审计机关审计重要性与审计风险评价准则（2003年） 第十八条

第十八条 确定实质性测试重点领域时应当考虑以下三个方面：

缺少内部控制的重要业务领域；

内部控制设置不合理，控制目标不能实现的领域；

内部控制没有发挥作用的领域。

确定实质性测试的具体方法时，应当针对内部控制缺陷和可能产生的后果提出对应的检查措施，以核实相关的财政收支、财务收支和会计处理是否真实、合法。