內控評價是對內控有效性發表意見，應當著重考慮相關控制在評價期內是如何運行的、相關控制是否得到持續一致的運行、實施控制的人員是否具備必要的權限和能力，至少要遵循全面性原則、重要性原則和客觀性原則，特別要明確各有關方面在內控評價中的職責安排，處理好內控評價和內部監督的關系。
內控評價的主要因素
評價主體。企業應當在董事會下設立審計委員會，負責審查企業內部控制，監督內部控制的有效性實施和內部控制自我評價情況等。外部評價主體大多由獨立第三方進行。
評價標準。一般標準主要包括評價企業內部控制的合法性、全面性、重要性、有效性，具體標準是在一般標準的指導下形成的，可分為要素標準和作業標準。
評價范圍。不僅關注其在合理保證財務報告真實、準確、完整以及不存在重大錯報和舞弊方面的作用，更要關注能否為實現經營目標、戰略目標以及保證企業合法經營方面提供合理保證。
影響內部控制有效性評價的固有限制。主要包括：成本限制人為錯誤、管理越權、修訂滯后、特殊業務、合理保證等。
內控評價的主要內容
內部環境。主要包括組織架構、發展戰略、人力資源、企業文化、社會責任等方面。比如組織架構評價可以重點從機構設置的整體控制力、權責劃分、相互牽制、信息流動路徑等方面進行。
風險評估。許多企業的內部控制還停留在查錯防弊階段，將主要精力放在細小的控制上，卻忽視了企業的重大風險。風險評估評價應當對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。
控制活動。問題具體包括存在控制的空白點或盲點、授權審批制度不完善、沒有有效的崗位牽制制度、資產管理混亂等。控制活動評價應對企業各類業務的控制措施與流程的設計有效性和運行有效性進行認定和評價。
信息與溝通。應當對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性以及利用信息系統實施內部控制的有效性進行認定和評價。
內部監督。內部監督評價應當對管理層對于內部監督的基調、監督的有效性及內控缺陷認定的科學、客觀、合理進行認定和評價。重點關注監事會、審計委員會、內部審計機構等是否在內控設計和運行中有效發揮作用。
內控評價的主要方法
內部控制評價工作應形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。
可注意以下方面。
底稿設計。一是注意選擇案例。對象主要是出現問題的企業。二是注意數據搜集與樣本。
不同渠道的信息只有相互印證才被采納。三是注意案例的信度與效度。案例研究與其他研究方法如大樣本定量研究相比，其信度和效度一直受到質疑，如何保證案例的信度和效度是其重點。
存在的主要問題。公司治理結構不完善、組織結構不健全、缺乏對經理層的制衡約束機制、人力資源政策不盡合理和有效。
設計要點。我國上市公司存在較為嚴重的“一股獨大”、“一言堂”、“花瓶”現象，內部控制的核心是制衡。
內控評價的具體實施
企業應當定期由相對獨立的人員對內部控制有效性進行科學的評價，界定內部控制缺陷認定標準，編制內部控制缺陷認定匯總表，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當的形式向董事會、監事會或者經理層報告。
企業內部控制評價機構應當就發現的內部控制缺陷提出整改建議，并報經理層、董事會（審計委員會）、監事會批準，并制定切實可行的整改方案，包括整改目標、內容、步驟、措施、方法和期限。
