第十条 审计人员在确定内部控制的可信赖程度时，应当保持应有的职业谨慎，充分关注内部控制 的以下固有限制： 即使是设计完善的内部控制，也可能因执行人员有粗心大意、精力分散、判断失误以及对指令的误解而失效； 内部控制可能因经营环境、业务性质的改变而削弱或失效。第十一条 在编制审计方案时，审计人员应当了解被审计单位内部控制的设计和运行情况。在确定 了解内部控制所应当实施审计程序的性质、时间和范围时，审计人员应当主要考虑下列因素： 固有风险的评估结果。第十二条 审计人员了解内部控制时，应当合理利用以往的专业经验。对于重要的内部控制，通常 还可实施以下程序： 选择若干具有代表性的交易和事项进行符合测试。第十三条 审计人员应当充分了解控制环境，以评价被审计单位管理阶层对内部控制及其重要性的 态度、认识和措施。影响控制环境的主要因素有： 控制系统。第十四条审计人员应当充分了解会计系统，以识别和理解： 重大交易和事项的会计处理过程。第十五条 审计人员应当充分了解以下主要控制程序，以合理确定相关审计程序： 独立稽核或检查。第十六条 内部独立的管理稽核或检查是被审计单位控制系统的重要组成部分，审计员应当考虑下 列因素，对内部管理稽核工作质量进行研究和评价，以确定是否利用其工作结果： 管理阶层对内部稽核工作的重视程度。第十七条 审计人员可采用文字叙述、调查问卷、核对表、流程图等方法对内部控制进行了解和评 价，并形成审计工作底稿。 第十八条 审计人员应当将审计过程中注意到的内部控制重大缺陷，告知被审计单位管理阶层。必 要时，可出具审计建议书。