（一）内部控制制度评审的目的
内部控制制度的评审是要求审计人员对被审单位的内部控制制度的健全程度和内部控制是否得到有效执行做出评价。内部控制制度评审的目的概括起来有以下两个方面：
（1）健全内部控制制度，改善管理。
（2）确定审计的重点和抽样的规模。
对内部控制制度进行评审时，审计人员首先要了解和描述内部控制制度，在此基础上进行初步评价和符合性测试。
（二）内部控制评审的内容
对内部控制制度进行审查和评价，就是对其是否健全，是否有效所进行的审查和评价。内部控制的评审步骤如下：
1、  内部控制制度的了解和描述
对内部控制制度进行了解和描述，是审查和评价内部控制合理性和有效性的前提。一般而言，对内部控制制度的了解和描述要经过三个步骤：（1）了解内部控制制度；（2）描述内部控制制度；（3）对描述的结果进行复核。
2、  内部控制制度的初步评价
审计人员在对内部控制制度进行了解和描述之后，就要对其可依赖程度做出初步的评价，以判断被审单位的内部控制制度能否作为在实质性测试的时候进行抽样的基础。通过对内部控制制度的初步评价，审计人员只对那些准备信赖的内部控制实行符合性测试。内部控制制度的初步评价主要包括对其健全性和合理性的评价。
审计人员经过初步评估，如果认为被审单位的内部控制制度从健全性和合理性方面而言，都值得信赖并且可以作为实质性测试抽样的依据，审计工作就可以进入符合性测试阶段。若出现下列情况之一时，审计人员可不进行符合性测试，而直接实施实质性测试程序：
（1）相关内部控制不存在
（2）相关内部控制虽然存在，但审计人员通过了解发现其并未有效运行
（3）符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量。
 
（三）对内部控制制度进行符合性测试
符合性测试是对内部控制制度的设计和执行是否有效而实施的审计程序。符合性测试的内容包括以下两方面：
1、  内部控制设计健全性和合理性的测试；
2、  内部控制执行有效性的测试。
进行符合性测试一般可以采用以下三种方法：
（1）追踪法
（2）实验法
（3）观察法
一般情况下，符合性测试的范围和数量取决于对内部控制的初步评价结果。经过初步评价，若认为被审单位的内部控制系统较为健全，则测试的范围可较小；若认为被审单位的内部控制系统不太健全，就应相应地扩大测试的范围和抽样的数量。
审计人员对于符合性测试中发现的问题，要进一步分析产生的原因，并判断它们是偶然的疏忽，还是经常的、或者是必然的结果。
 
（四）对内部控制制度进行再次评价
审计人员在完成符合性测试以后，应根据其测试的结果对内部控制制度进行再次评价，以此确定实质性测试程序的性质、时间和范围。对内部控制制度的再次评价，实际上就是再次评价内部控制防止或者发现会计报表里的重要错报或漏报的有效程度，即对内部控制系统的可信赖程度做出评价。内部控制系统的可 信赖程度可分为高、中、低三个层次。由于内部控制的固有限制，所以，不论审计人员对被审计单位的内部控制的评价为高信赖程度还是低信赖程度，都要对各重要帐户或交易类别进行实质性测试。小规模企业的内部控制通常都较为薄弱，审计人员应主要或全部依赖实质性测试来获取审计证据，以保证审计的质量。