內(nèi)部控制評審是指審計(jì)人員通過調(diào)查了解被審計(jì)單位內(nèi)部控制的建立和實(shí)施情況并進(jìn)行相關(guān)的測試，來對其健全性和有效性作出評價(jià)，據(jù)以確定實(shí)質(zhì)性測試的范圍、重點(diǎn)和規(guī)模的過程。

　　一、調(diào)查內(nèi)部控制，評價(jià)其健全性

　　1.內(nèi)部控制的調(diào)查。對內(nèi)部控制進(jìn)行調(diào)查是內(nèi)部控制評審的前提。審計(jì)人員調(diào)查內(nèi)部控制的目的是了，解被審計(jì)單位內(nèi)部控制的組成要素，觀察它們的執(zhí)行情況，并以有效的方式記錄所取得的信息。調(diào)查時(shí)，審計(jì)人員應(yīng)當(dāng)考慮兩方面的內(nèi)容：一是內(nèi)部控制的組成要素及各要素控制的設(shè)計(jì)；二是這些控制的執(zhí)行情況和有效性。

　　2.內(nèi)部控制的調(diào)查方法一般有以下幾種：一是詢問被審計(jì)單位相關(guān)人員。審計(jì)人員通過詢問被審計(jì)單位的有關(guān)人員來獲取內(nèi)部控制的相關(guān)信息。二是檢查內(nèi)部控制生成的文件和記錄。通過檢查內(nèi)部控制的相關(guān)文件和記錄，了解被審計(jì)單位內(nèi)部控制的運(yùn)行情況。三是觀察被審計(jì)單位的業(yè)務(wù)活動。通過實(shí)地觀察被審計(jì)單位的業(yè)務(wù)活動和內(nèi)部控制的運(yùn)行情況，弄清楚相關(guān)的控制政策和程序是否存在及其執(zhí)行情況。四是穿行測試。審計(jì)人員通過選擇一些具有代表性的交易或事項(xiàng)進(jìn)行“穿行測試”，即跟蹤幾筆通過會計(jì)系統(tǒng)的交易或事項(xiàng)，以驗(yàn)證內(nèi)部控制的實(shí)際設(shè)置是否與審計(jì)工作底稿上所描述的結(jié)果相一致。

　　3.內(nèi)部控制調(diào)查的記錄方法主要有：備忘錄法。審計(jì)人員以文字記錄的形式描述被審計(jì)單位內(nèi)部控制的設(shè)置情況；調(diào)查表法。通過內(nèi)部控制調(diào)查表的形式，審計(jì)人員向被審計(jì)單位的相關(guān)人員調(diào)查了解內(nèi)部控制的設(shè)置情況并加以記錄；流程圖法。審計(jì)人員用特定的符號和圖形，將被審計(jì)單位的組織結(jié)構(gòu)、職責(zé)分工、業(yè)務(wù)處理流程等內(nèi)部控制情況，以圖解的形式直觀、形象地加以描述。

　　二、內(nèi)部控制的初步評價(jià)

　　1.初步評價(jià)內(nèi)部控制的健全性與合理性。健全性和合理性是從兩個(gè)不同方面對內(nèi)部控制提出的要求。審計(jì)人員評價(jià)健全性時(shí)，應(yīng)分析被審計(jì)單位各主要業(yè)務(wù)程序和高風(fēng)險(xiǎn)領(lǐng)域是否都建立了相應(yīng)的內(nèi)部控制，內(nèi)部控制系統(tǒng)有無薄弱環(huán)節(jié)；評價(jià)合理性時(shí)，則應(yīng)分析內(nèi)部控制的布局是否合理，是否符合成本效益原則。

　　2.初步評估控制風(fēng)險(xiǎn)水平。對控制風(fēng)險(xiǎn)水平評估是一個(gè)職業(yè)判斷過程，審汁人員應(yīng)根據(jù)對內(nèi)部控制的調(diào)查情況和對內(nèi)部控制的健全性、合理性的認(rèn)識來評估控制風(fēng)險(xiǎn)。評估時(shí)應(yīng)遵循謹(jǐn)慎原則，寧可高估控制風(fēng)險(xiǎn)，不可低估控制風(fēng)險(xiǎn)。

　　3.確定是否依賴內(nèi)部控制。初步評估出控制風(fēng)險(xiǎn)水平后，審計(jì)人員應(yīng)對是否依賴內(nèi)部控制進(jìn)行審計(jì)作出決策。如果認(rèn)為可以依賴，就應(yīng)據(jù)此確定實(shí)質(zhì)性測試的程序和重點(diǎn)；如果認(rèn)為不可依賴，則不需對內(nèi)部控制進(jìn)行進(jìn)一步的測試，而直接進(jìn)入實(shí)質(zhì)性測試。

　　三、測試內(nèi)部控制，評價(jià)其有效性

　　1.內(nèi)部控制測試。當(dāng)決定依賴內(nèi)部控制時(shí)，審計(jì)人員應(yīng)根據(jù)評估的控制風(fēng)險(xiǎn)水平，設(shè)計(jì)相應(yīng)的測試程序，對被審計(jì)單位內(nèi)部控制的設(shè)置情況和有效程度進(jìn)行測試。

　　2.測試方法通常有以下幾種：詢問。審計(jì)人員為了解被審計(jì)單位各項(xiàng)業(yè)務(wù)操作是否符合控制要求，應(yīng)向有關(guān)人員詢問某些業(yè)務(wù)的執(zhí)行情況；觀察。通過身臨被審計(jì)單位工作現(xiàn)場，實(shí)地觀察有關(guān)人員的工作情況，以確定控制措施是否得到嚴(yán)格執(zhí)行；重做。審計(jì)人員將某項(xiàng)交易業(yè)務(wù)按照被審計(jì)單位規(guī)定的程序全部或部分重做一次，以驗(yàn)證控制措施是否被貫徹執(zhí)行；檢查。在內(nèi)部控制測試中，審計(jì)人員抽查一定數(shù)量的賬表、憑證等有關(guān)資料，檢查內(nèi)部控制是否得到有效的貫徹執(zhí)行。

　　四、內(nèi)部控制再評價(jià)和測評結(jié)果的運(yùn)用

　　經(jīng)過內(nèi)部控制測試后，審計(jì)人員應(yīng)根據(jù)測試結(jié)果對內(nèi)部控制進(jìn)行再評價(jià)，重新調(diào)整控制風(fēng)險(xiǎn)水平和控制保證系數(shù)，并據(jù)此調(diào)整審計(jì)方案，重新設(shè)計(jì)對各交易類別和賬戶余額的實(shí)質(zhì)性測試，以此保證審計(jì)質(zhì)量，防范審計(jì)風(fēng)險(xiǎn)，提高審計(jì)效率。