มันเป็นความรับผิดชอบของฝ่ายบริหารในการสร้างและบำรุงรักษาระบบการควบคุมภายในที่มีประสิทธิภาพ ในส่วนของการตรวจสอบงบการเงินผู้สอบบัญชีจะต้องได้รับความเข้าใจในระบบการควบคุมภายในและเพื่อพิจารณาว่าระบบการควบคุมภายในทำงานได้ตามที่ต้องการหรือไม่ ผู้สอบบัญชีสอบทานการควบคุมภายในโดยการปฏิบัติตามขั้นตอนเพื่อให้เข้าใจถึงการควบคุมภายในและประเมินความเสี่ยงโดยรวมของการแสดงข้อมูลที่ขัดต่อข้อเท็จจริงอันเป็นสาระสำคัญต่องบการเงิน
บันทึกประเภทของธุรกรรมที่มีผลกระทบอย่างมีนัยสำคัญต่องบการเงิน นี่คือคลาสของธุรกรรมที่เป็นกุญแจสำคัญในงบการเงินเนื่องจากมีปริมาณเงินดอลลาร์จำนวนมาก ตัวอย่างเช่นการรับเงินสดและการจ่ายเงินสดจะเป็นกุญแจสำคัญในงบการเงินเพราะจะแสดงถึงเงินสดที่เข้าและออกจาก บริษัท ในการจัดทำเอกสารประเภทธุรกรรมที่สำคัญทั้งหมดจะต้องมีพารามิเตอร์บางอย่างที่จะดำเนินการ (กล่าวคือเกณฑ์ความมีนัยสำคัญ) ที่สร้างจำนวนเงินดอลลาร์ที่พิจารณาว่ามีนัยสำคัญต่องบการเงิน เมื่อคลาสธุรกรรมที่สำคัญทั้งหมดได้รับการระบุและจัดทำเอกสารแล้วลูกค้าจะถูกขอให้อธิบายรายละเอียดของกระบวนการสำหรับแต่ละคลาส
จัดทำเอกสารความเข้าใจระบบการควบคุมภายในของลูกค้าโดยใช้คำอธิบายขั้นตอนสำหรับแต่ละคลาสการทำธุรกรรมที่สำคัญที่จัดทำโดยลูกค้า พระราชบัญญัติ Sarbanes Oxley Act ส่งผลให้เกิดการเปลี่ยนแปลงอย่างมีนัยสำคัญต่อวิธีการควบคุมภายในที่ได้รับการออกแบบจัดทำบันทึกตรวจสอบและดูแลรักษา เอกสารประกอบที่ได้รับการปรับปรุง (เช่นแผนที่กระบวนการ) ที่ผู้บริหารจำเป็นต้องมีเพื่อรักษาอำนวยความสะดวกให้ผู้สอบบัญชีได้รับความเข้าใจในระบบการควบคุมภายในของลูกค้า ผู้ตรวจสอบใช้รายการตรวจสอบผังงานเรื่องเล่าและแบบสอบถามการควบคุมภายในเพื่อจัดทำเอกสารความเข้าใจในระบบการควบคุมภายในของลูกค้า
เลือกธุรกรรมตัวอย่างจากแต่ละคลาสธุรกรรมที่สำคัญ พิจารณาว่าตัวอย่างของธุรกรรมไหลผ่านระบบควบคุมภายในอย่างถูกต้องตามความเข้าใจของคุณหรือไม่และเอกสารของวิธีการทำงานของระบบ ตัวอย่างเช่นผู้สอบบัญชีเลือกธุรกรรมการเบิกจ่ายเงินสดและติดตามตั้งแต่ต้นจนจบผ่านระบบของลูกค้า (เช่นจากคำขอสั่งซื้อที่อนุมัติไปยังใบสั่งซื้อที่ออกให้กับเอกสารการส่งมอบและตรวจสอบสินค้าจนถึงการบันทึกใน เจ้าหนี้, เพื่อดำเนินการและออกการชำระเงิน, เพื่อตรวจสอบการหักบัญชีธนาคารและแสดงขึ้นในใบแจ้งยอดธนาคาร), การบันทึกและจัดทำเอกสารเบี่ยงเบนจากกระบวนการควบคุมภายในที่เป็นเอกสาร
อภิปรายผลลัพธ์ของคำแนะนำกับผู้บริหารและแจ้งการจัดการข้อบกพร่องใด ๆ ที่ต้องการความสนใจทันที บันทึกการเปลี่ยนแปลงใด ๆ ในการประเมินความเสี่ยงและความเสี่ยงโดยรวมที่การแสดงข้อมูลที่ขัดต่อข้อเท็จจริงอันเป็นสาระสำคัญในงบการเงินอาจมีการเปลี่ยนแปลงในทางใดทางหนึ่ง (เพิ่มขึ้นหรือลดลง) จัดทำเอกสารการค้นพบในเอกสารการตรวจสอบและเน้นการค้นพบที่อาจนำเสนอต่อผู้บริหารในจดหมายการจัดการหรือที่อาจส่งผลกระทบต่อความเห็นการตรวจสอบในทางใด
