注册会计师开展内部控制审计工作，应组织具有专业胜任能力的项目组，并对助理人员进行适当地督导。内部控制审计实施前，应有充分的计划。在计划审计工作时，应注意以下三个方面：

（一）评价影响因素

在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：

（1）与企业相关的风险；

（2）相关法律法规和行业概况；

（3）企业组织结构、经营特征和资本结构等相关重要事项；

（4）企业内部控制最近发生变化的程度；

（5）与企业沟通过的内部控制缺陷；

（6）重要性、风险等与确定内部控制重大缺陷相关的因素；

（7）对内部控制有效性的初步判断；(www.daowen.com)

（8）可获取的、与内部控制有效性相关的证据的类型和范围。

（二）关注高风险领域

注册会计师应当以风险评估为基础，选择拟测试的控制，确定针对测试所需收集的证据。

内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。

（三）慎重利用他人的评价成果

注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及利用的程度，相应减少可能本应由注册会计师执行的工作。

注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作时，应当对其专业胜任能力和客观性进行充分评价。与某项控制相关的风险越高，可利用程度就越低，注册会计师应当越多地亲自对该项控制进行测试。

注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。