（一）制度调查方法

调查制度的根本目的是了解被评价单位内部各项控制制度的目标、发挥的控制职能以及为实现特定目的而采取的控制措施和方法，以便进一步弄清单位的各项制度设计是否有效、可能存在哪些方面弱点、哪些地方需要改进或加强等。制度调查技术主要包括审阅（查阅）法、询问法、观察法和调查法（问卷法）等。

1.审阅法

运用审阅法调查了解内部控制制度，主要是通过查阅有关文件或书面材料，它是调查制度的一种重要技术。通过对被评单位有关文件或资料的审阅，可以获得概括性的整体印象。审阅的内容主要包括：以前的各种检查资料；被评价单位的职责说明书或程序手册；有关业务处理流程图；单位组织机构系统图；有关管理决策与经营计划资料；有关会计资料、统计资料或其他核算资料；其他内部规章或管理制度等。审阅时，应认真做好记录，为测试制度提供依据。

2.询问法

运用询问法调查了解内部控制制度的方法主要是找有关人员谈话。如了解内部控制制度的内容与实施情况、职务分工情况、人员胜任情况等。使用询问法调查了解制度虽然方便、灵活，但绝不能掉以轻心，应特别注意以下五点：选择的询问对象应包括管理人员与非管理人员，尤其是那些管理者想极力掩盖问题的单位，更应重视对非管理人员的询问；询问的内容应该明确、具体，能让被询问者理解，便于回答；为了使询问顺利进行，最好能事先拟订出询问提纲；询问时应注意一定技巧，包括询问人员的行为举止等；应对询问内容认真做好记录。

3.观察法

运用观察法调查了解制度，主要是对被评价单位有关部门进行实地考察。观察能进一步印证审阅与询问了解的制度是否真实可信。例如，到办公室、车间或仓库等地观察主要业务的操作与流程，了解经营活动的特征及实际运用的内部控制措施，了解业务文件资料的种类、作用、编制单位及人员、传递方式与保管使用状况等。观察最好在被审计单位管理人员或审计协调人的陪同下进行，由陪同人介绍有关制度，评价人员则结合实际来判明现行制度的优劣状况及其有效程度。

4.调查表法

按照内部控制的一般要求，考虑理想的控制模式，将需要调查的全部内容以提问的方式列出，并制成固定式样的表格，然后交由被评价的有关部门和人员回答，以此了解制度的方法即为调查表法。

把调查表作为收集资料的工具来使用，有其优缺点。优点是：第一，对调查表中提出的每一个问题都要回答，从而使现行制度中缺失的重要控制不被调查人员忽略；第二，如果调查表中所有的问题都要经过深思熟虑，制度就将被恰当地作成文件，即使是交给一个没有经验的调查人员也能使用。调查表法的三条缺点或者潜在的弊病在于其篇幅、结构和标准化。

（二）制度描述方法

在调查的基础上，对制度进行准确地描述是评价制度的前提。描述制度的方法主要包括文字说明法、制表法和绘制流程图法。

1.文字说明法

以书面语言将被评价单位的内部控制情况进行说明的方法即为文字说明法。该方法一般按照不同的业务经营环节及主要业务或岗位，分别说明其具体内容及特征、经办的部门及人员、具体控制措施及方法、并提出有效控制的方面与可能存在的问题。

2.制表法

把了解的有关制度用一定的表格概括地表示的方法即为制表法。用表格描述内部控制制度情况，条理清楚，问题突出，比较直观，便于理解、阅读和评价。评价人员可直接通过询问、观察和审阅、使用调查表后获取的有关制度情况，经过分析归纳，编制内部控制制度弱点记录表和强点记录表。

3.制度初评方法(www.daowen.com)

所谓制度初评，是指在对内部控制制度调查和描述以后，评价人员应将现行制度文件与其所设想的理想模式进行比较。通过比较，对现行制度的有效性及其控制进行评估。在比较时，应注意现行的控制程序与理想的控制目标是否相联系；现行的控制方法是否适合于完成既定的控制目标，是否满足控制标准的需要；现行制度与理想模式存在差距的主要方面。对现行制度进行分析性初评时，主要识别出关键性的控制以及控制的强点和弱点。所谓关键性控制，是指假如执行这些控制，就会避免错误和弊端的滋生，会使人们深信这个制度能产生的正确结果。对于内部控制的弱点，应寻找补救性的控制措施。

