Durante una auditoría, usted tiene que evaluar el riesgo de control de su cliente. Este procedimiento de auditoría implica la evaluación del riesgo de control, lo que significa que usted necesita averiguar todo lo que pueda sobre los procedimientos de control interno de su cliente. La auditoría de estos procedimientos implica varios pasos:
Considere los factores externos: Descubra todo lo que pueda sobre las influencias ambientales y externas que puedan afectar a la empresa, tales como el estado de la economía, los cambios en la tecnología, el efecto potencial de las leyes y reglamentos, y los cambios en los principios contables generalmente aceptados (GAAP) que se relacionan con el tipo de negocio del cliente Los cambios externos (tales como los cambios tecnológicos o GAAP) pueden disminuir su dependencia de los controles internos de la empresa, a menos que el cliente pueda demostrar que ha modificado los controles internos en respuesta a los cambios. Evaluar cómo la gerencia evalúa sus controles: La Ley Sarbanes-Oxley de 2002 (requiere que la gerencia de las compañías que cotizan en bolsa cree que sus controles internos están funcionando bien, y que su evaluación de cuán bien la gerencia cree que sus controles internos funcionan durante el inicio, la autorización, el registro y la presentación de informes de las cuentas importantes puede ayudarlo a identificar las áreas en las que podrían ocurrir errores materiales debido a errores (errores) o fraudes (intencionales), lo que aumenta su eficiencia durante una auditoría de una compañía privada. Al revisar la autoevaluación, tenga en cuenta los siguientes puntos: La dirección debe examinar detenidamente los controles de las cuentas significativas. Si la compañía tiene muchas unidades de negocio o ubicaciones, la gerencia debe idear un plan de juego lógico en cuanto a las unidades y ubicaciones que busca. La dirección debe evaluar el diseño y la eficacia operativa de sus controles. Revisar la autoevaluación de la dirección: Después de que la gerencia termine su trabajo, es su turno! Usted tiene que revisar la evaluación escrita de la gerencia para llegar a su propia conclusión sobre el buen desempeño de la gerencia. Utilizar cuestionarios para evaluar los controles internos: Al evaluar los controles internos de su cliente, dos cuestionarios pueden ayudarle a recopilar información importante para su evaluación: el primero, creado por su firma de contadores públicos certificados y entregado al cliente, consiste en preguntas de «sí» y «no» sobre la estructura operativa de la empresa. El segundo cuestionario, que usted rellena, documenta su comprensión del entorno de control del cliente. Abarca temas como el compromiso del cliente con la competencia, la asignación de autoridad y responsabilidades, y las políticas y procedimientos de recursos humanos. Diseñe sus pruebas de controles: Después de revisar la autoevaluación de la gerencia y documentar su comprensión, usted diseña sus pruebas de controles y decide qué procedimientos utilizar mientras realiza las pruebas. Las pruebas de control de la eficacia operativa deben incluir los siguientes cinco procedimientos Formular preguntas que van desde la frecuencia con que se llevan a cabo las revisiones de desempeño hasta la segregación de funciones para descubrir si las políticas y los procedimientos permiten llevar a cabo los objetivos de gestión. Mire los documentos del cliente: Estos documentos originales, tales como facturas y documentos de préstamo, respaldan la información de los estados financieros: Compruebe usted mismo cómo funciona la empresa. Por ejemplo, se observan los procedimientos para abrir el correo y procesar los recibos de caja para comprobar la eficacia operativa de los controles sobre los recibos de caja: Una guía se refiere al seguimiento de una transacción desde el documento original hasta el momento en que el cliente la incluye en los estados financieros. Esto se hace preguntando al cliente sobre la transacción, haciendo que los miembros del personal le muestren cómo introdujeron la transacción en los libros e inspeccionando los documentos implicados en la transacción.Hacer reperformance:Reperformance significa que usted utiliza los documentos fuente del cliente para comprobar el trabajo del cliente volviéndolo a hacer, por ejemplo, sumando una línea de números para ver si obtiene el mismo total general que el cliente. 
