內部控制測評是指審計人員通過調查了解被審計單位內部控制的設置和運行情況，并進行相關測試，對內部控制的健全性、合理性和有效性作出評價，以確定是否依賴內部控制和實質性測試的性質、范圍、時間和重點的活動。

內部控制測評包括調查了解被審計單位內部控制并進行初步評價，審查和評價被審計單位內部控制的恰當程度、有效性和健全性，以及在履行職責時的執(zhí)行效果等內容。

1、審查內部控制的恰當程度。目的是要確定現(xiàn)有的內部控制是否能夠提供恰當?shù)谋ＷC，使單位的任務和管理目標能高效而經(jīng)濟地實現(xiàn)。

2、評價內部控制的有效性。目的是要確定現(xiàn)有的內部控制是否能夠按預期發(fā)揮作用。對執(zhí)行效果審查的目的，是確認單位的任務和經(jīng)濟目標是否已經(jīng)完成，測試管理人員的素質和經(jīng)驗是否勝任內部控制職能，控制的目標能否實現(xiàn)，諸如：各項業(yè)務是否經(jīng)過授權批準；所有的收支是否及時記錄入賬；資產(chǎn)是否有妥善的保護措施等等。

3、評價內部控制的健全性。內部控制是否健全的標志，是所有的控制目標是否已達到，各項制度是否符合內部控制的基本原則。評價時，既要對單位整個內部控制進行評價，又要對單位各部門的內部控制進行逐個評價。對于內部控制存在重大缺陷的，應當相應擴大范圍。

1、恰當性。主要看被審計單位建立的內部控制制度，是否與其經(jīng)營規(guī)模、業(yè)務性質相配套，設立的控制點能否與有關人員的專業(yè)水平、業(yè)務能力相適應。

2、有效性。內部控制有效性主要是以下兩個方面：

1）遵循性。建立內部控制的要求,是有關職能崗位及有關人員共同執(zhí)行,遵循性是指內部控制執(zhí)行過程中執(zhí)行的好壞,以及一般控制和關鍵控制部位設置得當?shù)某潭取?

2）效益性。建立內部控制的最終目的是為了提高經(jīng)濟效益，所以，實施任何一項控制，主要看其是否能帶來經(jīng)濟效益，各控制點是否能實現(xiàn)相互制約、糾錯防弊、互相促進、改善管理的目標。

3、健全性。健全性標準一般包括以下四個方面：

1）系統(tǒng)性。主要是指單位內部人、財、物、信息、辦事程序等要素實行了控制；采購、供應、生產(chǎn)、銷售資金運動各環(huán)節(jié)得到了控制；既對經(jīng)營活動，又對管理活動實施了控制。

2）層次性。主要是指單位（特別是大型經(jīng)濟實體）內部的管理活動和經(jīng)營活動都具有一定的層面與平臺，從而使制定內部控制也體現(xiàn)一定的層次性，整個單位管理活動和經(jīng)營活動的內部控制就由該單位管理部門制定，內部各職能部門和下屬部門的內部控制就由各職能部門和下屬部門制定，上下既有共同的控制原則和要求，又有各部門各自專項的控制措施和辦法。

3）科學性。主要是指各項內部控制的內容和措施必須科學合理，做到職責明確、程序清楚、方法恰當、手續(xù)嚴密，以及絕無違反科學規(guī)律等方面的現(xiàn)象。

4）一致性。主要是指單位內部縱向橫向控制關系銜接，內部每一項具體的內部控制目標都要與單位總目標保持一致，內部高一層面的內部控制要求要與內部低一層面的內部控制要求相互協(xié)調銜接一致，內部同一層面的內部控制不能互相沖突與矛盾。

內部控制測評一般分為四個步驟：

1、調查了解。查閱被審計單位的各項管理制度和相關文件；詢問被審計單位管理人員和其他有關人員；檢查內部控制過程中形成的文件和記錄；觀察被審計單位的業(yè)務活動和內部控制的實際動行情況。由于內部控制通常由控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)督五個要素組成。因此調查了解也包括這五個方面：

1）對被審計單位控制環(huán)境的調查了解。被審計單位的高層管理人員和其他管理人員的控制意識和誠信程度；經(jīng)營規(guī)模及業(yè)務復雜程度；組織機構和相關制度；各部門的分工和職責；主要財政預算和財務計劃；人力資源政策等。

2）對被審計單位的風險評估的了解。被審計單位如何確定風險、評估風險的重要性；如何將風險發(fā)生的可能性與管理目標、經(jīng)營計劃和財務報告的相關內容聯(lián)系起來并采取相應的措施。

3）對被審計單位的控制活動的了解。被審計單位各項業(yè)務處理程序授權批準；職責分工；實物控制；憑證與記錄的設置和運用；獨立的檢查程序等控制手段的設置和執(zhí)行情況。

4）對被審計單位的信息與溝通情況的了解。被審計單位管理和經(jīng)營活動的主要業(yè)務類別；處理各類經(jīng)濟業(yè)務的程序；各項業(yè)務的會計處理程序和所依據(jù)信息的來源；會計系統(tǒng)的設計和重要的會計憑證、財簿種類以及會計報表項目；各部門間信息的傳遞方式等。

