内部审计人员应当综合运用访谈、观察、检查、重新执行、穿行测试、问卷调查、专题讨论会等方法,充分收集组织内部控制设计和运行是否有效的证据。
(一)访谈
访谈是与被审计单位人员面对面交谈,或者通过小型座谈的形式进行交流,从而获取被审计单位有关信息的方法。这种方法的优点是便于审计人员在短时间内了解被审计单位业务管理的特点、内部控制情况,从而确定审计重点;缺点是被访谈人员的表达意愿可能影响信息的质量。
(二)观察
“观察”某项业务的工作人员,其履行职责的实际情况如何。
(三)检查
“检查”与某项业务有关的凭证和报告。
(四)重新执行
“重新执行”某项业务的内部控制流程。
(五)穿行测试
对某一交易在财务报告信息系统中的流程,进行“穿行测试”,验证各个环节的实际执行情况是否与所描述的内部控制一致,进而判断内部控制是否健全有效的一种方法。这种方法的优点是可以全面检查业务流程的各个控制点的实际执行情况;缺点是工作量较大。
(六)问卷调查
问卷调查是通过设计、发放和回收一系列调查问卷,对问卷反馈的信息进行汇总和分析,从而了解被审计单位活动的关键控制点或管理流程方面内部控制的情况。这种方法的优点是问卷发放范围广;缺点是如果问卷的被调查人员胡乱填写,将影响信息质量。
(七)专题讨论会
专题讨论会是通过召集与业务流程相关的管理人员,就特定项目或者具体问题进行讨论证明的方法。这种方法的优点是方式灵活;缺点是受到人为因素影响较大,结论有时不可靠。