（一）內部控製評價的原則
1、全麵性原則。內部控製評價應當包括內部控製的設計與運行，涵蓋企業及其所屬單位的各種業務和事項，對實現控製目標的各個方麵進行全麵、係統、綜合的評價。
2、重要性原。內部控製評價應當在全麵評價的基礎上，以風險為導向，根據風險發生的可能性及其對實現控製目標的影響程度，確定需要評價的重要業務單位、重大業務事項和高風險領域。
3、客觀性原則。內部控製評價應當結合企業的行業環境、發展階段、經營規模、業務特點等經營實際，準確提示經營管理中的風險狀況，以事實為依據，如實反映內部控製設計與運行的有效性，確保評價結果有充足且適當的證據支持。
（二）內部控製評價的內容。企業應當從內部環境、風險評估、控製活動、信息與溝通、內部監督等要素入手，結合企業業務特點和管理要求，確定內部控製評價的具體內容，建立內部控製評價的核心指標體係，對內部控製設計與運行情況進行全麵評價。
（三）內部控製評價的程序。企業開展內部控製評價工作，一般程序為：設置內部控製評價部門、製定評價工作方案、組成評價工作組、實施現場測試、彙總評價結果、編報評價報告等。
（四）內部控製評價的方法。企業在開展內部控製檢查評價的過程中，應當根據評價內容和被評價單位具體情況，綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，廣泛收集被評價單位內部控製設計和運行是否有效的證據。評價方法的選擇應當有利於保證證據的充分性和適當性。
（五）內部控製缺陷的認定。內部控製缺陷是評價內部控製有效性的負向維度，如果內部控製的設計與運行無法合理保證內部控製目標的實現，即意味著存在內部控製缺陷。內部控製缺陷按不同的分類方式分為：設計缺陷和運行缺陷；財務報告內部控製缺陷和非財務報告內部控製缺陷；重大缺陷、重要缺陷和一般缺陷。
（六）內部控製評價報告。內部控製評價報告是內部控製評價工作的結論性成果，一般包括下列內容：董事會對內部控製報告真實性的聲明；內部控製評價工作的總體情況；內部控製評價的依據；內部控製評價的範圍；內部控製評價的程序和方法；內部控製缺陷及其認定；內部控製缺陷的整改情況和內部控製有效性的結論。
五、企業內部控製審計
內部控製審計是指會計師事務所接受委托，對特定基準日內部控製設計與運行的有效性進行審計，是內部控製外部評價的重要形式之一。內部控製審計的程序包括：計劃審計工作、實施審計工作、評價控製缺陷、完成審計工作並出具審計報告。
六、目前企業內部控製存在的主要問題
（一）對內部控製認識不足。目前一些企業特別是某些國有企業對內部控製的認識存在兩種傾向值得注意：一是一部分人習慣於甚至滿足於傳統的經營管理方式，認為隻要能夠規範化操作就行了，不必考慮是否先進；二是雖然意識到改革的必要性，但是容易片麵強調改革組織結構的重要性，忽視了控製方式的跟進和強化，因此，對內部控製製度的設計停留在內部會計控製上，參與內控管理的也僅僅是財務人員。
（二）內部控製製度不健全。目前，有些企業存在（下轉25頁）