在决定采用最好的方法以支持审计结论和审计建议时，内部审计师需要考虑许多方面。
应该考虑收集多种类型审计证据。在实际审计业务中，内部审计师需要应用多种审计程序、采取不同的方法来收集审计证据，所以必然会获得多种类型的审计证据。只有多种类型审计证据相互印证，才能对形成的审计结论给予充分的支持，增强审计结论和审计建议的说服力。
在计划信息系统审计工作时，内部审计师应当考虑的不同类型审计证据，包括：
观察到的流程及存在的实物项目：包含对活动、财产及信息系统功能的观察，例如，存放于远端储存地点的硬件设备、运行中的电脑机房安全系统。
书面审计证据：指记录于纸质或其他介质的书面审计证据，例如，证据筛选的结果、交易记录、程序清单、发票、活动及控制日志、系统开发文件。
说明：指被审计人员的陈述，例如，书面政策及程序、系统流程图、书面或口头声明。
分析：指通过比较、模拟、计算及推理等方式分析的信息结果，例如：将信息系统绩效与其他组织或与过去系统进行比较的结果;比较应用系统、交易及使用者之间错误率得出的结果。
应该考虑对涉及个人隐私的证据资料的保护。随着信息技术的发展，社会更加关注对那些涉及个人隐私的证据资料的保护。组织在很多国家进行经营活动时，都必须面对隐私保护问题方面的法律规定。因此，内部审计师在实施具体审计业务时，注意掌握和遵守与个人隐私资料使用相关的法律规定是非常重要的，必须清楚在哪些情况下接触、搜索、控制和使用个人信息资料是不当或违法的。如果涉及这方面的问题，建议内部审计师在实施审计业务前做些调查工作，并且从法律专业人士处获取一些意见。
应该考虑审计证据的可用性。根据《实务公告》规定，内部审计师应该考虑要检查证据的时间性，尤其是当证据是以电子形式储存的时候。例如，如果对文件的变更未加控制或文件没有备份，那么通过电子证据交换系统、文件图像处理系统处理的审计证据，可能在一段特定期间后就无法获取。
应该考虑风险因素，包括抽样风险和非抽样风险。
抽样风险指由于抽出的样本不能代表总体的属性，从而导致不恰当结论的风险。具体包括风险(误拒风险)和风险(误受风险)。非抽样风险指内部审计师在判断方面发生错误所产生的风险，例如：(1)内部审计师采取了不适当的审计程序;(2)不恰当地执行了审计程序;(3)在抽样过程中没能意识到错误的存在或错误地评估了抽样结果，等等。
无论是抽样风险还是非抽样风险都是不可避免的，所以要求内部审计师能够考虑到与活动、目标、资源和经营相关联的重要风险，并设法将潜在的风险保持在一个可以接受的水平上，即把风险控制在“合理”。(reasonable)的范围内。
“合理”的涵义包括：(1)成本/效益原则，即在收集审计证据时，要充分考虑收集成本;(2)重要性(materiality)原则，即收集的审计证据可以改变一个人的意见或行动。
内部审计师可以采用绝对数和相对数(例如，占所有者权益的百分比、占利润的百分比、占资产的百分比)两种方法来量化重要性水平，同时，也可以根据问题的本质属性，来判断重要性水平。
应该考虑收集的审计证据要有利于被审计单位的上级管理部门和董事会提高对内部审计职能的认识和重视程度。
应该考虑被审计单位的反馈信息。被审计单位的反馈信息对内部审计师进一步判断审计证据是否支持审计结论和审计发现也是相当重要的，尤其当审计发现和审计结论对被审计单位不利时，被审计单位自然会在内部审计师收集的审计证据和推理得出的结论中寻找瑕疵，因此，内部审计师更应该重视反馈信息内容，加强沟通，提高审计业务质量。
应该考虑在与审计目标的重要性保持一致以及所需要的时间与精力相当的情况下，使用可获得的最佳审计证据。当口头说明方式获取的审计证据对于审计意见或结论很重要时，内部审计师应当考虑取得这些说明的书面或其他媒介证据加以证实。
典型试题
例1：作为内部审计工作的一部分，必须为一种革新产品流程建立一个差错率的基准点。内部审计师可以采用从该工厂的其他产品流程中已经获取的一个大型样本;也可以从新流程中抽取一个新样本。但是抽取新样本成本较高，花费时间，并且获得的样本量要小许多。下列哪一项是内部审计师应采取的最佳行动过程?
a.内部审计师应该接受这个大型历史样本，因为在此基础上进行的分析将具有较高的统计证明力。
b.内部审计师应该抽一个新样本并与旧样本结合起来。
c.内部审计师应接受该历史样本，但需要用非参数统计方法对其进行分析。
d.在决定做工作之前，内部审计师应首先确定新流程与旧流程的相似程度。
答案：d
解题思路：
a.不正确。如果旧流程与新流程不相似，则历史样本就不具有代表性，从不适当的样本中获得的较强统计证明力反倒会导致内部审计师得出错误结论。
b.不正确。在采取行动之前，内部审计师应该首先决定新流程与旧流程之间的相似度。
C.不正确。利用非参数统计方法也不能从错误的样本中获得正确的信息。
d.正确。本题考虑的是成本效益问题，如题中所示：用新流程时间长，成本高，所以应考虑尽量采用旧流程，但是如果采用旧流程，首先想到的问题应该是：旧流程与新流程的相似程度以及产生的证据是否具有新流程产生证据的代表性，否则会得出错误结论
例2：某内部审计师最可能判断账户余额的一个错误是重要的，如果该错误涉及
a.不可能再次发生的会计人员错误。
b.占净收入的比重很大。
c.无法证实的常规交易。
d.对组织来说的异常交易。
答案：b
解题思路：
a.不正确。这个单一因素并不意味着是重要的，因为没有将该错误与其他项目进行比较。另外，因为错误是一个随机错误，不能再发生，也意味着是较小的相关风险
b.正确。重要性水平是可以按照相对数加以量化的，即可以以占净收入比例的大小为基础来判断账户余额错误的重要性水平。
c.不正确。无法证实的常规交易并不意味着重要性水平高，但它却意味着高风险。因此需要内部审计师扩展审计程序。
d.不正确。无法证实的异常交易并不意味着重要性水平高，但它却意味着交易事项可能包含大量的相关风险。因此，即使当该错误与其他项目相比最终被判断为不重要，仍需要内部审计师扩展审计程序。
编者推荐：
更多国际注册内审师信息请关注读书人网(http://www.reader8.com/)
国际注册内审师频道(http://www.reader8.com/exam/nss/)
