１．调查内部控制制度的基本情况，包括单位的组织机构设置、权责范围，有关制度规定，主要业务活动的处理程序和手续，以及在业务处理过程中设置的控制环节和相应的控制措施等。弄清单位内部控制制度运转的环境、控制点和控制措施，为判断单位内部控制制度是否健全完善提供依据。
２．研究被审计单位应具备的内部控制制度和制定制度的依据，确定评审其内部控制制度的标准。
３．评审被审计单位内部控制制度的健全程度。将内部控制制度标准与内部控制制度现状进行对比，分析现行内部控制制度是否健全及存在的问题。
４．评审被审计单位内部控制制度的符合性，确定其可信赖程度，检验有关部门在实际业务活动中是否认真执行了控制制度，是否发挥了它的应有作用，并加以评价。
５．经过评审，审计人员应写出综合评审报告，其内容主要包括被审单位内部控制制度的基本情况；评审的时间、范围、内容、主要工作过程及采用的评审方法；评价内部控制制度是否健全有效；评审结论和建议。
五、评审方法
第十条 交通行业内部控制制度健全性测试可采用文字描述法、流程图法、调查表法。
１．文字描述法是根据审计项目确定的审计目标和内容，通过审阅有关的制度、规章、办法和文件以及向有关人员询问等，检查了解存在的与审计目标相关的各个控制点及其具有的控制措施，用文字报告的形式表述其组成控制制度的内容；再衡量判断各控制点是否完整，以确定其健全性。
２．流程图法是通过审阅单位的管理制度和有关文件，识别存在的控制点以后，依照实施审计的该系统的业务过程，按各个控制点在其中发挥控制作用的先后顺序及其相互关系，绘制成控制制度的流程图，再进行判断比较，以确定其健全性。
３．调查表法是审计人员根据单位内部控制制度的主要控制特点及其主要问题，预先编制一套标准格式的调查表，由被审计单位有关人员回答填写并经审核，藉以检查某项控制措施是否存在，并以此作为评价被审计单位内部控制制度是否健全的依据。
第十一条 交通行业内部控制制度符合性测试可采用证据检查、重复检查以及实地观察等方法。
１．证据检查是通过对会计凭证、通知单、报告、申请书、批准书及其他能反映控制措施的文件进行检查，以获得规定的控制措施是否得到有效执行的证据。
