內(nèi)部控制評審是指審計人員通過調(diào)查了解被審計單位內(nèi)部控制的建立和實施情況并進行相關(guān)的測試，來對其健全性和有效性作出評價，據(jù)以確定實質(zhì)性測試的范圍、重點和規(guī)模的過程。

　　一、調(diào)查內(nèi)部控制，評價其健全性

　　1.內(nèi)部控制的調(diào)查。對內(nèi)部控制進行調(diào)查是內(nèi)部控制評審的前提。審計人員調(diào)查內(nèi)部控制的目的是了，解被審計單位內(nèi)部控制的組成要素，觀察它們的執(zhí)行情況，并以有效的方式記錄所取得的信息。調(diào)查時，審計人員應(yīng)當考慮兩方面的內(nèi)容：一是內(nèi)部控制的組成要素及各要素控制的設(shè)計；二是這些控制的執(zhí)行情況和有效性。

　　2.內(nèi)部控制的調(diào)查方法一般有以下幾種：一是詢問被審計單位相關(guān)人員。審計人員通過詢問被審計單位的有關(guān)人員來獲取內(nèi)部控制的相關(guān)信息。二是檢查內(nèi)部控制生成的文件和記錄。通過檢查內(nèi)部控制的相關(guān)文件和記錄，了解被審計單位內(nèi)部控制的運行情況。三是觀察被審計單位的業(yè)務(wù)活動。通過實地觀察被審計單位的業(yè)務(wù)活動和內(nèi)部控制的運行情況，弄清楚相關(guān)的控制政策和程序是否存在及其執(zhí)行情況。四是穿行測試。審計人員通過選擇一些具有代表性的交易或事項進行“穿行測試”，即跟蹤幾筆通過會計系統(tǒng)的交易或事項，以驗證內(nèi)部控制的實際設(shè)置是否與審計工作底稿上所描述的結(jié)果相一致。

　　3.內(nèi)部控制調(diào)查的記錄方法主要有：備忘錄法。審計人員以文字記錄的形式描述被審計單位內(nèi)部控制的設(shè)置情況；調(diào)查表法。通過內(nèi)部控制調(diào)查表的形式，審計人員向被審計單位的相關(guān)人員調(diào)查了解內(nèi)部控制的設(shè)置情況并加以記錄；流程圖法。審計人員用特定的符號和圖形，將被審計單位的組織結(jié)構(gòu)、職責分工、業(yè)務(wù)處理流程等內(nèi)部控制情況，以圖解的形式直觀、形象地加以描述。

　　二、內(nèi)部控制的初步評價

　　1.初步評價內(nèi)部控制的健全性與合理性。健全性和合理性是從兩個不同方面對內(nèi)部控制提出的要求。審計人員評價健全性時，應(yīng)分析被審計單位各主要業(yè)務(wù)程序和高風險領(lǐng)域是否都建立了相應(yīng)的內(nèi)部控制，內(nèi)部控制系統(tǒng)有無薄弱環(huán)節(jié)；評價合理性時，則應(yīng)分析內(nèi)部控制的布局是否合理，是否符合成本效益原則。

　　2.初步評估控制風險水平。對控制風險水平評估是一個職業(yè)判斷過程，審汁人員應(yīng)根據(jù)對內(nèi)部控制的調(diào)查情況和對內(nèi)部控制的健全性、合理性的認識來評估控制風險。評估時應(yīng)遵循謹慎原則，寧可高估控制風險，不可低估控制風險。

　　3.確定是否依賴內(nèi)部控制。初步評估出控制風險水平后，審計人員應(yīng)對是否依賴內(nèi)部控制進行審計作出決策。如果認為可以依賴，就應(yīng)據(jù)此確定實質(zhì)性測試的程序和重點；如果認為不可依賴，則不需對內(nèi)部控制進行進一步的測試，而直接進入實質(zhì)性測試。

　　三、測試內(nèi)部控制，評價其有效性

　　1.內(nèi)部控制測試。當決定依賴內(nèi)部控制時，審計人員應(yīng)根據(jù)評估的控制風險水平，設(shè)計相應(yīng)的測試程序，對被審計單位內(nèi)部控制的設(shè)置情況和有效程度進行測試。

　　2.測試方法通常有以下幾種：詢問。審計人員為了解被審計單位各項業(yè)務(wù)操作是否符合控制要求，應(yīng)向有關(guān)人員詢問某些業(yè)務(wù)的執(zhí)行情況；觀察。通過身臨被審計單位工作現(xiàn)場，實地觀察有關(guān)人員的工作情況，以確定控制措施是否得到嚴格執(zhí)行；重做。審計人員將某項交易業(yè)務(wù)按照被審計單位規(guī)定的程序全部或部分重做一次，以驗證控制措施是否被貫徹執(zhí)行；檢查。在內(nèi)部控制測試中，審計人員抽查一定數(shù)量的賬表、憑證等有關(guān)資料，檢查內(nèi)部控制是否得到有效的貫徹執(zhí)行。

　　四、內(nèi)部控制再評價和測評結(jié)果的運用

　　經(jīng)過內(nèi)部控制測試后，審計人員應(yīng)根據(jù)測試結(jié)果對內(nèi)部控制進行再評價，重新調(diào)整控制風險水平和控制保證系數(shù)，并據(jù)此調(diào)整審計方案，重新設(shè)計對各交易類別和賬戶余額的實質(zhì)性測試，以此保證審計質(zhì)量，防范審計風險，提高審計效率。