（1）内部控制测试是指审计人员通过调查了解被审计单位内部控制的设置和运行情况，并进行相关测试，对内部控制的健全性、合理性和有效性做出评价，以确定是否依赖内部控制和实质性测试的性质、范围、时间和重点的活动。进行内部控制测试，一方面是为了出具内部控制审计报表的需要；另一方面，通过内控控制测试，为进行实质性测试程序提供可靠的保证。内部控制测试主要包括：信息系统测试、控制环境测试、采购与付款循环测试、生产与存货循环测试、销售与收款循环测试、费用循环测试、固定资产循环测试、对外投资循环测试、外部筹资循环测试等。在进行内控控制测试时，首先需要了解公司的相关内部控制制度和流程。一方面，获取公司现有的相关制度，另一方面，和相关人员进行访谈。其次，根据了解的内控制度进行相应的测试，选取一定数量的样本进行详细测试。最后，根据内控测试情况，出具相应的内部控制审计报告。 主要方法： 对内部控制有效性进行测试主要有四种方法，分别为：询问、观察、检查和重新执行。 1.询问：注册会计师通过与被审计单位有关人员进行讨论以取得与内部控制相关的信息。 2.观察：观察是测试运行不留下书面记录的控制的有效方法。例如：对于与职责分离相关的控制，注册会计师需要获得第一手证据，不仅通过询问取得关于责任分工的信息，而且通过实地观察，证实责任分工控制是按规定执行的。 3.检查：检查通常用于确认控制是否得以执行。例如，对偏差报告进行调查与跟进这一控制，负责调查和跟进的人员在偏差报告中添加的书面说明、管理人员审核时留下的记号，或其他标记都可以作为控制得到执行的证据。 4.重新执行：例如，测试管理层审核银行余额调节表这一控制时，根据测试目的，注册会计师可以检查银行余额调节表是否存在，浏览调节事项是否得到适当处理，以及检查调节表上是否有编制者和审批者的签字。