แนวการตรวจสอบทั่วไปสำหรับการตรวจสอบภายใน (Internal Audit)

1. ศึกษาข้อมูลระบบการปฏิบัติงานเบื้องต้นของหน่วยงานที่ต้องการตรวจสอบจากเอกสารประกอบการปฏิบัติงาน หรือเอกสารจากระบบอื่นๆ ที่มีอยู่ เช่น ข้อมูลในระบบ Internet เพื่อเก็บรวบรวมข้อมูล
2. นำข้อมูลที่ได้มาจัดทำแบบสอบถามการควบคุมภายในของระบบ (ICQ) เพื่อประเมินการควบคุมภายในเบื้องต้น (การควบคุมภายในทั่วไปที่ควรจะมีของระบบ) พร้อมส่งแบบสอบถามให้ผู้บริหารแผนกกรอกข้อมูล
3. นัดหัวหน้างานของหน่วยงานเพื่อประชุมเปิดการตรวจสอบ พร้อมทั้งสอบถามข้อมูลเบื้องต้นเกี่ยวกับ
   • วัตถุประสงค์ของแผนก
   • กิจกรรมที่จัดทำของแผนกโดยคราว ๆ ทุกกิจกรรม
   • เครื่องมือหรือวิธีควบคุมการปฏิบัติงานแต่ละกิจกรรมของหัวหน้างาน
   • ผู้ที่จะติดต่อหรือสอบถามการปฏิบัติงานด้วยในแต่ละกิจกรรม
4. นำข้อมูลที่ได้จากแบบสอบถาม และการสอบถามหน่วยงานแผนกข้างต้น นำมาประเมินจุดควบคุมเบื้องต้น
5. สอบถามขั้นตอนการปฏิบัติงานของแต่ละกิจกรรมจากผู้ปฏิบัติงาน พร้อมทั้งเปรียบเทียบกับคู่มือการปฏิบัติงาน
6. นำข้อมูลที่ได้จากการสอบถามการปฏิบัติงานมาจัดทำ Flow การปฏิบัติงาน และ Flow ทางเดินเอกสาร พร้อมคำอธิบาย Flow
7. ทดสอบการปฏิบัติงานจริงตาม Flow การปฏิบัติงานว่าถูกต้องตรงกันหรือไม่
8. ประเมินระบบการควบคุมภายในแต่ละจุดควบคุม พร้อมวางแนวการตรวจสอบโดยละเอียดของการตรวจสอบครั้งต่อไป