忽略必要的控制会导致单位目标难以达成；但控制过度同样会影响营运效率的提高。制度基础审计对内部控制要素测评要点如下。

（一）对控制环境的评估要点

1.操守及价值观评估重点

（1）管理阶层是否订有行为守则或类似规范？如有，该规范是否得到贯彻执行？如无，企业文化是否强调操守的重要性？

（2）管理阶层在与员工、供应商、投资人、债权人、竞争对手及注册会计师等交往时，其行为显示出来的操守与价值观如何？

（3）当员工违反既定政策及程序时，如何补救？如何处罚？

（4）管理阶层对逾越既定控制程序的态度如何？

2.执行能力评估重点

（1）是否制定有职务（或工作）说明书？其清晰程度如何？如无工作说明书，管理阶层如何告诉员工做什么工作以及应该怎样做？

（2）管理阶层是否认真分析负责某特定工作的员工需具备哪些知识、技术、能力与素质？是如何进行分析的？

3.董事会及监察人评估重点

（1）董事会及管理阶层期待某些短期目标的达成及获取报酬的程度如何？员工是否受到达成某些不切实际短期目标的压力？他们的报酬依附于这些目标达成的程度如何？

（2）董事会与管理阶层间独立性如何？监察人与管理阶层间独立性如何？向董事会、监察人负责的员工的任免及薪给如何决定？

（3）董事们与监察人的知识及经验如何？

（4）董事会成员与财务主管、主办会计、内部稽核、外部审计联系的情况如何？提供指导及监督的程度如何？监察人与这些人联系的情况如何？提供指导及监督的程度如何？

（5）董事及监察人获悉的资讯有多少？其中，熟悉性资讯多少？获悉的速度如何？

（6）董事获悉的资讯是否与单位的目标与策略、财务状况、经营成果、现金流量、重大合约条款有关？能否用于监督企业的营运？

4.管理哲学及经营形态评估重点

（1）管理阶层对承接风险的态度如何？

（2）管理阶层与各营业主管间的互动情形如何？

（3）当可供选择的会计政策超过一个时，管理阶层的态度如何？选用的会计政策保守、稳健的程度如何？揭露重要资讯的意愿如何？编造或伪作书面记录的意向如何？

（4）管理阶层是否对外提出内部控制声明书？

5.组织结构评估重点

（1）组织结构是否合适？各重要主管负担的责任如何？他们了解所负责任的程度如何？

（2）各重要主管的知识及经验如何？履行责任的能力如何？

6.权责分派评估重点

（1）单位规模与作业的复杂性如何？权责如何划分，其适切性如何？授给员工的权力与其担负的责任是否相称？员工数量是否足够？

（2）负责资讯处理、财务及会计职能的员工数量是否足够？

7.人力资源的政策与实行评估重点

（1）如何聘雇员工？如何调查员工的背景？如何培养训练员工？

（2）员工升迁及薪资政策如何？员工的留任及晋升与其绩效间的关系如何？如何汇集用以评估员工绩效的资讯？员工的留任及晋升与行为守则间的关系如何？如何积累该方面资讯？

（二）对风险评估的评估要点

1.单位整体目标的制定评估重点

（1）单位制定了哪些整体目标？

（2）如何使员工及董事会了解单位整体目标？他们了解的程度如何？

（3）如何制定策略？策略与整体目标间的关系如何？

（4）如何制定单位计划与预算？它们与整体目标、策略间的关系如何？目标是否合理可行？

2.作业层级目标的制定评估重点(www.daowen.com)

