在制度基礎審計中，首要步驟是深入了解和描述企業的內部控制制度。這需要審計人員對企業的業務流程、管理制度和相關法規進行全面的分析和記錄，確保對內部控制有一個清晰的理解。接著進行內部控制制度的初步評價。審計人員需要評估內部控制制度的設計是否合理，是否能夠有效防止錯誤和舞弊行為的發生。這一步驟有助于識別潛在的風險點，為后續的審計測試提供方向。符合性測試是制度基礎審計中的關鍵環節。審計人員會檢查企業的內部控制制度是否得到了有效的執行，是否與設計目標相符。這包括審查相關的記錄、文件和程序，確保內部控制的實際運行與設計目標一致。在符合性測試的基礎上，審計人員會對測試結果進行評價。這一步驟旨在判斷內部控制的有效性，以及是否存在重大缺陷或漏洞。如果發現問題，審計人員需要進一步調查原因并提出改進建議。實質性測試是對企業的財務報表和其他重要業務進行詳細檢查的過程。審計人員會通過分析數據、核對文件和訪談相關人員，來驗證企業的財務狀況和業務活動是否真實可靠。實質性測試完成后，審計人員會對測試結果進行綜合評價。這一步驟旨在識別潛在的風險和問題，評估企業的財務健康狀況。最后，審計人員需要撰寫審計報告，將上述所有步驟的結果和發現整理成書面文件。報告中應包括審計工作的總結、發現的問題以及改進建議，供管理層參考。制度基礎審計的優點在于能夠大大減少審計工作中取得審計證據的工作量，從而節約人力時間和成本。同時，它還能有效避免審計過程中可能出現的失誤，提高審計工作的質量。然而，制度基礎審計也存在一定的局限性。過分依賴對內部控制的審計可能會導致審計人員忽視其他潛在的風險點，從而影響審計工作的全面性和準確性。