根据内部控制制度审计的过程（或步骤）分类，内部控制制度审计的方法主要包括调查了解和描述内部控制的方法、实地测试内部控制的方法和评价内部控制的方法。

1.调查了解和描述内部控制制度的方法

调查了解和描述内部控制制度的方法，一般有三种：调查表法、流程图法和文字说明法。为了说明这三种方法，首先介绍一个材料采购内控系统的审计案例；然后对同一个案例分别使用三种方法进行说明。

【例2-4】 超世实业公司是一家从事机床生产的国内大中型企业。其材料来源既有计划内的，也有计划外的。其材料采购业务，一般在年底前由生产部门根据次年度生产计划，提出“需要材料申请单”，然后由计划部门制订采购计划，签订合同，组织材料购入工作。企业内的仓库、财务、生产、计划等机构健全，规章制度也比较完善。但生产部门反映部分材料存在质量问题，财务部门反映材料存在短缺问题，原因不清楚。

根据案例的内容，下面分别采用三种方法，说明应该如何进行内部控制制度的调查了解和描述。

（1）调查表法

调查表法是运用调查表了解和描述内部控制制度的方法，这是审计工作中常用的方法之一。这种方法的特点是：审计人员将需要调查了解的内部控制系统的问题和控制点，采用提问的形式设计成表格，由审计人员询问填写或交被审计单位有关人员按规定内容填写，从而掌握被审计单位内部控制制度的基本情况。

调查表分为封闭式调查表和开放式调查表。所谓封闭式调查表，就是对所提的问题要答复人在规定的答案中进行选择，不允许自由回答。例如，某一个问题规定了“是”“否”“弱”和“不适用”四个选项，回答者只能根据实际情况选择其中一个答案，而如果确有特殊事项需要说明，则在备注栏进行说明。而所谓开放式调查表，就允许回答者对所提的问题自由回答。

根据例2-4 的资料，列举封闭式调查表如表2-11 所示。

表2-11　内部控制制度调查表

表2-12　流程图常用的符号及说明

通过使用调查表法审查发现，其验收环节出现问题时，“不开箱，只点大件的材料”，造成库存材料的数量和质量出现问题。

使用调查表法应把设计全面合理的调查表作为审计的一项基本功。这就要求按照控制系统的原则，并结合不同的生产经营类型和具体的业务特点来设计。同时，要求在实际工作中不断修正，逐渐积累经验。

（2）流程图法

流程图法是指审计人员用绘制的图形来表示有关经济业务的处理程序及其内部控制状况的一种方法。这种方法的特点是：使用一定的符号或图形，直接表示有关的职责分工、经济业务流程和有关的控制点或关键控制点等。

流程图法使用的符号没有统一的规定，一般要求明确、清楚即可。由于没有统一规定，为了防止符号发生混淆，所以在编制流程图时，事先都制作符号板或者将符号编制成表，进行说明。表2-12 所示为一些常用符号列表说明。

根据例2-4 的资料，列举材料采购内部控制制度的流程图如图2-2 所示。

内部控制制度名称：材料采购内部控制制度 编制日期：××××年×月

通过使用流程图法审查发现，其验收环节出现问题时，“不开箱，只点大件的材料”（图上标明控制弱点和失控点），造成库存材料的数量和质量存在问题。从图2-2可以看出，流程图上标明了“申请单”“计划”“合同”“验收”“入库”“记录与核对”等控制点，指明了关键控制点和控制弱点。采用这种方法的优点是，能生动形象地反映出业务处理程序和内部控制情况，能较快地找出控制点和关键控制点，因而这种方法深受国内外审计工作者的欢迎，是一种广为流行的审计方法。但其不足之处是绘制流程图的技术性较强，难度比较大，要求审计人员既具备内部控制系统的理论又具备一定的绘图能力，否则，就很难运用这种方法。因此，采用这种方法进行审计，也应不断实践，不断积累经验。

（3）文字说明法(www.daowen.com)

