內(nèi)部控制測評是指審計人員通過調(diào)查了解被審計單位內(nèi)部控制的設(shè)置和運(yùn)行情況，并進(jìn)行相關(guān)測試，對內(nèi)部控制的健全性、合理性和有效性作出評價，以確定是否依賴內(nèi)部控制和實質(zhì)性測試的性質(zhì)、范圍、時間和重點(diǎn)的活動。

內(nèi)部控制測評包括調(diào)查了解被審計單位內(nèi)部控制并進(jìn)行初步評價，審查和評價被審計單位內(nèi)部控制的恰當(dāng)程度、有效性和健全性，以及在履行職責(zé)時的執(zhí)行效果等內(nèi)容。

1、審查內(nèi)部控制的恰當(dāng)程度。目的是要確定現(xiàn)有的內(nèi)部控制是否能夠提供恰當(dāng)?shù)谋ＷC，使單位的任務(wù)和管理目標(biāo)能高效而經(jīng)濟(jì)地實現(xiàn)。

2、評價內(nèi)部控制的有效性。目的是要確定現(xiàn)有的內(nèi)部控制是否能夠按預(yù)期發(fā)揮作用。對執(zhí)行效果審查的目的，是確認(rèn)單位的任務(wù)和經(jīng)濟(jì)目標(biāo)是否已經(jīng)完成，測試管理人員的素質(zhì)和經(jīng)驗是否勝任內(nèi)部控制職能，控制的目標(biāo)能否實現(xiàn)，諸如：各項業(yè)務(wù)是否經(jīng)過授權(quán)批準(zhǔn)；所有的收支是否及時記錄入賬；資產(chǎn)是否有妥善的保護(hù)措施等等。

3、評價內(nèi)部控制的健全性。內(nèi)部控制是否健全的標(biāo)志，是所有的控制目標(biāo)是否已達(dá)到，各項制度是否符合內(nèi)部控制的基本原則。評價時，既要對單位整個內(nèi)部控制進(jìn)行評價，又要對單位各部門的內(nèi)部控制進(jìn)行逐個評價。對于內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)相應(yīng)擴(kuò)大范圍。

1、恰當(dāng)性。主要看被審計單位建立的內(nèi)部控制制度，是否與其經(jīng)營規(guī)模、業(yè)務(wù)性質(zhì)相配套，設(shè)立的控制點(diǎn)能否與有關(guān)人員的專業(yè)水平、業(yè)務(wù)能力相適應(yīng)。

2、有效性。內(nèi)部控制有效性主要是以下兩個方面：

1）遵循性。建立內(nèi)部控制的要求,是有關(guān)職能崗位及有關(guān)人員共同執(zhí)行,遵循性是指內(nèi)部控制執(zhí)行過程中執(zhí)行的好壞,以及一般控制和關(guān)鍵控制部位設(shè)置得當(dāng)?shù)某潭取?

2）效益性。建立內(nèi)部控制的最終目的是為了提高經(jīng)濟(jì)效益，所以，實施任何一項控制，主要看其是否能帶來經(jīng)濟(jì)效益，各控制點(diǎn)是否能實現(xiàn)相互制約、糾錯防弊、互相促進(jìn)、改善管理的目標(biāo)。

3、健全性。健全性標(biāo)準(zhǔn)一般包括以下四個方面：

1）系統(tǒng)性。主要是指單位內(nèi)部人、財、物、信息、辦事程序等要素實行了控制；采購、供應(yīng)、生產(chǎn)、銷售資金運(yùn)動各環(huán)節(jié)得到了控制；既對經(jīng)營活動，又對管理活動實施了控制。

2）層次性。主要是指單位（特別是大型經(jīng)濟(jì)實體）內(nèi)部的管理活動和經(jīng)營活動都具有一定的層面與平臺，從而使制定內(nèi)部控制也體現(xiàn)一定的層次性，整個單位管理活動和經(jīng)營活動的內(nèi)部控制就由該單位管理部門制定，內(nèi)部各職能部門和下屬部門的內(nèi)部控制就由各職能部門和下屬部門制定，上下既有共同的控制原則和要求，又有各部門各自專項的控制措施和辦法。

3）科學(xué)性。主要是指各項內(nèi)部控制的內(nèi)容和措施必須科學(xué)合理，做到職責(zé)明確、程序清楚、方法恰當(dāng)、手續(xù)嚴(yán)密，以及絕無違反科學(xué)規(guī)律等方面的現(xiàn)象。

