由于現(xiàn)代審計(jì)是建立在對內(nèi)部控制的研究和評價基礎(chǔ)上的抽樣審計(jì)，所以注冊會計(jì)師每次審計(jì)都必須對被審計(jì)單位的內(nèi)部控制進(jìn)行研究和評價，以確定實(shí)質(zhì)性測試的時間、性質(zhì)和范圍，從而將檢查風(fēng)險以至審計(jì)風(fēng)險降低至可接受的水平。

　　1、對內(nèi)部控制的研究包括了解和測試內(nèi)部控制兩個程序，前者是必須進(jìn)行的程序，而后者在每次審計(jì)當(dāng)中并不是必須進(jìn)行的程序。

　　2、對內(nèi)部控制的評價一般包括三個程序：初步控制風(fēng)險、再次評價控制風(fēng)險和最終評價控制風(fēng)險。

　　一、初步了解內(nèi)部控制

　?。ㄒ唬┝私鈨?nèi)部控制的程序（即實(shí)施什么樣的了解程序？）

　　對內(nèi)部控制的初步了解，主要是集中了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行，是對內(nèi)部控制的粗略的、不系統(tǒng)的了解，也就是說了解階段并不把主要精力放在內(nèi)部控制的有效性上，但也并不排除了解階段不可獲得關(guān)于控制程序有效性的證據(jù)，比如執(zhí)行同步符合性測試獲得的證據(jù)就在一定程度上反映內(nèi)控的有效性。

　　注冊會計(jì)師執(zhí)行了解程序通常所采用的方法有：

　　1、詢問有關(guān)人員，并查閱相關(guān)的內(nèi)控文件；

　　2、檢查內(nèi)控生成的文件和記錄；

　　3、觀察有關(guān)業(yè)務(wù)活動和內(nèi)部控制的運(yùn)行情況；

　　4、執(zhí)行穿行測試程序。

　　在上述四個程序中，需要說明的是：詢問、查閱、檢查、觀察和執(zhí)行穿行測試都是針對不同對象進(jìn)行的，比如觀察程序就是針對相關(guān)控制程序的運(yùn)行情況，而不是對控制程序本身進(jìn)行觀察，控制程序本身的了解應(yīng)當(dāng)通過查閱和檢查的方式進(jìn)行。

　　（二）了解控制環(huán)境

　?。ㄈ┝私鈺?jì)系統(tǒng)

　?。ㄋ模┝私饪刂瞥绦颍锤黜?xiàng)控制政策和程序）

　　需要注意的是，控制程序比控制環(huán)境和會計(jì)系統(tǒng)更強(qiáng)調(diào)特定單項(xiàng)控制程序與特定認(rèn)定直接的直接關(guān)系。也正是由于這一特點(diǎn)，注冊會計(jì)師在了解階段更應(yīng)當(dāng)把主要精力放在了解控制程序上，以獲得更具有說服力的證據(jù)。

　　控制程序包括五項(xiàng)內(nèi)容：

　　1、交易授權(quán)對于交易授權(quán)而言，一般授權(quán)通常影響的是存在性認(rèn)定；而對于特殊授權(quán)，通常還與估價或分?jǐn)傉J(rèn)定相關(guān)，特殊授權(quán)通常是指對企業(yè)產(chǎn)出重大影響的交易授權(quán)，比如特別重大的銷售項(xiàng)目，管理當(dāng)局不僅應(yīng)當(dāng)授權(quán)銷售部門批準(zhǔn)銷售的權(quán)利，還應(yīng)當(dāng)要求銷售部門按照特定的價格批準(zhǔn)銷售。

