内部控制测试结果评价是指审计人员对被审计项目单位内部控制的运行情况进行测试后，对内部控制风险或内部控制保证程度等作出结论，并据以完善审计准备阶段的审计风险策略模型和审计方案，调整或确认下一步实质性测试的程序、范围和重点。

一、内部控制测试结果评价程序

对内部控制测试后，审计人员在确认每个业务循环的控制弱点后，结合应达到的控制目标，综合评价内部控制，判断控制的强弱和风险的高低。根据专业判断，评价确定业务循环内部控制风险的高、中、低，利用审计风险策略模型，转换为内部控制风险，相应确定内部控制度高水平风险系数100%、中等水平风险系数50%和低水平风险系数10%，为实质性测试实施统计抽样服务。风险低的标志是：内部控制健全、合理，且在测试检查有关业务活动时，未发现任何差错或仅发现极少的差错。风险中等的标志是：内部控制比较健全、合理，还存在一定缺陷，且在测试检查有关业务活动时，发现有一定程度的差错。风险高水平的标志是：内部控制设计不完善，或虽设计了良好的内部控制，但实际运行中差错发生率很高。

二、内部控制测试结果评价需要考虑的因素

1．失控的性质和原因。例如，某种失控是孤立的还是与其他控制相关、失控的程度如何等。

2．补偿控制的可能性。在评价中，一些关键控制本应在较底层次上建立和

执行，但却没有得到执行，要注意在较高层次是否存在补偿控制。例如，检查货物采购的授权情况，在业务处理过程没有授权，但上一级管理层对此有严格的审批制度和手续，则证明有补偿控制。

3．失控对审计准备阶段评定的控制风险的影响。审计准备阶段对企业控制有一个总体评价，但经过控制测试后，如果出现大量失控，则要相应考虑原先制定的审计策略是否得当，如果有必要，要修订相应的审计方案。

三、内部控制评价结果的利用

1．内部控制评价结果，将直接与审计准备阶段初步控制风险的结论相核对，

调整或确认内部控制风险水平以及内部控制保证程度，修正审计风险策略模型。

2．修订审计方案，在对内部控制测试以后，通过分析可接受的审计风险，

对审计方案进行调整，进而确定实质性测试的范围，确定审计重点。

3．审计人员采用非统计抽样技术实施审计时，可以利用已知的可接受审计风险、企业固有风险和企业内部控制风险的高中低水平，调整或确认审计方案中规划的实质性测试可接受检查水平，明确实质性测试的程序、范围和方法。

4．审计人员采用货币单位抽样等统计抽样技术实施审计时，可以利用已知的总体审计保证程度系数、项目单位固有保证程度系数和项目单位内部控制保证程度系数，调整或确认审计计划中规划的实质性测试应达到的检查保证程度系数，明确实质性测试的程序、范围和方法，并测算出理论抽样规模。

【参考文献】

[1]《世界银行亚洲开发银行贷款项目审计指南》编写组，《世界银行亚洲开发银行贷款项目审计指南》【M】，中国时代经济出版社，2012年9月；

[2]《世界银行贷款项目审计操作指南》编写组，《世界银行贷款项目审计操作指南》【M】，中国审计出版社，2000年3月。