注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。
（一）为实现财务报告可靠性目标设计和实施的控制
注册会计师应当运用职业判断，考虑一项控制单独或连同其他控制是否与评估重大错报风险以及针对评估的风险设计和实施进一步审计程序有关。
在运用职业判断时，注册会计师应当考虑下列因素：
1．注册会计师确定的重要性水平；
2．被审计单位的性质，包括组织结构和所有制性质；
3．被审计单位的规模；
4．被审计单位经营的多样性和复杂性；
5．法律法规和监管要求；
6．作为内部控制组成部分的系统（包括利用服务机构）的性质和复杂性。
（二）其他与审计相关的控制
如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信息，注册会计师应当考虑用以保证该信息完整性和准确性的控制可能与审计相关。注册会计师以前的经验以及在了解被审计单位及其环境过程中获得的信息，可以帮助注册会计师识别与审计相关的控制。
如果用以保证经营效率、效果的控制以及对法律法规遵守的控制与实施审计程序时评价或使用的数据相关，注册会计师应当考虑这些控制可能与审计相关。
被审计单位通常有一些与审计无关的控制，注册会计师无需对其加以考虑。
用以保护资产的内部控制可能包括与实现财务报告可靠性和经营效率、效果目标相关的控制。注册会计师在了解保护资产的内部控制各项要素时，可仅考虑其中与财务报告可靠性目标相关的控制。
