所谓的内部控制审计，实际上就是对企业内部控制有效性的确认和评价。它能够有效的改善企业经营管理制度，并且帮助企业提高其经济效益。在实行内部控制审计时，需要有专业的程序和步骤。通过这四个步骤，审计人员才能够对企业的真实情况进行客观评价，并且提出内部控制的改进建议。下面本文就对这四个步骤的内容进行详细分析。

第一步，了解企业的内部控制制度。在开始工作前，审计单位首先需要从内部控制制度着手。一般情况下，控制制度主要包含以下几个方面的内容：企业职工是否根据要求进行分配、审批检查制度是否严格执行、是否具有有效的内部审计制度等等。这些都是控制制度的核心要素，同时它也能够反映出企业内部各项业务之间的联系和互相制约。通过初步的了解，审计单位可以更好的开展内部控制 审计 的下一步工作。

第二步，判断内部控制是否完整。在了解企业的内部控制制度之后，审计单位需要对内部控制和风险进行一个大概的评估。一个良好发展的企业，其内部制度应该是可信赖的。因此，对于审计单位而言，这些工作都是应该在内部控制审计初期就需要完成的。

第三步，实施符合性测试。在经过以上两个步骤之后，审计人员对被审计单位的内部控制会有一个大致的了解。要想正确的知晓其内部控制的强弱，最好的办法就是通过符合性测试的实施。这一步是最为关键的一步，同时也是审计单位全面深入了解企业的开端。

第四部，制定审计方案。审计方案的制定并不是一件简单的事情，它需要审计单位对企业内部控制的强弱和风险来进行全面的预估和评价，只有这样才能够制定出符合企业特性的审计方案。审计方案包含的内容非常全面，同时它也是审计单位接下来工作的方针和工作重心。

以上四个步骤是审计单位在进行内部控制审计时必须要执行的。不管是初步了解企业内部控制还是进行符合性测试，这些都是控制审计工作中的重要内容。只有严格执行这些步骤，审计单位才能够在进行内部控制工作时对企业的资产、资金的完整性以及金额数字的大小和状态进行一个全面客观的评价。