）針對內(nèi)部控制的缺陷，確定實質(zhì)性測試的時間、范圍和程序。通過符合性測試，審計人員根據(jù)所掌握具體缺陷和不足，制定下一步實質(zhì)性審計方案，其范圍應(yīng)涵蓋在初步評價和符合性測試中發(fā)現(xiàn)的存在缺陷的內(nèi)部控制內(nèi)容。（4）就內(nèi)部控制缺陷，向被審計單位管理*提出改進建議。審計人員對在審計中發(fā)現(xiàn)的內(nèi)部控制問題進行匯總、整理，分析問題產(chǎn)生的原因和可能帶來的后果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門。
通過以上步驟，審計人員會發(fā)現(xiàn)被審計單位內(nèi)部控制制度是否建立、健全，哪些方面還存在薄弱環(huán)節(jié)，哪些內(nèi)部控制制度得到了有效執(zhí)行，哪些內(nèi)部控制雖然建立但沒有執(zhí)行或執(zhí)行不力，哪些內(nèi)部控制是有效的，哪些內(nèi)部控制是無效的。同時，就要對被審計單位的內(nèi)部控制風(fēng)險估計水平充分利用專業(yè)判斷進行調(diào)整并做出綜合評價，然后利用評價結(jié)果制定出實質(zhì)性審計方案。綜合評價的主要內(nèi)容有：（1）內(nèi)部控制有效實施，評價控制風(fēng)險為低，規(guī)劃僅對各項賬戶余額和交易進行有限的實質(zhì)性測試。（2）重新調(diào)整內(nèi)部控制的可依賴程度，制定出實質(zhì)性審計諪.審計人員在經(jīng)過內(nèi)部控制測試后，若發(fā)現(xiàn)部分內(nèi)部控制沒有得到有效執(zhí)行，就應(yīng)對內(nèi)部控制風(fēng)險估計水平和可靠性重新進行調(diào)整。適當(dāng)擴大實質(zhì)性審計的范圍。（3）針對內(nèi)部控制的缺陷，確定實質(zhì)性測試的時間、范圍和程序。通過符合性測試，審計人員根據(jù)所掌握具體缺陷和不足，制定下一步實質(zhì)性審計方案，其范圍應(yīng)涵蓋在初步評價和符合性測試中發(fā)現(xiàn)的存在缺陷的內(nèi)部控制內(nèi)容。（4）就內(nèi)部控制缺陷，向被審計單位管理*提出改進建議。審計人員對在審計中發(fā)現(xiàn)的內(nèi)部控制問題進行匯總、整理，分析問題產(chǎn)生的原因和可能帶來的后果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門。