　　2、職責(zé)劃分

　　3、憑證與記錄控制
　　
　　4、資產(chǎn)接觸與記錄使用

　　5、獨(dú)立稽核

　　（五）初步評價控制風(fēng)險

　　評價控制風(fēng)險實(shí)際上就是評價企業(yè)會計(jì)與內(nèi)控在防止、發(fā)現(xiàn)和糾正重大錯報、漏報中的有效性的過程。

　　初步評價控制風(fēng)險是對內(nèi)部控制研究（了解）結(jié)果的初步評價過程。

　　在初步評價控制風(fēng)險的時候，控制風(fēng)險不應(yīng)當(dāng)評價為最低，原因在于：

　　1、由于了解程序所關(guān)注的主要是內(nèi)部控制如何設(shè)計(jì)以及如何執(zhí)行，并不有意收集關(guān)于內(nèi)控有效性的證據(jù)，所以注冊會計(jì)師不應(yīng)當(dāng)將控制風(fēng)險評價為最低。

　　2、由于了解內(nèi)控并不是對所有內(nèi)部控制進(jìn)行了解，而是只針對注冊會計(jì)師認(rèn)為重要的內(nèi)控進(jìn)行的了解，了解程序就有不全面和不徹底性，因此通過了解程序，注冊會計(jì)師難以收集充分適當(dāng)?shù)淖C據(jù)證明全部內(nèi)部控制設(shè)計(jì)合理、一貫執(zhí)行且有效。

　　3、由于了解程序是在計(jì)劃階段執(zhí)行的，所以注冊會計(jì)師無法確定在之后的時間里，內(nèi)部控制能夠得到一貫且有效的執(zhí)行，基于此，注冊會計(jì)師不應(yīng)當(dāng)將控制風(fēng)險初步評價為最低。

　　以上說明是從另一個角度解釋教材252頁中，要么將控制風(fēng)險評價為高水平，要么是不應(yīng)將控制風(fēng)險評價為最高水平的原因。

　　此外，很多學(xué)員對“這時的控制風(fēng)險初步評價是針對每個重要的賬戶余額或交易種類，是在認(rèn)定層上進(jìn)行的”這句話不理解。解釋如下：

　　由于了解內(nèi)部控制的核心內(nèi)容是了解控制程序，而控制程序是指具體單項(xiàng)控制程序，它直接影響管理當(dāng)局對會計(jì)報表所作的各項(xiàng)認(rèn)定，比如，給倉庫加鎖這一特定單項(xiàng)的控制程序就是針對管理當(dāng)局對存貨存在性所作的認(rèn)定。因此對控制風(fēng)險的初步評價在管理當(dāng)局對存貨存在性認(rèn)定這一層次上進(jìn)行的，即評價這一控制程序?qū)皶r防止、發(fā)現(xiàn)和糾正相關(guān)存貨不存在的重要錯報的有效性。

　　二、對內(nèi)部控制進(jìn)行符合性測試

　　符合性測試是注冊會計(jì)師對內(nèi)部控制研究和評價的進(jìn)一步的深化。由于符合性測試是注冊會計(jì)師專門進(jìn)行的控制測試，其主要關(guān)注點(diǎn)就是內(nèi)部控制的有效性?；谶@一目的，注冊會計(jì)師應(yīng)當(dāng)在對內(nèi)部控制特定信賴程度的基礎(chǔ)上，收集充分適當(dāng)?shù)淖C據(jù)，以證實(shí)相應(yīng)的內(nèi)部控制達(dá)到特定的可信賴程度（即有效性），從而幫助注冊會計(jì)師確定實(shí)質(zhì)性測試程序的性質(zhì)、時間和范圍。

　　由于符合性測試是專門針對內(nèi)部控制有效性而實(shí)施的程序，因此符合性測試具有系統(tǒng)性和徹底性（但并不意味著對所有內(nèi)部控制進(jìn)行測試），因此通過符合性測試，注冊會計(jì)師應(yīng)當(dāng)收集關(guān)于內(nèi)部控制有效性的充分適當(dāng)?shù)淖C據(jù)，從而可以對控制風(fēng)險進(jìn)行較為系統(tǒng)和客觀評價，也就是說在符合性測試之后，注冊會計(jì)師可以將控制風(fēng)險評價高、中或低水平。