文字说明法是指完全用文字说明形式来调查、记录被审计单位内部控制系统情况的方法。这种方法的特点是完全用书面文字形式，一面调查询问一面逐笔记录，然后再用简明扼要的文字以书面形式综合说明。

根据例2-4 的资料，列举材料采购内部控制制度的文字说明如表2-13 所示。

图2-2　材料采购内部控制制度的流程图

表2-13　材料采购内部控制说明

文字说明法的优点是简便、灵活，可以进行全面系统的描述。缺点是费时费力，尤其对于比较复杂的业务，记述冗长而不清楚。如果审计人员的书面语言能力不强，则容易发生曲解。所以，这种方法适用于经济业务比较简单、内部控制程序不太复杂的中小型企业。

以上针对同一审计案例，使用了三种不同的内部控制制度审计方法。这三种方法各具特点，也各有优缺点。实际审计工作中，应针对不同的审计内容选用。三种方法可以结合使用，一般以调查表法、流程图法为主，以文字说明法为补充。这样就可以扬长避短，收到较好的效果。

2.实地测试内部控制制度的方法

实地测试内部控制制度，一般有以下两种方法。

（1）抽查有关资料进行实地测试

这种方法是针对所要审查的某一内部控制系统，抽取一部分资料进行审查，看其对经济业务的处理是否符合内部控制系统的原则。例如，对材料购入系统进行审查，就要抽查收货单、付款凭证和供应商的销货发票，通过对这些资料进行审查，检查材料购入业务是否由不同的部门分别完成，凭证设置是否健全，是否按规定程序传递等。抽查资料的具体方法，主要选用判断抽样法或属性抽样法。

①判断抽样法是审计人员根据自己的实践经验和判断能力有重点地从总体中抽取样本，并以此对总体进行推断的一种审计抽样方法。

②属性抽样法是一种用来推断总体中具有某一特征的项目所占比率的统计抽样方法。在控制测试中，审计人员要对内部控制是否健全、执行是否有效做出判断，其推断的依据正是所欲测试的总体中内部控制不健全或没有被有效执行的例外情况的发生率，属性抽样法正是满足了这一需求，将重点放在了对被审计对象总体的质量特征进行定性评价之上，因此比较适用于内部控制中凭证的处理、工资的计算、存货计价、折旧计算等业务的测试。

（2）实地观察

实地观察就是深入现场，根据前述经济业务的传递程序，到各个环节进行实地观察、验证。

3.评价内部控制制度的方法

内部控制制度的评价标准，过去是根据审计人员的经验判断。近年来，提出了“控制模型”，或称为“理想的内部控制模式”，用来作为判断其控制是否健全的标准。

“控制模型”是有关部门或审计人员，根据大量的实际工作经验和内部控制系统的原则设计出来的行之有效的控制模式。控制模型依照不同的生产经营类型和不同的业务系统分别制定，其形式一般都用调查表、流程图或文字说明表示，上面注明业务程序、控制环节，并着重标注了“控制点”和“关键控制点”。因此，按照控制模型建立内部控制制度，并严格遵照执行，就能保证资产的安全完整和提高经营效率；用控制模型对照被审计单位的实际内部控制系统，也能判断其是否健全、有效。

设计控制模型，首先要坚持前述合理分工与权力制衡的原则，即坚持不相容职务相互分离控制。这一控制的核心内容是合理设置会计及相关工作岗位，明确职责权限，形成相互制衡机制。不相容职务主要包括授权批准、业务经办、会计记录、财产保管、稽核检查等职务。其次是抓住业务过程中的关键控制环节，即通常说的“控制点”和“关键控制点”。

综上所述，所谓评价内部控制制度，实质上是用控制模型对照被审计单位内部控制制度进行检查、判断的活动。而所谓评价其健全性，实质上就是评价被审计单位内控制制度是否符合控制模型要求，应有的控制点是否齐全。所谓评价其有效性，也就是通过测试，看这些控制点是否都发挥了控制作用。关键控制点是评价的重点。