Theo nhóm chuẩn mực thực hành trong chuẩn mực kiểm toán đợc chấp nhận chung có đề cập: “Kiểm toán viên phải hiểu biết đầy đủ về hệ thống kiểm
soát nội bộ để lập kế hoạch kiểm toán và để xác định bản chất, thời gian, phạm vi của các thử nghiệm cần thực hiện.”.
Theo chuẩn mực kiểm toán Việt Nam số 400: “Khi tìm hiểu hệ thống kế toán và hệ thống kiểm soát nội bộ để lập kế hoạch kiểm toán, kiểm toán viên sẽ hiểu biết đợc việc thiết kế và thực hiện của hệ thống kế toán và hệ thống kiểm soát nội bộ của khách hàng, điều đó giúp cho kiểm toán viên xác định đợc khối lợng các nghiệp vụ kinh tế tài chính cần đợc kiểm tra cũng nh việc thiết lập các thủ tục kiểm tra cần thiết. Việc tìm hiểu về hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm soát đợc tiến hành theo trình tự sau:
A
. Thu thập sự hiểu biết về hệ thống kiểm soát nội bộ và mô tả chi tiết trên giấy tờ làm việc.
Trớc tiên, kiểm toán viên tìm hiểu hệ thống kiểm soát nội bộ trên 2 mặt là thiết kế kiểm soát nội bộ và tìm hiểu về hoạt động kiểm soát nội bộ. Sau đó, kiểm toán viên mô tả hệ thống kiểm soát nội bộ trên giấy tờ làm việc theo một trong ba phơng pháp hoặc cả ba phơng pháp: Bảng câu hỏi về hệ thống kiểm soát nội bộ (questionaire), lu đồ (flowchart), bảng tờng thuật về kiểm soát nội bộ (narrative).
B. Đánh giá ban đầu về rủi ro kiểm soát để lập kế hoạch cho các khoản mục trên BCTC.
Đánh giá ban đầu về rủi ro kiểm soát bao gồm việc đánh giá tính hiệu lực của hệ thống kiểm soát nội bộ sau đó đa ra đánh giá ban đầu về rủi ro kiểm soát cho từng mục tiêu kiểm toán chi tiết, đối với cơ sở dẫn liệu cho từng số d và tài khoản hoặc các loại nghiệp vụ kinh tế chủ yếu.
Với những thông tin đã thu thập đợc qua các công việc nêu trên, kiểm toán viên tiến hành lập kế hoạch kiểm toán và soạn thảo chơng trình kiểm toán.