内部控制测评的步骤和方法

审计人员进行内部控制测评分为下列四个步骤：

1.调查了解内部控制，并做出相应记录。

2.对内部控制进行初步评价，评估控制风险。

3.如果决定依赖内部控制，实施内部控制测试。

4.对内部控制进行再评价。

一、调查了解内部控制，并做出相应记录

(1)询问

询问有多种方式：信函、调查问卷的书面方式，也可以面对面访谈、电话沟通等口头方式进行。

(2)检查

通过审查和翻阅被审计单位的相关文件、报告、内部管理手册、信息系统的技术文档和操作手册等，对被审计单位内部控制进行了解。

(3)观察

通过观察被审计单位有关业务活动及其场所、设施和有关内部控制的执行情况，加深对被审计单位内部控制的了解。

(4)追踪有关业务的处理过程

审计人员可以通过追踪一笔或者多笔交易的处理过程，来取得对被审计单位相关控制环节的了解，或印证已经取得的对内部控制的了解是否正确。此外，这种方法还可能获取部分内部控制运行有效性的审计证据。

审计人员对于被审计单位内部控制的调查结果，应该以书面形式记录或描述出来。常用的方法有文字说明法、调查表法和流程图法。

二、对内部控制进行初步评价，评估控制风险

审计人员在完成了对内部控制的调查了解之后，要对内部控制做出初步评价，以确定相应的审计应对措施。

初步评价的内容包括健全性和合理性两个方面：

(1)健全性评价。主要是评价应有的控制环节是否设置齐全。

(2)合理性评价。主要是分析内部控制的布局是否合理，有无多余的和不必要的控制。

经过初步评价，审计人员认为存在下列情形之一的，应当测试相关内部控制的有效性：

(1)某项内部控制设计合理且预期运行有效，能够防止重要问题的发生;

(2)仅实施实质性审查不足以为发现重要问题提供适当、充分的审计证据。

审计人员决定不依赖某项内部控制的，可以对审计事项直接进行实质性审查。

被审计单位规模较小、业务比较简单的，审计