现代审计是建立在依赖内部控制制度基础之上的抽样审计，内部控制制度既然是现代审计的基础，研究和评价企业的内部控制制度自然就成为现代审计程序中的重要一环。研究、评价内部控制制度必然涉及到审计中的一个非常重要的概念——符合性测试。符合性测试作为一个概念涉及的是审计理论问题，作为一种程序或方法则涉及的是审计实务问题，符合性测试在审计中的重要地位由此可见一斑。遗憾的是，符合性测试无论是作为一种理论还是作为一种方法目前在我国还都存有诸多不完善之处，甚至有关符合性测试的概念，在我们理论界也还存有很大的矛盾与冲突。所有这些不仅制约了我国审计理论的发展，对我国的审计实务亦造成了不利的影响。笔者以为，解决上述问题的关键在于首先要对符合性测试概念形成一种科学的认识。有鉴于此，我们在本文中对符合性测试概念作了一些浮浅的探讨，以就教于各位同仁。

符合性测试概念可见于我国诸多审计文献之中，虽然这些文献给出的符合性测试概念不尽相同，但大至可分为二类：一类认为符合性测试是为了确定内部控制制度的设计和执行的有效性；一类则认为符合性测试的内容不包括对内部控制制度设计的测试，也即符合性测试仅是为了确定内部控制制度的执行的有效性。

第一类观点以注册会计师全国统一考试指定辅导教材《审计》为代表，其具体的表述为：“符合性测试是为了确定内部控制的设计和执行是否有效而实施的审计程序。符合性测试是在了解内部控制的基础上来确定其设计和执行的有效性。”

第二类观点则以《<中国注册会计师独立审计准则》>释义》为代表，其具体表述为：“符合性测试是指通过一定的审计方法，测试被审计单位业务活动的运行与相关内部控制的符合程度。通过符合性测试，注册会计师便可对内部控制的有效性作出进一步评价，并根据符合性测试结果确定实质性测试的性质、时间和范围。”

不难看出，上述二类符合性测试概念的矛盾和冲突集中体现在符合性测试的内容（或对象）是否包括内部控制的设计。因此，搞清这个问题就成为解决符合性测试概念矛盾和冲突的关键所在。

如果我们把研究和评价内部控制制度看作一个过程，然后我们再把这一过程按进展程度作一划分并作些分析，籍此或许能够有助于弄清我们所要讨论的问题。

研究和评价内部控制制度作为一个过程，大体上要经过以下一些步骤：

1、调查了解内部控制制度，并把调查了解的惰况记录下来形成工作底稿。内部控制制度调查记录的方法通常有三种，即调查表（问卷）、文字表述和流程图。

2、进行穿行测试。所谓穿行测试就是指在每一类交易循环中选择一笔或若干笔业务进行测试，以验证工作底稿上描述的内部控制制度信息的客观性和真实性。穿行测试（Walk－Through Test）也叫全程测试、了解性测试（Test of Understanding）、摇篮—一坟墓测试（Cradle to Grave Tests）。实施这种测试的目的在于防止工作底稿中对内部控制的描述出现偏差；

3、初步评价内部控制制度。注册会计师每次审计时，在了解了内部控制之后，应对控制风险作初步评价。由于在这一阶段，注册会计师尚未对内部控制的执行情况进行检查，仅对内部控制作了了解和描述，因此，初步评价只能从内部控制的设计角度进行。初步评价内部控制作为一种审计程序，其实质在于把被审单位内部控制的现有模式与理想模式进行比较，从内部控制的设计方面找出被审单位内部控制的不足，以及这些不足可能对会计系统产生的影响。这里的评价主要集中在企业所设计的内部控制的系统性、有效性、协调性以及内部控制的适用性等方面。“审计实务中，审计人员可以采用‘内部控制问题或调查表’。‘内部控制问题式调查表’是将内部控制的各个要求以问题方式列出的一种表式。因此，‘内部控制问题式调查表’实际上是理想控制模式的一种表示形式，它使理想控制模式具体化，使审计人员易于用理想控制模式对实际存在的内部控制制度进行评价。”初步评价以后，如果注册会计师认为内部控制完全不能依赖，注册会计师或者放弃接受委托或者直接进入实质性测试（一般要评查），如果这样，内部控制的研究。评价到此即告结束。如果注册会计师认为内部控制可以依赖或部分可以依赖(仅从制度的设计角度)且对实际存在的内部控制运行状况的检查符合成本效益原则，注册会计师则要进入下一道程序；

4、对内部控制在受审期间运行的状况进行检查。这里的检查实际上就是查看内部控制在整个受审期间是否按照设计的要求有效地运行，其实际运行的状况与制度设计的要求符合程度有多大。因为，设计再完美的内部控制，如果没按要求运行，内部控制只能形同虚设，注册会计师同样不可对其依赖。注册会计师仅在满足下列条件下才对内部控制的运行情况进行检查：（1）存在可以依赖的内部控制；（2）对内部控制的检查可以减少实质性测试的工作量。这里的检查方法可以按交易测试和机能测试分别进行。所谓交易测试就是对某一交易事项的突个流程或整个程序所采取的一切控制措施进行审查，其目标在于查明内部控制系统中的信息流向，查明信息流经的控制环节是否都在发挥控制功能，其发挥的程度和效能如何。交易测试一般应按交易循环进行，注册会计师从每一交易循环中选择出若干交易事项进行测试，这里的测试既可以顺查也可以逆查。交易测试的实质在于是对内部控制在一个较为狭窄的时间范围内所做的横向检查；所谓机能测试是指对某控制措施（控制点）在整个受审期间是否一贯地有效执行所进行的测试。这种测试要求注册会计师从内部控制中选择出若干关键控制点，并对受审期间内所有经过这些控制点的业务进行控制情况检查（抽查）。所谓关键控制点是指一旦这些控制环节的控制失控，错弊就极易发生，符合这种特性的控制环节，就可称之为关键控制点。机能测试的实质在于是对关键控制点在整个受审期间所做的纵向检查。交易测试结合机能测试可以便注册会计师对内部控制进行较为镇密地、有效地立体检查，这里的检查仍为抽查。注册会计师对内部控制的执行。情况进行检查以后，接着就要进入下一个程序；

5、对内部控制的再评价。通过上述几个程序，注册会计师对内部控制的设计以及运行情况都有了比较全面的了解，在此基础上，注册会计师要对整个内部控制的情况也即控制风险水平进行再评价，看其控制风险是高还是低。将控制风险评价为高水平，意味着内部控制不能及时防止或者发现和纠正某项认定中的重要错报或漏报的可能性很大，如果很多认定或者所有认定的控制风险，都被评价为高水平，那么，注册会计师就应考虑是否对被审计单位会计报表进行审计。对控制风险的评价，是为了确定完成审计工作所需执行实质性测试的性质、时间和范围。评价控制风险的适当与否，直接影响到实质性测试的适当性。至此研究和评价内部控制的一般过程就全部结束。