4.3 رابعاً: دراسة وفهم نظام الرقابة الداخلية للعميل وتقييم مخاطر الرقابة. 

 دراسة وفهم نظام الرقابة الداخلية من أجل الحصول على قدر مناسب من الفهم الأولي الذي يساعد المدقق في رسم خطة التدقيق بشكل مناسب. فعلى المدقق أن يقوم ببعض الإجراءات للحصول على فهم للعميل ولأنظمة الرقابة الداخلية طبقاً لمعايير  التدقيق الدولية والمعيار الثاني من معايير العمل الميداني، حيث أن هذه المعايير تتطلب أن يقوم المدقق بالحصول على فهم كافي للرقابة الداخلية للعميل من أجل التخطيط المناسب لعملية التدقيق. يجب على المدقق أن يقوم بدراسة وفهم نشاط المنشأة وبيئتها بما في ذلك الرقابة الداخلية ذات الصلة بالبيانات المالية، وذلك من أجل تحديد وتقييم مخاطر وجود تحريفات مادية في البيانات المالية سواء كانت ناتجة عن الغش أو الخطأ، ومن أجل تصميم طبيعة وحجم وتوقيت اختبارات التدقيق.

5.3 خامساً: تصميم خطة التدقيق العامة وبرنامج التدقيق التفصيلي.

في نهاية عملية التخطيط يقوم المدقق بتصميم خطة التدقيق العامة حيث يوضح المدقق استراتيجية التدقيق المناسبة بناء على خطوات عملية التدقيق التي تم ذكرها أعلاه ونتائج تقديره لمختلف أنواع المخاطر. أما البرنامج فيشمل توضيح الإجراءات التفصيلية التي تتعلق بكل هدف من أهداف التدقيق، حيث يأخذ المدقق بعين الاعتبار طبيعة الإجراءات التي سيقوم بها ومدى القيام بها والتوقيت المناسب للقيام بكل إجراء. وهذا البرنامج ينسجم مع استراتيجية التدقيق التي يتبناها المدقق والتي تحتوي على اختبارات متوازنة تتعلق بالرقابة الداخلية وبالاختبارات الأساسية للعمليات والتفصيلية للأرصدة والإجراءات التحليلية.