3.2初步评价内部控制。评价内部控制主要包括功能性评价和健全性评价，如果认为企业内部控制系统正常，可以作为实质性测试检查的依据。

　　3.3实施符合性测试。深入企业各业务环节，检查各项制度和流程的设计情况和执行效果。

　　3.4评价内部控制，主要包括健全性和有效性评价。审计人员对检查到的内部控制现状进行总结，与国家和主管部门制订的评价标准、规范制度相对照，再结合自己的审计经验验，判断单位内部控制的健全性和有效性。

　　3.5提交内部控制审计报告。内部控制审计报告包括审计评价、存在的缺陷及整改建议等。审计评价要全面、客观、公正，对企业内部控制制度健全、执行有效的，应给予肯定：对存缺陷的，应与相关部门或人员沟通，提出整改意见和建议。年末，审计部门根据控制缺陷及整改结果，编制年度内部控制自我评价报告，报审计委员会和董事会。

　　4. 实施内部控制审计的主要方法

　　4.1个别访谈法。个别访谈法主要用于了解企业内部控制的现状，访谈前应根据审计需要形成访谈提纲，访访谈中应撰写访谈纪要，记录访谈的内容。对于同一问题，应注意不同人员的解释是否相同。

　　4.2调查问卷法。调查问卷应尽量扩大对象范围，包括企业各个层级的员工，题目尽量尽量简单易答，如答案尽量为“是”、“不是”，“有”、“没有”等。

　　4.3穿行测试法。穿行测试是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制程序设计的有效性，并识别出关键控制。

　　4.4抽样法。抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本。其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。使用抽样法时，一要注意样本库要包含符合测试要求的所有样本，二要确定选取的样本应充分适当。

　　4.5实地检查法。实地检查法是指使用统一的测试工作表，与实际的业务、财单证进行核对的方法，如实地盘点存货法。

　　4.6专题讨论法。专题讨论法是指集合有关专业人员就内部控制执行情况或控制问题进行分析。如对于涉及财务、业务、信息技术方面的控制缺陷，就需要召开专题讨论会议，综合各部门的意见，确定整改方案。

　　4.7比较分析法。比较分析法是指通过数据分析，评价关注点的方法。可以将企业数据与历史数据、行业标准数据或行业最优数据等进行比较，从而识别异常的区间。

　　此外，还可以使用观察、重新执行等方法，也可以利用信息系统开发检查方法。

　　我国的内部控制审计发展较晚，对内部控制审计的研究和实践还处在探索阶段。但是这并不代表内部控制审计不重要，相反，内部控制审计有助于企业自我完善内控体系，提升企业的市场竞争力。因此，企业应进一步完善内控审计制度，探索科学的内控审计方法，为企业健康发展保驾护航。