1、內部控制審計就是確認，評價企業內部控制有效性的過程，分析缺陷形成原因，提出改進內部控制建議；
2、內部控制環境，即評價以公司治理結構，機構設定和權責分配，內部審計，人力資源政策，企業文化在內的內部控制環境對企業經營管理活動的影響；
3、風險評估，即分析企業風險控制目的設定的合理性，評價開展風險評估範疇的全面性，風險評估結果的有效性和風險應對策略的科學性；
4、控制活動，即評價企業根據風險評估結果設定的內部控制措施的科學性和控制效果的有效性，內部控制資訊和溝通，即評價企業內部控制相關資訊在收集，處理和傳遞程式的科學性，分析資訊科技在內部控制資訊和溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性；
5、內部監督制度，即分析企業內部審計機構和其他內部機構在內部監督中的職責許可權情況，判斷企業實施內部監督的程式，方法，目的等要求的科學性，有效性。
