2.对内部控制进行初步评价，评估控制风险
　　初评的内容主要包括内部控制设置的健全性和合理性两个方面.
　　健全性评价主要是评价应有的控制环节是否设置齐全。
　　合理性评价主要是分析内部控制的布局是否合理，有无多余的和不必要的控制等。
　　值得注意的是：如果因采用内部控制评审所减少的实质性测试的工作量小于进行必要的符合性测试的工作量，则进行符合性测试就是不经济的。此时，审计人员也应修改审计策略。停止对内部控制的进一步评审，而直接转入实质性测试阶段。

　　【2003年试题】
　　经过对内部控制初步评价，如果认为控制系统健全。相关的内部控制能够防止或发现和纠正重大错报或漏报，审计人员应：
　　A.转入符合性测试阶段
　　B.提高控制风险评估水平
　　C.提高固有风险评估水平
　　D.直接转入实质性测试阶段
　　【参考答案】A
　　【解析】内部控制设置健全性和合理性，审计人员应实施符合性测试。

　　3.如果决定依赖内部控制，实施内部控制测试
　　内部控制测试是为了确定内部控制的设计和执行是否有效而实施的审计程序。它是在调查了解内部控制设置状况的基础上，对其执行的有效性所进行的测试，因此也常被称之为遵循性测试。
　　内部控制测试的内容主要是指控制执行测试,即对被审计单位所设置的内部控制政策和程序是否实际发挥了作用进行测试。
　　内部控制测试可以采取两种方式：
　　一是业务程序测试(简称业务测试)，即选择若干具体的典型业务，沿着既定的处理程序进行检查.考察有关的控制点是否符合规定并能认真执行。借以判断各项控制措施的遵循情况。
　　二是功能测试，即针对某项控制的某个控制环节。选择若干时期的同类业务进行检查，查明该控制环节的处理程序，在被审计期内是否按规定发挥了作用。
　　①内部控制测试的抽查数量的确定方法
　　统计抽样法。即根据总体规模、预计总体错误率、审计结果的精确程度和审计结果的可靠性程度等因素，运用统计抽样公式来计算或查表来确定应该抽查的业务量。
　　经验估计法，即凭经验按业务活动执行的次数多少来估计应该抽查的业务量。通常情况下，某项业务活动执行的次数越多.则该项业务发生差错的概率就越大。

　　【2005年试题】
　　确定符合性测试的抽查范围时。可选择的方法是：
　　A.实地观察法 B.证据检查法
　　C.经验估计法 D.重复执行法
　　【参考答案】C
　　【解析】经验估计法，即凭经验按业务活动执行的次数多少来估计应该抽查的业务量。

　　内部控制测试的方法
　　检查文件资料
　　指审计人员在检查与某些业务有关的原始凭证和其他文件时.沿着这些凭证和文件上所留下的业务处理踪迹进行跟踪审查，以判断业务处理过程中有关的控制措施是否均被认真执行。
　　询问
　　审计人员为了了解被审计单位各项业务操作是否符合控制要求，而向有关人员询问某些业务执行的情况。
　　实地观察
　　指审计人员在不事先通知的情况下，亲临现场观察有关人员执行业务的状况，以判明业务处理程序是否遵循了内部控制的规定。为了尽量避免人为干扰.确保观察结论的客观真实性。审计人员不应以一次观察的结果作为结论.而应选择在不同的时间进行多次观察，并且应尽可能地采用突击的方式进行观察。
　　重复执行
　　指审计人员按照被审计单位所规定的内部控制程序，选择若干笔业务独立地重新执行一遍，以复核验证与该业务有关的控制手续的遵循情况。