Проводя предварительное оценивание, аудитор использует следующие тесты:
- проверка первичных документов;
- проведение опроса и наблюдения относительно процедур внутреннего контроля, относительно которых нет возможности осуществить сквозную проверку;
- повторение процедур внутреннего контроля.
Во время сбора доказательств функционирования системы внутреннего контроля аудитор учитывает способ их получения, последовательность, с которой они накапливались в течение определенного периода, и опыт лица, получившего такие доказательства.
Аудитор фиксирует в рабочих документах собраны сведения о системе учета и внутреннего контроля, рассчитывает риск несоответствия внутреннего контроля. Если риск несоответствия внутреннего контроля оценивается аудитором как незначительный, он объясняет в документах обоснование своих выводов.
На второй стадии аудитор постоянно пересматривает правильность сделанного им оценки риска средств внутреннего контроля (до момента завершения подготовки аудиторского заключения) и вносит соответствующие коррективы.