重要性水平越低，审计师面临的审计风险越高。

如果审计人员计划依赖自动控制或信息系统生产的信息，那么就需要适当扩大对信息技术审计的范围。

不论重大错报风险的评估结果如何，审计人员都应当实施控制测试。

出于整合审计便利性，为企业提供内部控制审计服务的会计师事务所，可以同时为企业提供内部控制评价服务。

注册会计师认为非财务报告内部控制存在重要缺陷的，应当以口头形式与董事会和经理沟通。