在内部控制审计中，注册会计师需要在初步计划审计工作时识别财务报表中的重要账户、列报及其相关认定。注册会计师应当对每一相关认定获取有关控制有效性的审计证据，以便对内部控制整体的有效性发表意见。

对相关认定获取有关控制有效性的审计证据包括与认定直接相关的企业层面控制（如业绩评价控制）有效性的审计证据和关于业务流程、应用系统或交易层面控制有效性的审计证据。

注册会计师通过实施下列程序，了解业务流程、应用系统或交易层面的控制，以进一步了解潜在错报的来源，并为选择拟测试的控制奠定基础：

（1）了解影响相关认定的交易的业务处理流程，包括这些交易如何生成、批准、处理及记录；

（2）了解注册会计师识别出的业务处理流程中可能发生重大错报（包括由于舞弊导致的错报）的环节；

（3）识别被审计单位用于应对这些错报或潜在错报的控制，以及被审计单位用于及时防止或发现并纠正未经授权的、导致重大错报的资产取得、使用或处置的控制。