効果的な内部統制システムを確立し維持することは経営者の責任です。財務諸表監査の一環として、監査人は内部統制システムについて理解し、内部統制システムが意図したとおりに機能しているかどうかを判断する必要があります。監査人は、内部統制についての理解を深め、財務諸表に対する重大な虚偽記載の全体的なリスクを評価するためのウォークスルーを行うことによって内部統制を見直します。
財務諸表に重要な影響を与える取引の種類を文書化します。これらはドル建ての取引量が多いため、財務諸表の鍵となる種類の取引です。たとえば、現金の受領と支払いは、会社に出入りする現金を表すため、常に財務諸表の鍵となります。全ての重要な取引クラスを文書化するためには、財務諸表にとって重要と見なされるドル金額を確立するために通るべきいくつかのパラメータ（すなわち、重要性閾値）がなければならない。すべての重要なトランザクションクラスが識別され文書化されると、クライアントは各クラスのプロセスの説明を提供するよう求められます。
クライアントが提供する重要な各取引クラスの手順の説明を使用して、クライアントの内部統制システムの理解を文書化する。サーベンスオクスリー法により、内部統制の設計、文書化、監視および維持方法が大幅に変更されました。管理が維持するために必要とされる結果として得られる強化された文書（すなわちプロセスマップ）は、監査人がクライアントの内部統制システムを理解するのを容易にする。監査人は、チェックリスト、フローチャート、ナラティブ、および内部統制アンケートを使用して、顧客の内部統制システムについての理解を文書化します。
重要な各トランザクションクラスからサンプルトランザクションを選択します。あなたの理解とシステムがどのように機能するかについての文書に従って、取引のサンプルが内部統制システムを通って正しく流れているかどうかを判断してください。例えば、監査人は現金支払い取引を選択し、それを顧客のシステムを通して（すなわち、承認された注文書の要求から発行された注文書まで、商品の配達および検査の記録から記録まで）追跡する。文書化された内部統制手続からの逸脱に留意して文書化し、支払処理、支払処理、小切手の銀行決済、および銀行報告書への表示を行う。
ウォークスルーの結果について管理者と話し合い、早急な対応が必要な欠陥について管理者に通知します。リスク評価の変更点、および財務諸表の重要な虚偽表示が発生する可能性のある全体的なリスクが何らかの形で変化したかどうか（増加または減少）を記録します。調査報告書に調査結果を文書化し、管理レターで経営陣に提示される可能性がある、または何らかの形で監査意見に影響を与える可能性がある調査結果を強調表示します。
