评估内部控制环境、识别和评估风险、测试内部控制活动的有效性和报告审计结果。
首先，评估内部控制环境是审计程序的重要步骤。内部控制环境包括组织的文化、价值观、治理结构、人力资源政策等因素，这些因素对内部控制的有效性产生重大影响。审计人员需要了解组织的内部控制环境，评估其是否合理、健全，并识别存在的缺陷和风险。
其次，识别和评估风险是审计程序的核心环节。审计人员需要通过对组织的业务活动、财务报表等信息进行分析，识别可能存在的风险，并对风险进行评估和分类。这需要审计人员具备丰富的经验和专业知识，能够敏锐地察觉潜在的风险。
然后，测试内部控制活动的有效性是审计程序的关键步骤。审计人员需要采用适当的测试方法，对组织的内部控制活动进行测试，以验证其有效性和合规性。这包括对内部控制流程、控制措施、人员执行等方面的测试，以确保内部控制活动能够合理保证组织目标的实现。
最后，报告审计结果是审计程序的最后环节。审计人员需要根据审计结果，编写审计报告，对内部控制的有效性发表审计意见。审计报告应客观、准确地反映审计结果，提出改进意见和建议，为组织管理层和其他利益相关者提供决策参考。
总之，内部控制的审计程序包括评估内部控制环境、识别和评估风险、测试内部控制活动的有效性和报告审计结果等步骤。审计人员需要遵循科学的审计程序，采用适当的测试方法，对组织的内部控制体系进行全面、客观、准确的评估和审计，以确保组织的业务活动合规、有效，降低风险，实现组织目标。
