审计人员对被审计单位
内部控制存在重大缺陷
初步评估的控制风险为低水平
开展内部控制测试的成本较低
初步评估的控制风险为高水平
内部控制设计合理且预期运行有效
①经过初步评价，审计人员认为存在下列情形之一的，应当测试相关内部控制的有效性：
（1）某项内部控制设计合理且预期运行有效，能够防止重要问题的发生；
（2）仅实施实质性审查不足以为发现重要问题提供适当、充分的审计证据。
②审计人员决定不依赖某项内部控制的，可以对审计事项直接进行实质性审查。
③被审计单位规模较小、业务比较简单的，审计人员可以对审计事项直接进行实质性审查。