（一）确定审计工作重点 确定内部控制审计重点主要由以下 因素决定： 1、组织新目标的确立，需要作出重 新调整的内部控制。 2、组织管理者认为控制不便于操 作，需要修改或变革的内部控制。 3、组织出现重大损失浪费或经济案 件，需要改进的内部控制。 4、经营决策者认为经营中存在风险 或损失浪费，需要进一步加强管理的内 部控制环节。 5、审计人员在审计工作中发现的内 部控制的薄弱环节，并需要进一步的确 认内部控制。 6、财务核算过程中，发现管理信息 异常波动的内部控制环节。 （二）了解内部控制 目前了解内部控制的方法主要有三种：文字说明法、调查表法、流程图法。这 些方法对内部控制的了解都是有效的。 需要说明的是，在了解内部控制过程中， 任何一种方法都不能满足审计的要求， 只能交叉应用。内部控制的描述是反映 在审计人员脑海里的生动图像，内部控 制全过程只有在人脑中影现，薄弱环节 才会得到充分表达。因此，在了解内部控 制过程的同时，更重要的是搜集为支持 控制有效运行的控制措施。 （三）测试和评价内部控制 测试内部控制就是根据经营活动运 行过程留下的轨迹，沿着不同的控制点， 依据管理过程记录的数量化信息搜集样 本，再根据样本特征推断总体特征的过 程。而评价内部控制则是对内部控制的 可行性和有效性进行综合评价。根据职 务分离的要求，不同的控制点是由不同 的人完成的，某一环节失控，不仅能够明确责任，同时也为改进内部控制提供具 体的、可操作的方式。 （四）提出改进内部控制的意见，并 作出报告 在运用数理分析技术时，证据应能 够得到懂得这项技能的人的认可。审计 报告要明确具体，针对性强，责任明确， 提出的改进内部控制意见要有可操作 性。由于审计报告提供给那些不懂得审 计的人依此作出自己的判断，因此，审 计报告应避免专业术语，用大众化的语 言把问题说清楚。一份优秀的审计报告 应具备下列要求：指明内部控制的薄弱 环节；明确由此产生的利害关系；说明如 何改进才能保证控制的有效运行；精确 地计算出因改进控制而获得的未来利