（1）如何制定作业层级目标？层级目标与整体目标、策略间的关系是否明确？层级目标与营业过程间的相关程度如何？

（2）各作业层级目标是否相一致？

3.风险的分析评估重点

（1）引发单位整体风险的内、外因素有哪些？如何辨识？如何分析每一种因素发生的可能程度及其所引起后果的严重程度？

（2）引发单位层级风险的内、外因素有哪些？如何辨识？如何分析每一种因素发生的可能程度及其所引起后果的严重程度？

4.对改变的管理评估重点

哪些改变会对单位产生重大影响？哪些情况需要高阶层主管加以注意？如何辨认？单位须对哪些改变做出回应？

（三）对控制作业的评估要点

对控制作业的评估重点是：每一项作业的控制政策和程序如何？是否能有效降低已经辨认出来的风险？设计是否有效？控制政策和程序是否已经执行？执行的效果如何？评估时，不仅要注意各项控制作业的要求，还要与内部控制各组成要素联系；在各项作业活动评估结果的基础上，再汇总整体内部控制制度评估结果。

（四）对资讯和沟通的评估要点

1.资讯评估重点

（1）如何取得内、外部资讯？

（2）如何制定和不断修正资讯系统？

（3）管理阶层支持设置资讯系统的程度如何？投入了多少人力和物力？

2.沟通评估重点

（1）取得的资讯给谁用？什么时候给？详细程度如何？如何将绩效资讯提供给各相关部门？

（2）如何告诉员工应负责的任务、应负责的控制作业以及员工了解的程度？

（3）如何把员工的不当行为或迹象告诉管理阶层？

（4）管理阶层接纳员工建议的态度与能力如何？

（5）单位内各部门如何进行沟通？资讯完整性如何？资讯传递时间与速度如何？

（6）如何与顾客、供应商及其他外部进行沟通？得到资讯后如何告诉相关人员？管理阶层如何反应？采取何种性质的行动？

（7）外界如何了解本单位的道德标准？了解程度如何？

（五）对监督的评估要点

1.持续性监督评估重点

（1）主管如何监督员工进行营业活动？

（2）是否借外界的资讯判断内部资讯的正确性？如有，如何做？

（3）在哪些情况下，会计记录与实际资产比较？如何比较？多久比较一次？

2.个别评估的评估要点

（1）有无设立独立的内部审计机构或专职的审计人员？其人员能力、经验及资格是否符合要求？内部审计向谁负责？人数是否适当？是否兼有审计以外的任务？

（2）审计人员如何执行审计任务？评估哪些事项？多长时间评估一次？评估的对象是什么？如何评估？评估的方法是否合乎逻辑？是否适当？

（3）评估的结果是否做成书面记录？书面记录是否完备？何人及如何使用这些书面记录？

（4）管理阶层对内、外部审计人员所提建议的态度如何？

3.缺失的报告评估重点

（1）如何报告已辨认的内部控制缺失？报告内容是否详细？报告是否迅速？向谁报告？

（2）缺失报告之后有无采取后续行动？其有效性如何？

制度基础审计除了对五要素测评以外，还要对单位各项作业进行测评。单位内部的主要活动有与外界的互动、主要作业、基础作业、管理作业和控制作业等。企业与外界个体间的互动为最高的一个层次——环境层次。主要作业由进货、营运、出货、营销及销货、顾客服务五个基本价值链作业构成。价值链作业介于供应商与买主之间。这些主要作业又被四个基础作业所支持。这四个基础作业是管理、人力资源、科技发展和采购，每一项作业均接收商品、服务或资讯，均加以处理，并均依次作业。管理作业由财务管理、企业活动管理、外部关系管理、提供行政管理服务、资讯科技管理、风险管理、法律事务管理、企划管理所组成。财务管理又可进一步分为控制、资金、税务、稽核，其中，控制作业又可以分为应付账款的处理、应收账款的处理、资金的处理、固定资产的处理、分析与调节、退休金、薪资处理、税务事务处理、生产成本处理、提出财务报告及管理报告等。对每一项作业进行测评时，首先要明确每一项作业控制的目标是什么，属于什么样的性质；其次要分析影响目标实现的各种风险因素；最后是检查和评价所采取措施的恰当性。