(一)计划审计工作1、注册会计师在计划审计阶段对企业董事会的《内控》评价工作进行评估，判断是否在《内控》审计工作中利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能应由注会执行的工作。2、注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。一般而言，与某项控制相关的风险越高，他人工作的可利用程度就越低，注会应当更多地对该项控制亲自进行测试。3、注册会计师注会对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。(二)实施审计工作注册会计师按照自上而下的方法实施审计工作，进行识别风险、选择拟测试控制的基本思路 ；1、测试企业层面控制。 2、测试业务层面控制。3、测试与舞弊风险相关的控制 ；4、测试内部控制设计与运行的有效性 ；5、获取内部控制有效设计与运行的证据。(三)评价控制缺陷1、财务报告《内控》缺陷—-可能存在重大缺陷的迹象，主要包括：(1)注会发现董事、监事和高级管理人员舞弊；(2)企业更正已经公布的财务报表；(3)注会发现当期财务报表存在重大错报，而在内部控制运行过程中未能发现该错报；(4)企业审计委员会和内部审计机构对内部控制的监督无效。2、非财务报告内部控制缺陷。一般缺陷的–应当与企业进行沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。重要缺陷的—应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。重大缺陷的—应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，