(一)調(diào)查了解

　　調(diào)查了解,，就是調(diào)查了解內(nèi)部信息傳遞內(nèi)部控制設(shè)計和運行的基本情況，是內(nèi)部信息傳遞內(nèi)部控制審計實施階段的首要環(huán)節(jié),。

　　內(nèi)部信息傳遞調(diào)查這項工作是在內(nèi)部控制審計總體工作準備階段的基礎(chǔ)上進行的,，涉及具體內(nèi)容很多,，也因單位的不同而不同。對內(nèi)部信息傳遞內(nèi)部控制調(diào)查了解的方法有文字敘述法,、調(diào)查表法,、流程圖法、控制矩陣法等,。

　　這些方法各有特點,，經(jīng)常綜合運用。實際審計工作中,，為提高內(nèi)部信息傳遞內(nèi)部控制審計效率,，調(diào)查了解工作應(yīng)同內(nèi)部信息傳遞現(xiàn)場測試工作一并進行，不宜為滿足調(diào)查而走形式,。

　　(二)初步評價

　　對內(nèi)部信息傳遞內(nèi)部控制的初步評價,，可通過問題調(diào)查表和初步評價表進行反映。內(nèi)部信息傳遞初步評價可以結(jié)合調(diào)查了解程序一起進行,，也可獨立進行,。

　　(三)風險評估

　　按照風險導向?qū)徲嬂碚摚瑢徲嬋藛T進行內(nèi)部信息傳遞內(nèi)部控制審計應(yīng)當以風險評估為基礎(chǔ),，選擇擬測試的控制,，確定測試所需要收集的證據(jù)。內(nèi)部信息傳遞風險評估,，就是識別,、分析、評價內(nèi)部信息傳遞方面的風險,。內(nèi)部信息傳遞風險應(yīng)識別和描述以下情形:

　�,、蓖獍�范圍和價格確定不合理，內(nèi)部報告的形成不當,，可能導致企業(yè)遭受損失,。

　　⒉內(nèi)部信息傳遞監(jiān)控不嚴、服務(wù)質(zhì)量低劣,，可能導致企業(yè)難以發(fā)揮內(nèi)部信息傳遞的優(yōu)勢,。

　　⒊內(nèi)部信息傳遞存在商業(yè)賄賂等舞弊行為,，可能導致企業(yè)相關(guān)人員涉案,。

　　(四)控制測試

　　內(nèi)部信息傳遞內(nèi)部控制測試，就是審計人員現(xiàn)場測試內(nèi)部信息傳遞內(nèi)部控制設(shè)計和運行的有效性,。對內(nèi)部信息傳遞內(nèi)部控制設(shè)計有效性進行測試時,，審計人員應(yīng)當綜合運用詢問適當人員、觀察經(jīng)營活動,、檢查相關(guān)文件以及重新執(zhí)行控制等程序,。事實上，審計實踐中,，審計人員對內(nèi)部信息傳遞內(nèi)部控制設(shè)計的有效性和運行有效性是一并進行測試的,，測試重點是內(nèi)部信息傳遞關(guān)鍵控制。

　　(五)評價缺陷

　　評價內(nèi)部信息傳遞控制缺陷,，就是對內(nèi)部信息傳遞內(nèi)部控制存在的設(shè)計和執(zhí)行有效性方面的缺陷進行分析和評價,。對已發(fā)現(xiàn)的內(nèi)部信息傳遞內(nèi)部控制重大缺陷，審計人員應(yīng)當及時以書面形式與被審計單位進行溝通,，核對測試結(jié)果和數(shù)據(jù),，確認內(nèi)部信息傳遞內(nèi)部控制缺陷事實并在缺陷認定底稿上簽章。

　　(六)審計評價

　　內(nèi)部信息傳遞內(nèi)部控制審計評價是內(nèi)部信息傳遞內(nèi)部控制審計工作的一個重要環(huán)節(jié),。內(nèi)部信息傳遞內(nèi)部控制審計評價的方法很多,，比較常用的是評分法。

　　(七)形成意見

　　內(nèi)部信息傳遞內(nèi)部控制審計意見,，就是對內(nèi)部信息傳遞內(nèi)部控制有效性的審計結(jié)論,，是被審計單位內(nèi)部控制審計意見的一部分。這方面的工作是在前面內(nèi)部信息傳遞內(nèi)部控制審計工作基礎(chǔ)上進行的,。