1. 了解客户。包括客户的主要业务、主要流程、KPI、主要风险等评估

2. 了解流程。把客户的主要流程找出来，例如采购、销售、库存管理、工资福利等，找相关人员询问，记录主要流程，并识别内控点

3. 内控测试。按照2了解到的流程，抽样，要求客户每个流程提供至少10-25个样本，测试流程是不是按照设计的进行，各内控点是不是有效

4. 内控报告。总结内控测试的发现，提出内控管理建议。