4）一致性。主要是指單位內(nèi)部縱向橫向控制關(guān)系銜接，內(nèi)部每一項具體的內(nèi)部控制目標(biāo)都要與單位總目標(biāo)保持一致，內(nèi)部高一層面的內(nèi)部控制要求要與內(nèi)部低一層面的內(nèi)部控制要求相互協(xié)調(diào)銜接一致，內(nèi)部同一層面的內(nèi)部控制不能互相沖突與矛盾。

內(nèi)部控制測評一般分為四個步驟：

1、調(diào)查了解。查閱被審計單位的各項管理制度和相關(guān)文件；詢問被審計單位管理人員和其他有關(guān)人員；檢查內(nèi)部控制過程中形成的文件和記錄；觀察被審計單位的業(yè)務(wù)活動和內(nèi)部控制的實際動行情況。由于內(nèi)部控制通常由控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)督五個要素組成。因此調(diào)查了解也包括這五個方面：

1）對被審計單位控制環(huán)境的調(diào)查了解。被審計單位的高層管理人員和其他管理人員的控制意識和誠信程度；經(jīng)營規(guī)模及業(yè)務(wù)復(fù)雜程度；組織機(jī)構(gòu)和相關(guān)制度；各部門的分工和職責(zé)；主要財政預(yù)算和財務(wù)計劃；人力資源政策等。

2）對被審計單位的風(fēng)險評估的了解。被審計單位如何確定風(fēng)險、評估風(fēng)險的重要性；如何將風(fēng)險發(fā)生的可能性與管理目標(biāo)、經(jīng)營計劃和財務(wù)報告的相關(guān)內(nèi)容聯(lián)系起來并采取相應(yīng)的措施。

3）對被審計單位的控制活動的了解。被審計單位各項業(yè)務(wù)處理程序授權(quán)批準(zhǔn)；職責(zé)分工；實物控制；憑證與記錄的設(shè)置和運(yùn)用；獨(dú)立的檢查程序等控制手段的設(shè)置和執(zhí)行情況。

4）對被審計單位的信息與溝通情況的了解。被審計單位管理和經(jīng)營活動的主要業(yè)務(wù)類別；處理各類經(jīng)濟(jì)業(yè)務(wù)的程序；各項業(yè)務(wù)的會計處理程序和所依據(jù)信息的來源；會計系統(tǒng)的設(shè)計和重要的會計憑證、財簿種類以及會計報表項目；各部門間信息的傳遞方式等。

5）對被審計單位的內(nèi)部監(jiān)督情況的了解。被審計單位日常性的監(jiān)督檢查方法，即管理者為監(jiān)督各項工作的運(yùn)行而使用的預(yù)算、計劃、責(zé)任報告等制度與方法；內(nèi)部審計的設(shè)置和工作情況等。

審計人員應(yīng)當(dāng)對被審計單位內(nèi)部控制進(jìn)行描述，并寫入審計日記。

2、進(jìn)行初步評價。對被審計單位內(nèi)部控制情況，經(jīng)過分析后，進(jìn)行初步評價。此階段主要是評價內(nèi)部控制是否健全，審計人員首先要檢查單位各項內(nèi)部控制，針對其控制點(diǎn)尤其是關(guān)鍵控制點(diǎn)進(jìn)行測試和評價，以確認(rèn)該單位內(nèi)部控制是否健全，進(jìn)而制訂詳細(xì)的審計方案。評價內(nèi)部控制主要從以下三個方面進(jìn)行：

1）內(nèi)部控制是否健全。主要看是否符合內(nèi)部控制原則：一是合法性原則。建立內(nèi)部控制應(yīng)以國家的法律、法規(guī)、政策為依據(jù)；二是牽制性原則。任何一筆經(jīng)濟(jì)業(yè)務(wù)，從發(fā)生到完成，都不能由一個部門或一個人員包辦到底；三是責(zé)任性原則。明確分工負(fù)責(zé)，避免越權(quán)或推諉；四是標(biāo)準(zhǔn)化原則。建立內(nèi)部控制要遵循業(yè)務(wù)程序標(biāo)準(zhǔn)化；五是效益性原則。要用最少的控制投入，達(dá)到最理想的控制要求。

