內部評審程式與方法

2.初步評估控制風險水平。對控制風險水平評估是乙個職業判斷過程，審計人員應根據對內部控制的調查情況和對內部控制的健全性、合理性的認識來評估控制風險。

評估時應遵循謹慎原則，寧可高估控制風險，不可低估控制風險。

3.確定是否依賴內部控制。初步評估出控制風險水平後，審計人員應對是否依賴內部控制進行審計做出決策。

如果認為可以依賴，就應據此確定實質性測試的程式和重點；如果認為不可依賴，則不需對內部控制進行進一步的測試，而直接進入實質性測試。

三、測試內部控制，評價其有效性

1.內部控制測試。當決定依賴內部控制時，審計人員應根據評估的控制風險水平，設計相應的測試程式，對被審計單位內部控制的設定情況和有效程度進行測試。

2.測試方法通常有以下幾種：詢問。

審計人員為了解被審計單位各項業務操作是否符合控制要求，應向有關人員詢問某些業務的執**況；觀察。通過身臨被審計單位工作現場，實地觀察有關人員的工作情況，以確定控制措施是否得到嚴格執行；重做。審計人員將某項交易業務按照被審計單位規定的程式全部或部分重做一次，以驗證控制措施是否被貫徹執行；檢查。

在內部控制測試中，審計人員抽查一定數量的賬表、憑證等有關資料，檢查內部控制是否得到有效的貫徹執行。

四、內部控制再評價和測評結果的運用

經過內部控制測試後，審計人員應根據測試結果對內部控制進行再評價，重新調整控制風險水平和控制保證係數，並據此調整審計方案，重新設計對各交易類別和賬戶餘額的實質性測試，以此保證審計質量，防範審計風險，提高審計效率。