了解内部控制的性质和程度

了解内部控制的性质（而不是测试控制操作的有效性）。

CPA对内部控制的理解的目的是评估控制设计的有效性以及控制是否得到实施。 评估设计为有效的控制措施是否得到实施和测试控制操作的有效性（即控制措施是否得到一致实施）之间存在差异。 前者是了解内部控制的目的，后者是控制测试的目的。

了解内部控制的范围。

对内部控制的理解程度是指注册会计师在实施风险评估程序时对被审计主体内部控制的范围和深度的理解。 这包括评估控制设计的有效性并确定它是否正在实施，但不包括测试控制是否一致地实施。

了解内部控制程序。

询问被审计单位人员;

观察特定控制的应用;

检查文件和报告;

跟踪财务报告信息系统中交易的处理情况（演练测试）。

为什么不使用分析过程来了解被审计实体的内部控制？

分析程序顾名思义，是指注册会计师通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息进行评价，即分析方案的分析对象为“数据”，评价对象为“财务信息”。 注册会计师了解被审计主体的内部控制，本质上是获取有关规章制度、政策和程序的信息，不符合分析程序对分析对象和评估对象的要求。 总之，注册会计师应该使用分析程序来了解被审计方及其环境，但这并不意味着需要在流程的每一步（而不是在理解内部控制时）使用它们。