4.符合性测试方法

百分之百的检查不叫测试，只抽查整体中的一部分才叫测试。测试是有效地进行审计的一个核心问题，是建立在逻辑基础上的。评价人员要对整体下结论，测试是很关键的问题。

通过调查、描述与比较等适当性测试，评价人员对内部控制制度的系统、功能及优点有了初步了解，并可据此决定大概可信赖的程度。但是，对内部控制制度依赖利用的确切程度还取决于它的实际执行情况与结果，即各项活动及项目的执行是否遵循合适的法律和规章，是否处于经济性、效率性和效果性的方式之中。因此，评价人员还必须对单位现行内部控制进行认真地审查和符合性测试，以确定其是否实际存在、其执行情况符合制度规定与要求的程度以及有无发挥作用。

符合性测试方法主要有以下三种：

（1）检查证据法，又称结合会计资料检查法。即测试人员通过对抽取的部分资料审核检查，查明应有的内部控制措施是否存在以及是否发挥作用的方法。例如，一张报销单据应该有领导的审批、会计的复核和出纳付款记录，如果该报销单据未经领导批准，会计复核未能发现其中的差错，出纳付款后未加盖“付讫”的戳记，则现金报销的内部控制功能就不能发挥。

（2）重新处理法，又称重做或重复执行。是指测试人员根据有关的资料和业务处理程序，重复做一遍已经完成的业务，并比较处理结果，从而判明内部控制制度是否有效的方法。例如，根据销售发票的记账联，在月终汇总编制产成品发出汇总表并与原来的汇总表核对，根据有关原始记录重新编制产品成本计算单，计算出产品成本和期末在产品成本，并与原来的成本计算单进行比较等。如果处理后的新结果与被审单位处理结果相同，则说明制度已发挥了其功能。

（3）实地观察法。是指测试人员到现场察看某些业务的处理是否与制度的要求相符，从而判明内部控制制度是否有效的方法。例如，购进货物应组织人员验收质量与数量，并填列验收单，审计人员可到仓库实地察看是否确实办理了上述验收手续，若没有，则制度未发挥功能。但应注意的是，采用实地观察法进行测试时，应充分考虑到测试人员不在现场时而未按制度要求执行的可能性。因此，最好不要以一次观察的结果作结论，采取突击观察的方式也许会取得更好的效果。

5.综合评价方法

内部控制应该评价的内容很多，但不可能事无巨细地一一评价，必须评价以下重点内容：单位组织机构与职责分工的健全状况；反映制度的各种文件是否规范；管理制度、会计制度及内审制度是否完整；业务处理与记录程序是否正确；授权、批准、执行、记录、核对、报告等手续是否完备；干部职工的选用、培训、考核、职务、轮换是否科学；是否有严格的岗位责任制和奖惩制；关键控制点是否都有必要的控制措施；内部控制是否讲究经济性。

对内部控制进行符合性测试之后，应根据这些测试结果来决定其初步估价是否需要修改，并作出最后评价。这种评价的方法主要有以下两个方面：

（1）可信赖程度评价。

当测试结束以后，评价人员就应该考虑被检查单位的内部控制制度在适当性和有效性方面有多大把握能保证单位控制目标的实现。内部控制是否健全，能否纠错防弊；如果出现失控，可能会造成什么样的错弊；若不出错弊，可能对控制目标产生什么样的影响；内部控制是否能以合理的偏差水平令人满意地发挥作用。

对内部控制可信赖程度评价，有人把它分为四类，有人把它分为三类。分为四类的是优良、良好、一般、差。

（2）薄弱环节评价。

薄弱环节评价在国外也称对易损部门的评价。主要是指对控制不足或存在缺陷、容易造成损失浪费的部门进行分析和研究。这种评价的目的是找出控制失败的原因所在，同时提出相应的改进和补救措施。分析时，应将不足或缺陷与标准结构进行比较，以发现差距；评价人员还应根据自己的分析，提出自己的见解，作出有价值的判断和评价，对薄弱环节的研究主要是对存在缺陷后果影响的研究，其具体内容包括：第一，要查明造成缺陷的原因；第二，分析缺陷存在对控制效果的影响；第三，要寻求克服缺陷的措施。