（一）內部控制制度評審的目的
內部控制制度的評審是要求審計人員對被審單位的內部控制制度的健全程度和內部控制是否得到有效執行做出評價。內部控制制度評審的目的概括起來有以下兩個方面：
（1）健全內部控制制度，改善管理。
（2）確定審計的重點和抽樣的規模。
對內部控制制度進行評審時，審計人員首先要了解和描述內部控制制度，在此基礎上進行初步評價和符合性測試。
（二）內部控制評審的內容
對內部控制制度進行審查和評價，就是對其是否健全，是否有效所進行的審查和評價。內部控制的評審步驟如下：
1、  內部控制制度的了解和描述
對內部控制制度進行了解和描述，是審查和評價內部控制合理性和有效性的前提。一般而言，對內部控制制度的了解和描述要經過三個步驟：（1）了解內部控制制度；（2）描述內部控制制度；（3）對描述的結果進行復核。
2、  內部控制制度的初步評價
審計人員在對內部控制制度進行了解和描述之后，就要對其可依賴程度做出初步的評價，以判斷被審單位的內部控制制度能否作為在實質性測試的時候進行抽樣的基礎。通過對內部控制制度的初步評價，審計人員只對那些準備信賴的內部控制實行符合性測試。內部控制制度的初步評價主要包括對其健全性和合理性的評價。
審計人員經過初步評估，如果認為被審單位的內部控制制度從健全性和合理性方面而言，都值得信賴并且可以作為實質性測試抽樣的依據，審計工作就可以進入符合性測試階段。若出現下列情況之一時，審計人員可不進行符合性測試，而直接實施實質性測試程序：
（1）相關內部控制不存在
（2）相關內部控制雖然存在，但審計人員通過了解發現其并未有效運行
（3）符合性測試的工作量可能大于進行符合性測試所減少的實質性測試的工作量。
 
（三）對內部控制制度進行符合性測試
符合性測試是對內部控制制度的設計和執行是否有效而實施的審計程序。符合性測試的內容包括以下兩方面：
1、  內部控制設計健全性和合理性的測試；
2、  內部控制執行有效性的測試。
進行符合性測試一般可以采用以下三種方法：
（1）追蹤法
（2）實驗法
（3）觀察法
一般情況下，符合性測試的范圍和數量取決于對內部控制的初步評價結果。經過初步評價，若認為被審單位的內部控制系統較為健全，則測試的范圍可較小；若認為被審單位的內部控制系統不太健全，就應相應地擴大測試的范圍和抽樣的數量。
審計人員對于符合性測試中發現的問題，要進一步分析產生的原因，并判斷它們是偶然的疏忽，還是經常的、或者是必然的結果。
 
（四）對內部控制制度進行再次評價
審計人員在完成符合性測試以后，應根據其測試的結果對內部控制制度進行再次評價，以此確定實質性測試程序的性質、時間和范圍。對內部控制制度的再次評價，實際上就是再次評價內部控制防止或者發現會計報表里的重要錯報或漏報的有效程度，即對內部控制系統的可信賴程度做出評價。內部控制系統的可 信賴程度可分為高、中、低三個層次。由于內部控制的固有限制，所以，不論審計人員對被審計單位的內部控制的評價為高信賴程度還是低信賴程度，都要對各重要帳戶或交易類別進行實質性測試。小規模企業的內部控制通常都較為薄弱，審計人員應主要或全部依賴實質性測試來獲取審計證據，以保證審計的質量。