Proses untuk memahami pengendalian internal dan menilai resiko pengendalian ada beberapa tahap yaitu:
Tahap 1 : memperoleh dan mendokumentasikan pemahaman tentang pengendalian internal: rancangan dan operasi.
Tahap 2 : menilai resiko pengendalian
Tahap 3 : merancang, melaksanakan, dan mengevaluasi pengujian pengendalian
Tahap 4 : memutuskan resiko deteksi yang direncanakan dan pengujian substantif.
6. Menilai Resiko Pengendalian
Penilaian pendahuluan atas resiko pengendaian adalah bagian dari penilaian resiko salah saji yang material secara keseluruhan. Penilaian ini merupakan ukuran ekspektasi auditor bahwa pengendalian internal akan mencegah salah saji yang material atau mendeteksi dan mengoreksinya jika salah saji itu sudah terjadi.
Matriks resiko pengendalian untuk membantu proses penilaian resiko pengendalian.
Mengidentifikasi tujuan audit , yang pertama yaitu mengidentifikasi untuk kelas transaksi, saldo akun, serta penyajian dan pengungkapan yang akan dinilai.
Mengidentifikasi pengendalian yang ada, auditor juga akan terbantu jika menggunakan kelima aktivitas pengendalian sebagai tanda mata pengendalian.
7. Pengujian Pengendalian
