(一)調查了解

　　調查了解，就是調查了解內部信息傳遞內部控制設計和運行的基本情況，是內部信息傳遞內部控制審計實施階段的首要環節。

　　內部信息傳遞調查這項工作是在內部控制審計總體工作準備階段的基礎上進行的，涉及具體內容很多，也因單位的不同而不同。對內部信息傳遞內部控制調查了解的方法有文字敘述法、調查表法、流程圖法、控制矩陣法等。

　　這些方法各有特點，經常綜合運用。實際審計工作中，為提高內部信息傳遞內部控制審計效率，調查了解工作應同內部信息傳遞現場測試工作一并進行，不宜為滿足調查而走形式。

　　(二)初步評價

　　對內部信息傳遞內部控制的初步評價，可通過問題調查表和初步評價表進行反映。內部信息傳遞初步評價可以結合調查了解程序一起進行，也可獨立進行。

　　(三)風險評估

　　按照風險導向審計理論，審計人員進行內部信息傳遞內部控制審計應當以風險評估為基礎，選擇擬測試的控制，確定測試所需要收集的證據。內部信息傳遞風險評估，就是識別、分析、評價內部信息傳遞方面的風險。內部信息傳遞風險應識別和描述以下情形:

　　⒈外包范圍和價格確定不合理，內部報告的形成不當，可能導致企業遭受損失。

　　⒉內部信息傳遞監控不嚴、服務質量低劣，可能導致企業難以發揮內部信息傳遞的優勢。

　　⒊內部信息傳遞存在商業賄賂等舞弊行為，可能導致企業相關人員涉案。

　　(四)控制測試

　　內部信息傳遞內部控制測試，就是審計人員現場測試內部信息傳遞內部控制設計和運行的有效性。對內部信息傳遞內部控制設計有效性進行測試時，審計人員應當綜合運用詢問適當人員、觀察經營活動、檢查相關文件以及重新執行控制等程序。事實上，審計實踐中，審計人員對內部信息傳遞內部控制設計的有效性和運行有效性是一并進行測試的，測試重點是內部信息傳遞關鍵控制。

　　(五)評價缺陷

　　評價內部信息傳遞控制缺陷，就是對內部信息傳遞內部控制存在的設計和執行有效性方面的缺陷進行分析和評價。對已發現的內部信息傳遞內部控制重大缺陷，審計人員應當及時以書面形式與被審計單位進行溝通，核對測試結果和數據，確認內部信息傳遞內部控制缺陷事實并在缺陷認定底稿上簽章。

　　(六)審計評價

　　內部信息傳遞內部控制審計評價是內部信息傳遞內部控制審計工作的一個重要環節。內部信息傳遞內部控制審計評價的方法很多，比較常用的是評分法。

　　(七)形成意見

　　內部信息傳遞內部控制審計意見，就是對內部信息傳遞內部控制有效性的審計結論，是被審計單位內部控制審計意見的一部分。這方面的工作是在前面內部信息傳遞內部控制審計工作基礎上進行的。