Memperoleh suatu pemahaman (obtaining an understanding) melibatkan prosedur-prosedur untuk: (Boynton et al., 2002: 405-406)
- Memahami rancangan kebijakan dan prosedur yang berhubungan dengan setiap komponen pengendalian internal.
- Menentukan apakah kebijakan dan prosedur telah dilaksanakan dalam operasi.
Prosedur audit yang digunakan auditor untuk memperoleh pemahaman atas pengendalian internal sebagai berikut: (Mulyadi, 2014: 197)
- Mewawancarai karyawan perusahaan yang berkaitan dengan komponen pengendalian internal.
- Melakukan inspeksi terhadap dokumen dan catatan.
- Melakukan pengamatan atas kegiatan perusahaan.