1内部控制调查。审计人员可向各级主管、经办人员询问筹资投资权限、工资制度、赊销、折扣折让、退货授权手续，仓库保管及领料手续等，并将询问结果同相关内部控制文件核对，以检查文件规定与有关人员的理解是否一致；检查内部控制生成的文件和记录，如组织结构图、业务流程图、职务说明、工时及薪金记录、进销货记录、内部审计报告及工作底稿等，增强对被审计单位的控制环境、控制程序的感性认识；实地观察正在进行的业务活动和内部控制的运行情况，了解业务授权、文件记录、程序和步骤是否与内部控制文件的规定相一致；在每一类交易循环中选择若干具有代表性的交易和事项进行测试，以验证内部控制的实际运行是否与审计工作底稿上所描述的内部控制相一致，如选取一笔或若干笔材料采购，从采购—订货—验收—保管—开票—付款—记账，对整个采购程序进行详查，以确定各环节的实际执行是否与所了解的保持一致，若不一致，审计人员应对工作底稿加以修正。审计人员通过以上程序了解到的内部控制情况作适当记录，形成审计工作底稿，记录方法有问卷调查表、文字表达法和流程图法，三种方法相互结合起来使用。 2内部控制测试。即符合性测试，是指为了检查和核实被审单位内部控制的控制功能和控制效果而进行的测试。审计人员只有在对准备信赖的内部控制执行测试，并且只有当信赖内部控制而减少的审计工作量大于内部控制测试的工作量时，内部控制测试才是必要和经济的。审计人员通过检查经济业务活动的凭证，以获取内部控制有效运行的证据、询问并实地观察未留下审计轨迹的内部控制的运行情况、重新执行相关内部控制程序等，以确定内部控制是否得到贯彻和实施。(1)控制设计测试。主要测试被审计单位的控制政策和程序的设计是否合理、适当，能否防止或发现和纠正重大的错报或漏报。如审计人员通过调查了解到，被审计单位的存货保管制度中要求将存货储存在加锁并有两位保管员看守的仓库里，据此可下结论，该项控制可以防止或能减少存货被盗、作假的可能性。(2)控制执行测试。主要测试被审计单位的控制制度是否真正发挥作用，被审计单位的控制制度设计得再好，如不严格执行，也不能减少财务上错报漏报的发生，因此，在上面认为存货设计合理之后，还应实地观察存货是否实际储藏在有两人看管并加锁的仓库里。 3内部控制评价。国家审计对内部控制测评的目标体现在评价内部控制的健全性和合理性，以此确定审计范围和重点。评价健全性要分析内部控制的强弱点，尤其要重点分析弱点是否会产生严重的后果，评价合理性主要考虑控制的布局是否合理，有无过多或不必要的控制，这些多余的控制看起来有效，但实际上对于企业是不利的。审计人员通过内部控制评价一方面确定实质性测试的性质和范围，另一方面针对缺陷提出改进建议。 从内控测评入手作为企业审计的一种方法，具有传统审计无法比拟的优点，运用得好，将事半功倍，因此在实施时，需做好以下几点：(1)观念的转变。内控测评审计方法一改过去全凭经验而存在的盲目性，将审计工作建立在对内部控制评价的基础上，从了解内部控制到评价内部控制，进而确定审计重点，有一套完整的程序。因此，实施内控测试首先观念上要到位，充分认识其必要性和紧迫性。(2)知识的更新。审计人员要不断更新知识，尤其学习企业管理知识，深入了解内控与会计记录之间的关系，能及时发现企业管理中的薄弱环节，并提出富有建设性的审计建议。(3)写好内部控制评价报告。评价报告的内容应当描述准确、有深度、富有建设性，对企业提高经营效率、改进管理有帮助价值
