Sementara auditor internal harus mengembangkan pendekatan
keputusan analisis awal mereka, tantangan berikutnya dan kompetensi kunci yang diperlukan adalah memiliki kemampuan untuk menguji , dengan beberapa pendekatan berikut : Pengamatan fisik Pendekatan pengujian digunakan untuk proses yang sulit untuk secara formal didokumentasikan atau dikendalikan. Sebagai contoh, analisis masalah IT service desk , kebersihan gudang , atau praktek- praktek layanan pelanggan penting bagi citra perusahaan itu tetapi biasanya tidak secara formal dikendalikan. Faktor-faktor ini bisa sangat penting untuk keberhasilan organisasi ketika dipertimbangkan dalam konteks yang lebih luas , seperti penilaian terhadap semangat kerja karyawan atau nada profesional kantor. Karena area ini agak subyektif, mengembangkan rekomendasi audit internal bisa menjadi sulit. Evaluasi independen Konfirmasi Audit adalah contoh konfirmasi independen . Sedangkan teknik ini lebih sering terjadi dengan auditor eksternal , auditor internal biasnaya juga mengaggapnya penting. Misalnya, surat konfirmasi dapat dikirim ke vendor perusahaan untuk memverifikasi kepatuhan mereka dengan beberapa hal. Pengujian Kepatuhan Pengujian kepatuhan membantu menentukan apakah pengendalian berfungsi sebagaimana yang dimaksud . Ketika melakukan uji kepatuhan , auditor internal sering menggunakan satu sampel yang luas untuk menguji beberapa item secara bersamaan . Namun, beberapa sampel kadang-kadang sangat efektif . Sebagai contoh , untuk pengujian pencairan , auditor dapat menggunakan satu sampel untuk uji dokumentasi dan persetujuan pencairan, yang lain untuk menilai persetujuan kontrak dan perjanjian untuk pembayaran , dan yang ketiga untuk menguji penggantian personal . Tes ditargetkan tersebut dapat menghasilkan hasil yang jauh lebih jelas daripada menggunakan satu sampel untuk menguji ketiga item. Pengecualian atau Pengujian Tertentu Jika sistem pelaporan menunjukkan kinerja yang kurang maksimal, pengecualian dapat ditinjau secara rinci untuk memahami akar penyebab dan menentukan resolusi yang mungkin . Banyak perbaikan proses memerlukan koordinasi dengan departemen atau orang yang terlibat dalam proses yang lain. Keterlibatan audit internal dalam resolusi kekurangan sering memfasilitasi koordinasi tersebut . Pengujian akurasi Pengujian akurasi membantu menentukan apakah proses mengukur atau menilai hal yang benar dan hasil perhitungan dengan benar . Sebagian besar laporan hari ini mengandung unsur kotak hitam yang signifikan , di mana perhitungan yang mendasari yang tertanam dalam program komputer dan file intermediate . Dengan menggunakan prosedur CAATT dan memperoleh pemahaman tentang tujuan pelaporan , auditor internal secara efektif dapat memverifikasi keakuratan sistem pelaporan . meninjau , dan menilai bahan . Bab 9 membahas sampling audit , dengan penekanan pada statistik tetapi juga pada sampel menghakimi . Sebagai kompetensi audit internal kunci , bagaimanapun , pengujian atau pengambilan sampel harus dilihat dalam perspektif yang lebih luas Tidak peduli metode apa yang dipilih , auditor internal harus selalu mengambil langkah yang tepat untuk memastikan bahwa sampel mereka sedang menguji mewakili dari keseluruhan populasi mereka untuk di analisa . Di masa lalu, seringkali auditor internal hanya memilih beberapa barang bukti audit dari atas atau kepala kelompok barang dan kemudian mengklaim kesimpulan audit mereka didasarkan pada " sampel " meskipun mereka beberapa item yang dipilih tidak mungkin telah sangat mewakili seluruh populasi . Pemahaman tentang proses pengambilan sampel dan pengujian harus kompetensi dengan audit internal CBOK kunci. Suatu persyaratan terkait untuk kompetensi kunci audit internal tersebut adalah analisis hasil tes . Setelah auditor internal yang telah memilih sampel dan melakukan tes audit internal , hasilnya harus dianalisis . Setelah dilakukan sampel per tujuan audit yang telah ditetapkan , auditor internal harus meninjau hasilnya untuk setiap kemungkinan kesalahan yang terdeteksi dalam sampel untuk menentukan apakah benar-benar terjadi kesalahan dan , jika sesuai , sifat dan penyebab kesalahan . Bagi mereka yang menilainya sebagai kesalahan , kesalahan harus diproyeksikan dengan sesuai untuk penduduk , jika metode berbasis statistik pengambilan sampel yang digunakan . Kemungkinan kesalahan yang terdeteksi dalam sampel harus ditinjau untuk menentukan apakah mereka benar-benar mengalami kesalahan . Auditor internal harus mempertimbangkan aspek kualitatif dari kesalahan yang terjadi, termasuk sifat dan penyebab kesalahan dan efeknya mungkin pada fase lain dari audit . Auditor internal juga harus menyadari bahwa kesalahan yang merupakan hasil dari pemecahan suatu proses teknologi informasi ( IT ) biasanya memiliki implikasi yang lebih luas untuk tingkat kesalahan dari kesalahan manusia .