审计机关审计重要性与审计风险评价准则（2003年） 第五条

第五条 审计人员进行内部控制测评分为下列四个步骤：

对内部控制进行调查了解；

对内部控制进行初步评价，评估控制风险；

对内部控制的执行情况进行符合性测试；

提出内部控制测评结果，并利用测评结果确定实质性测试的范围、重点和方法。