Kiểm toán viên tiến hành tìm hiểu hệ thống kiểm soát nội bộ về nợ phải trả thông qua việc phỏng vấn, kiểm tra điều lệ, quy chế tài chính, biên bản họp HĐQT, các quyết định của công ty. Quan sát hoạt động của các chu trình kinh doanh chính và các nghiệp vụ chính, thực hiện lại các thủ tục kiểm soát xem chúng có hoạt động, hoặc hoạt động có hiệu quả không. KTV cần ghi lại cụ thể họ tên, chức vụ người đã trao đổi, thời điểm và nội dung trao đổi, phỏng vấn.
Khi KTV xác định được rủi ro có sai sót trọng yếu, cần liệt kê các yếu tố có thể gây ra rủi ro có sai sót trọng yếu, tìm kiếm các kiểm soát làm giảm rủi ro, nếu các yếu tố làm giảm rủi ro đến mức chấp nhận được, KTV chỉ cần ghi “không cần
thêm các thủ tục kiểm toán khác”. Nếu rủi ro còn lại vẫn cao, KTV phải thiết kế các thủ tục kiểm toán cơ bản khác cho rủi ro này.
Việc đánh giá rủi ro kiểm soát diễn ra theo các bước sau:
- Đánh giá ban đầu về rủi ro kiểm soát: Dựa trên sự hiểu biết hệ thống kế toán và hệ thống kiểm soát nội bộ, kiểm toán viên và công ty kiểm toán phải đánh giá ban đầu về rủi ro kiểm soát đối với cơ sở dẫn liệu cho khoản mục nợ phải trả.
- Thiết kế và thực hiện thử nghiệm kiếm soát: KTV có thể áp dụng hình thức thử nghiệm kiểm soát phù hợp vào điều kiện cụ thể, tính chất của các dấu vết kiểm toán được lưu lại và kinh nghiệm của KTV hoặc sử dụng kết hợp để đạt hiệu quả tối ưu. Quy mô của các thử nghiệm kiểm soát phụ thuộc nhiều vào sự đánh giá ban đầu về rủi ro kiểm soát. Việc đánh giá mức độ rủi ro kiểm soát càng thấp thì quy mô càng rộng và phức tạp. Ngoài ra, KTV có thể thực hiện các thủ tục kiểm toán khác để thu thập đầy đủ bằng chứng về tính hiệu quả của việc thiết kế và thực hiện của hệ thống kế toán và hệ thống KSNB.