5）對被審計單位的內部監(jiān)督情況的了解。被審計單位日常性的監(jiān)督檢查方法，即管理者為監(jiān)督各項工作的運行而使用的預算、計劃、責任報告等制度與方法；內部審計的設置和工作情況等。

審計人員應當對被審計單位內部控制進行描述，并寫入審計日記。

2、進行初步評價。對被審計單位內部控制情況，經(jīng)過分析后，進行初步評價。此階段主要是評價內部控制是否健全，審計人員首先要檢查單位各項內部控制，針對其控制點尤其是關鍵控制點進行測試和評價，以確認該單位內部控制是否健全，進而制訂詳細的審計方案。評價內部控制主要從以下三個方面進行：

1）內部控制是否健全。主要看是否符合內部控制原則：一是合法性原則。建立內部控制應以國家的法律、法規(guī)、政策為依據(jù)；二是牽制性原則。任何一筆經(jīng)濟業(yè)務，從發(fā)生到完成，都不能由一個部門或一個人員包辦到底；三是責任性原則。明確分工負責，避免越權或推諉；四是標準化原則。建立內部控制要遵循業(yè)務程序標準化；五是效益性原則。要用最少的控制投入，達到最理想的控制要求。

2）內部控制是否有效。審計人員根據(jù)對被審計單位內部控制健全性的評價結果，如決定全部或部分地依賴內部控制，就必須對有關的內部控制制度的執(zhí)行情況進行測試，確定每項具體控制程序是否執(zhí)行和執(zhí)行是否有效。主要看各項業(yè)務是否經(jīng)過批準授權，制度是否嚴密，管理人員素質是否勝任控制工作。

3）內部控制是否合理。主要看業(yè)務部門分工是否恰當，控制點設置是否合理。

審計人員進行初步評價后，應當評估控制風險，對是否依賴被審計單位的內部控制及依賴的程度作出決策。評估控制風險包括以下工作內容：

1）分析可能發(fā)生錯弊的業(yè)務環(huán)節(jié)和活動領域，并考察被審計單位已采取的控制措施。

2）測試相關內部控制的合理性和運行的有效性。

3）確定控制風險水平。

在評估控制風險后審計人員可以確定是否依賴內部控制以及依賴的程度。依賴內部控制的，要對內部控制進行符合性測試；不依賴內部控制的，可直接對被審計進行實質性測試。此外，對規(guī)模不大業(yè)務單一的單位，其內部控制測評要簡化測評程序，可以采用簡單程序，即根據(jù)對被審計單位內部控制的調查了解，經(jīng)過分析后，直接轉入實質性測試和評價。

3、進行符合性測試。符合性測試就是審計人員對被審計單位內部控制的執(zhí)行情況進檢查評審的活動，檢查單位是否按規(guī)定的制度辦事，是否嚴格執(zhí)行制度。要查明制度中的控制環(huán)節(jié)和控制點在實際經(jīng)濟活動中是否認真貫徹執(zhí)行；要查明這些控制環(huán)節(jié)和控制點是否真正發(fā)揮了控制作用。如果有章不依或執(zhí)行不嚴，雖然內部控制建立得很完善，也是紙上談兵、形同虛設。

實施符合性測試要根據(jù)不同業(yè)務環(huán)節(jié)確定抽查數(shù)量，要掌握“執(zhí)行的業(yè)務次數(shù)越多、涉及的范圍越大，需要抽查的樣本就越多”的原則。符合性測試通常只抽查一部分業(yè)務，確定符合性測試數(shù)量要根據(jù)控制執(zhí)行的頻率而定，業(yè)務發(fā)生的數(shù)量越多，抽查數(shù)量就要相應增加。選取樣本常見有判斷抽樣、分層抽樣、整批抽樣、系統(tǒng)抽樣以及隨機抽樣，可以根據(jù)實際任選；實施符合性測試的對象，一般有以下幾個方面：貨幣資金和財產(chǎn)物資的控制情況；往來賬款的控制情況；購銷業(yè)務的控制情況；成本費用的控制情況；基金、公積金提存和使用的控制情況；日常會計業(yè)務的控制情況。

4、分析評價，提出內部控制測評結果。符合性測試后，要對被審計單位內部控制進行全面評價，確定實質性測試的范圍、重點和方法。審計人員應將測試中發(fā)現(xiàn)的問題以及控制弱點逐條整理，針對經(jīng)濟業(yè)務的的失控情況、單位內部控制制度的可信程度進行評價。如果關鍵控制點失去控制，說明控制系統(tǒng)失去了控制，需要加強實質性測試；如果部分能按控制制度執(zhí)行，只有少數(shù)控制點失控，則應指明哪些方面的內部控制可以信賴，并對不能執(zhí)行制度部分提出改進建議。能嚴格按內部控制制度辦事的，說明內部控制有效，可轉入以抽樣審計為主的實質性測試。