在证券承销业务审计实务中，注册会计师在确定审计程序前，一般要对承销业务内部控制制度作初步调查和了解。如果通过初步调查和了解，出现下列情况之一，可不进行符合性测试，而直接进行实质性测试程序：①被审计单位相关内部控制不存在;②被审计单位相关内部控制虽然存在，但注册会计师通过了解发现其并未有效运行;③符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量。如果认为继续研究内部控制是可行且有效的，则我们应对拟信赖的内部控制实施符合性测试程序，并根据评价的最终结果修改实质性测试程序的性质、时间和范围。
一、对内控制度的符合性测试
内部控制符合性测试旨在检查现行内部控制制度是否有效执行或能否取得预定效果，以评估控制风险。例如：某审计人员对ABC证券公司承销业务内部控制符合性测试过程如下：
(1)确定抽样总体：ABC证券公司2000年1-12月所有证券承销业务。(2)确定样本量：根据可接受的依赖风险和可容忍误差，确定样本量为20个。(3)确定抽样方法：采取随机抽样法，从抽样总体中随机抽取20个。
经测试，承销业务内控制度能够有效执行，符合性测试相符率较高，可适当简化实质性测试审计程序。符合性测试结果如果没有出现偏差，则可以按计划信赖客户的内部控制系统，若出现偏差则需要根据实际情况作如下选择，降低信赖点或放弃对客户内部控制系统的信赖;修改审计程序或扩大样本量。应用上例，注册会计师计划信赖度为适度，按计算后的计划信赖点为3，其样本量为20，若抽查结果没有发现偏差，说明内部控制是可以信赖的，这时可按原计划确定实质性测试程序的性质、时间和范围。若发现一个偏差，则注册会计师可作如下选择：降低计划信赖程度，修正对控制风险的评估，如将计划信赖点降为2，并据以修改实质性测试程序的性质、时间和范围;若仍按原计划信赖该内部控制，则应将样本量增加到40，若经检查未发现新的偏差，则可按原计划信赖该内部控制。若认为该信赖无法得到保证，则可放弃对该客户内部控制系统的信赖，直接进行实质性测试程序。偏差一旦大于3，则视为信赖无法保证，应将控制风险评估为高水平。
二、根据内部控制测试结果实施实质性测试
对代发行证券的审计，应获取或编制代发行证券明细表，复核加计数是否正确，并与有关明细账、总账和报表核对相符;会同被审计单位主管会计人员盘点库存代发行实物券，列明证券类别、名称、票面价值、承购和发行价格以及总金额，并与有关的账户进行核对，如有差异应查明原因;在外保管的证券，应查阅有关证明文件，必要时可向保管人函证;检直有关承销合同、协议是否符合有关方面的规定，代发行证券的会计处理是否正确，其计价及成本结转是否正确，是否与承销合同、协议相符;根据不同的承销方式，检查在发行期结束后，未售出的证券余额其移交手续是否完备，会计处理是否正确;验明代发行证券是否已在资产负债表上恰当披露。[page]
对代发行证券款的审计，应获取或编制代发行证券款明细表，复核加计数是否正确，并与有关明细账、总账和报表核对相符;抽查本期代发行证券款增减变动是否真实、正确，并与有关承销合同、协议核对，如为上网发行的证券，则应看其清算金额与证券交易所。
