Denetçinin işletmenin iç kontrollerini anlaması ve kontrol riskini değerlendirmesi süreci, aşağıda belirtilen dört aşamalı bir süreçtir.

• İç kontrollerin yapısı ve işleyişi ile ilgili bilgi toplama ve belgelendirme,
• Kontrol riskinin değerlendirilmesi,
• Kontrollerin test edilmesi,
• Planlanmış ortaya çıkarma riski ve ek denetim tekniklerine karar verme.