แนวการตรวจสอบทั่วไปสำหรับการตรวจสอบภายใน (Internal Audit)
- ศึกษาข้อมูลระบบการปฏิบัติงานเบื้องต้นของหน่วยงานที่ต้องการตรวจสอบจากเอกสารประกอบการปฏิบัติงาน หรือเอกสารจากระบบอื่นๆ ที่มีอยู่ เช่น ข้อมูลในระบบ Internet เพื่อเก็บรวบรวมข้อมูล
- นำข้อมูลที่ได้มาจัดทำแบบสอบถามการควบคุมภายในของระบบ (ICQ) เพื่อประเมินการควบคุมภายในเบื้องต้น (การควบคุมภายในทั่วไปที่ควรจะมีของระบบ) พร้อมส่งแบบสอบถามให้ผู้บริหารแผนกกรอกข้อมูล
- นัดหัวหน้างานของหน่วยงานเพื่อประชุมเปิดการตรวจสอบ พร้อมทั้งสอบถามข้อมูลเบื้องต้นเกี่ยวกับ
- วัตถุประสงค์ของแผนก
- กิจกรรมที่จัดทำของแผนกโดยคราว ๆ ทุกกิจกรรม
- เครื่องมือหรือวิธีควบคุมการปฏิบัติงานแต่ละกิจกรรมของหัวหน้างาน
- ผู้ที่จะติดต่อหรือสอบถามการปฏิบัติงานด้วยในแต่ละกิจกรรม
- นำข้อมูลที่ได้จากแบบสอบถาม และการสอบถามหน่วยงานแผนกข้างต้น นำมาประเมินจุดควบคุมเบื้องต้น
- สอบถามขั้นตอนการปฏิบัติงานของแต่ละกิจกรรมจากผู้ปฏิบัติงาน พร้อมทั้งเปรียบเทียบกับคู่มือการปฏิบัติงาน
- นำข้อมูลที่ได้จากการสอบถามการปฏิบัติงานมาจัดทำ Flow การปฏิบัติงาน และ Flow ทางเดินเอกสาร พร้อมคำอธิบาย Flow
- ทดสอบการปฏิบัติงานจริงตาม Flow การปฏิบัติงานว่าถูกต้องตรงกันหรือไม่
- ประเมินระบบการควบคุมภายในแต่ละจุดควบคุม พร้อมวางแนวการตรวจสอบโดยละเอียดของการตรวจสอบครั้งต่อไป