由于現(xiàn)代審計是建立在對內(nèi)部控制的研究和評價基礎(chǔ)上的抽樣審計，所以注冊會計師每次審計都必須對被審計單位的內(nèi)部控制進行研究和評價，以確定實質(zhì)性測試的時間、性質(zhì)和范圍，從而將檢查風險以至審計風險降低至可接受的水平。

　　1、對內(nèi)部控制的研究包括了解和測試內(nèi)部控制兩個程序，前者是必須進行的程序，而后者在每次審計當中并不是必須進行的程序。

　　2、對內(nèi)部控制的評價一般包括三個程序：初步控制風險、再次評價控制風險和最終評價控制風險。

　　一、初步了解內(nèi)部控制

　　（一）了解內(nèi)部控制的程序（即實施什么樣的了解程序？）

　　對內(nèi)部控制的初步了解，主要是集中了解內(nèi)部控制的設(shè)計和執(zhí)行，是對內(nèi)部控制的粗略的、不系統(tǒng)的了解，也就是說了解階段并不把主要精力放在內(nèi)部控制的有效性上，但也并不排除了解階段不可獲得關(guān)于控制程序有效性的證據(jù)，比如執(zhí)行同步符合性測試獲得的證據(jù)就在一定程度上反映內(nèi)控的有效性。

　　注冊會計師執(zhí)行了解程序通常所采用的方法有：

　　1、詢問有關(guān)人員，并查閱相關(guān)的內(nèi)控文件；

　　2、檢查內(nèi)控生成的文件和記錄；

　　3、觀察有關(guān)業(yè)務活動和內(nèi)部控制的運行情況；

　　4、執(zhí)行穿行測試程序。

　　在上述四個程序中，需要說明的是：詢問、查閱、檢查、觀察和執(zhí)行穿行測試都是針對不同對象進行的，比如觀察程序就是針對相關(guān)控制程序的運行情況，而不是對控制程序本身進行觀察，控制程序本身的了解應當通過查閱和檢查的方式進行。

　　（二）了解控制環(huán)境

　　（三）了解會計系統(tǒng)

　　（四）了解控制程序（即各項控制政策和程序）

　　需要注意的是，控制程序比控制環(huán)境和會計系統(tǒng)更強調(diào)特定單項控制程序與特定認定直接的直接關(guān)系。也正是由于這一特點，注冊會計師在了解階段更應當把主要精力放在了解控制程序上，以獲得更具有說服力的證據(jù)。

　　控制程序包括五項內(nèi)容：

　　1、交易授權(quán)對于交易授權(quán)而言，一般授權(quán)通常影響的是存在性認定；而對于特殊授權(quán)，通常還與估價或分攤認定相關(guān)，特殊授權(quán)通常是指對企業(yè)產(chǎn)出重大影響的交易授權(quán)，比如特別重大的銷售項目，管理當局不僅應當授權(quán)銷售部門批準銷售的權(quán)利，還應當要求銷售部門按照特定的價格批準銷售。

　　2、職責劃分

　　3、憑證與記錄控制
　　
　　4、資產(chǎn)接觸與記錄使用

　　5、獨立稽核

　　（五）初步評價控制風險

　　評價控制風險實際上就是評價企業(yè)會計與內(nèi)控在防止、發(fā)現(xiàn)和糾正重大錯報、漏報中的有效性的過程。

　　初步評價控制風險是對內(nèi)部控制研究（了解）結(jié)果的初步評價過程。

　　在初步評價控制風險的時候，控制風險不應當評價為最低，原因在于：

　　1、由于了解程序所關(guān)注的主要是內(nèi)部控制如何設(shè)計以及如何執(zhí)行，并不有意收集關(guān)于內(nèi)控有效性的證據(jù)，所以注冊會計師不應當將控制風險評價為最低。

　　2、由于了解內(nèi)控并不是對所有內(nèi)部控制進行了解，而是只針對注冊會計師認為重要的內(nèi)控進行的了解，了解程序就有不全面和不徹底性，因此通過了解程序，注冊會計師難以收集充分適當?shù)淖C據(jù)證明全部內(nèi)部控制設(shè)計合理、一貫執(zhí)行且有效。

　　3、由于了解程序是在計劃階段執(zhí)行的，所以注冊會計師無法確定在之后的時間里，內(nèi)部控制能夠得到一貫且有效的執(zhí)行，基于此，注冊會計師不應當將控制風險初步評價為最低。

　　以上說明是從另一個角度解釋教材252頁中，要么將控制風險評價為高水平，要么是不應將控制風險評價為最高水平的原因。

　　此外，很多學員對“這時的控制風險初步評價是針對每個重要的賬戶余額或交易種類，是在認定層上進行的”這句話不理解。解釋如下：

　　由于了解內(nèi)部控制的核心內(nèi)容是了解控制程序，而控制程序是指具體單項控制程序，它直接影響管理當局對會計報表所作的各項認定，比如，給倉庫加鎖這一特定單項的控制程序就是針對管理當局對存貨存在性所作的認定。因此對控制風險的初步評價在管理當局對存貨存在性認定這一層次上進行的，即評價這一控制程序?qū)皶r防止、發(fā)現(xiàn)和糾正相關(guān)存貨不存在的重要錯報的有效性。

　　二、對內(nèi)部控制進行符合性測試

　　符合性測試是注冊會計師對內(nèi)部控制研究和評價的進一步的深化。由于符合性測試是注冊會計師專門進行的控制測試，其主要關(guān)注點就是內(nèi)部控制的有效性。基于這一目的，注冊會計師應當在對內(nèi)部控制特定信賴程度的基礎(chǔ)上，收集充分適當?shù)淖C據(jù)，以證實相應的內(nèi)部控制達到特定的可信賴程度（即有效性），從而幫助注冊會計師確定實質(zhì)性測試程序的性質(zhì)、時間和范圍。

　　由于符合性測試是專門針對內(nèi)部控制有效性而實施的程序，因此符合性測試具有系統(tǒng)性和徹底性（但并不意味著對所有內(nèi)部控制進行測試），因此通過符合性測試，注冊會計師應當收集關(guān)于內(nèi)部控制有效性的充分適當?shù)淖C據(jù)，從而可以對控制風險進行較為系統(tǒng)和客觀評價，也就是說在符合性測試之后，注冊會計師可以將控制風險評價高、中或低水平。