2）內(nèi)部控制是否有效。審計人員根據(jù)對被審計單位內(nèi)部控制健全性的評價結(jié)果，如決定全部或部分地依賴內(nèi)部控制，就必須對有關(guān)的內(nèi)部控制制度的執(zhí)行情況進(jìn)行測試，確定每項具體控制程序是否執(zhí)行和執(zhí)行是否有效。主要看各項業(yè)務(wù)是否經(jīng)過批準(zhǔn)授權(quán)，制度是否嚴(yán)密，管理人員素質(zhì)是否勝任控制工作。

3）內(nèi)部控制是否合理。主要看業(yè)務(wù)部門分工是否恰當(dāng)，控制點(diǎn)設(shè)置是否合理。

審計人員進(jìn)行初步評價后，應(yīng)當(dāng)評估控制風(fēng)險，對是否依賴被審計單位的內(nèi)部控制及依賴的程度作出決策。評估控制風(fēng)險包括以下工作內(nèi)容：

1）分析可能發(fā)生錯弊的業(yè)務(wù)環(huán)節(jié)和活動領(lǐng)域，并考察被審計單位已采取的控制措施。

2）測試相關(guān)內(nèi)部控制的合理性和運(yùn)行的有效性。

3）確定控制風(fēng)險水平。

在評估控制風(fēng)險后審計人員可以確定是否依賴內(nèi)部控制以及依賴的程度。依賴內(nèi)部控制的，要對內(nèi)部控制進(jìn)行符合性測試；不依賴內(nèi)部控制的，可直接對被審計進(jìn)行實質(zhì)性測試。此外，對規(guī)模不大業(yè)務(wù)單一的單位，其內(nèi)部控制測評要簡化測評程序，可以采用簡單程序，即根據(jù)對被審計單位內(nèi)部控制的調(diào)查了解，經(jīng)過分析后，直接轉(zhuǎn)入實質(zhì)性測試和評價。

3、進(jìn)行符合性測試。符合性測試就是審計人員對被審計單位內(nèi)部控制的執(zhí)行情況進(jìn)檢查評審的活動，檢查單位是否按規(guī)定的制度辦事，是否嚴(yán)格執(zhí)行制度。要查明制度中的控制環(huán)節(jié)和控制點(diǎn)在實際經(jīng)濟(jì)活動中是否認(rèn)真貫徹執(zhí)行；要查明這些控制環(huán)節(jié)和控制點(diǎn)是否真正發(fā)揮了控制作用。如果有章不依或執(zhí)行不嚴(yán)，雖然內(nèi)部控制建立得很完善，也是紙上談兵、形同虛設(shè)。

實施符合性測試要根據(jù)不同業(yè)務(wù)環(huán)節(jié)確定抽查數(shù)量，要掌握“執(zhí)行的業(yè)務(wù)次數(shù)越多、涉及的范圍越大，需要抽查的樣本就越多”的原則。符合性測試通常只抽查一部分業(yè)務(wù)，確定符合性測試數(shù)量要根據(jù)控制執(zhí)行的頻率而定，業(yè)務(wù)發(fā)生的數(shù)量越多，抽查數(shù)量就要相應(yīng)增加。選取樣本常見有判斷抽樣、分層抽樣、整批抽樣、系統(tǒng)抽樣以及隨機(jī)抽樣，可以根據(jù)實際任選；實施符合性測試的對象，一般有以下幾個方面：貨幣資金和財產(chǎn)物資的控制情況；往來賬款的控制情況；購銷業(yè)務(wù)的控制情況；成本費(fèi)用的控制情況；基金、公積金提存和使用的控制情況；日常會計業(yè)務(wù)的控制情況。

4、分析評價，提出內(nèi)部控制測評結(jié)果。符合性測試后，要對被審計單位內(nèi)部控制進(jìn)行全面評價，確定實質(zhì)性測試的范圍、重點(diǎn)和方法。審計人員應(yīng)將測試中發(fā)現(xiàn)的問題以及控制弱點(diǎn)逐條整理，針對經(jīng)濟(jì)業(yè)務(wù)的的失控情況、單位內(nèi)部控制制度的可信程度進(jìn)行評價。如果關(guān)鍵控制點(diǎn)失去控制，說明控制系統(tǒng)失去了控制，需要加強(qiáng)實質(zhì)性測試；如果部分能按控制制度執(zhí)行，只有少數(shù)控制點(diǎn)失控，則應(yīng)指明哪些方面的內(nèi)部控制可以信賴，并對不能執(zhí)行制度部分提出改進(jìn)建議。能嚴(yán)格按內(nèi)部控制制度辦事的，說明內(nèi)部控制有效，可轉(zhuǎn)入以抽樣審計為主的實質(zhì)性測試。