开展内部控制制度审计，首先要对企业的内部控制制度的健全性与有效性作出判断，这是顺利开展内部控制制度审计的基础性工作。
1、审查制订的内部控制制度是否合法。
企业要建立的内部控制制度不能与国家的有关法令、制度相背离。符合国家政策和法令，是企业建立内部控制制度的大前提，在此基础上才能根据企业的实际情况和业务特点，制定符合企业自身发展需要的内部控制制度。
2、审查制订的内部控制制度是否协调。
一项内部控制制度往往涉及企业的若干职能部门，比如设备、生产、质检和财会等部门。各部门会根据各自的职责和各自的业务观念制订一些控制制度，这样就有可能造成内部控制制度的不协调。因此审查所制订的内部控制制度的协调性是审查制订内部控制制度的一项重要内容。
3、审查制订的内部控制制度是否合理。
企业制订内部控制制度是为了更好地实现企业的经营目标，在确定控制目标、采取控制方法和措施时，应根据企业的实际情况？如企业经营目标、企业规模、经营特点、管理水平和已有的内部控制制度的情况，适当地加以规定，切忌脱离企业实际和经营目标。要为群众所接受，科学紧凑，简明扼要，方便易行，同时还应讲求实效。
4、审查制订的内部控制制度是否经济。
内部控制的最终目的是提高企业的经济效益，减少低效和投资浪费，因而制订内部控制本身也应讲求经济效益，应尽量以少量的控制成本去获取较好的控制效果。一是对内部控制制度的控制应有重点，对企业经济活动有重要影响的部门和环节应实施强有力的控制；二是在建立新的内部控制制度时，将该项内部控制制度所需花费的代价与其能够实现的效益进行对比。
5、审查制订的内部控制制度是否能有效反馈。
制订内部控制制度时，必须设置必要的信息反馈环节，它们应能及时地将在控制过程中偏离控制目标的偏差和原因反馈给管理部门，以便采取必要的调节措施，实现有效控制。信息反馈是现代控制理论的核心。及时有效的信息反馈，是确保控制目标实现的关键环节，是内部管理制度与内部控制制度的区别所在。
6、审查制订的内部控制制度是否全面。
全面是指一方面它要对企业经营活动与经营目标的有关方面进行控制；另一方面它必须对经营活动的全过程进行自始至终的控制。其内容主要包括七个方面：
人员素质控制。人是内部控制制度的主体，各种控制措施都需要具有相应素质的人员来执行，如果人员素质不符合要求，控制措施就会失效。
组织控制。是对企业组织机构设置、职务分工的合理性和有效性进行的控制。组织控制的主要控制方法包括不相容职务分离、组织机构设置和适当的权责划分。进行组织控制，首先，要将不相容职务分离；其次，要根据不相容职务分离原则和经营特点进行组织机构设置；最后，要在分工协作的基础上依据适当的授权程序明确各部门的权限与责任。
业务程序控制。是指企业内部为保证各项经济业务按一定的程序有效运行而规定的业务处理过程中所必须具备的环节及其经历顺序。它是组织控制的具体实现形式。业务程序控制的具体措施是将每一项业务程序都划分为相互衔接的六个业务环节，即授权、主办、核准、执行、记录和复核。
信息质量控制。是指采用一定的方法，保证所反映的企业经济活动信息的全面、及时、公允和可靠。会计信息是企业中最主要的信息，因此，建立和健全会计信息系统，即进行会计制度设计，是信息质量控制的主要方面。其具体控制内容包括：建立一套完善的会计科目表；建立严格的原始记录和凭证连续编号制度，建立定期盘点、对账制度，建立会计内部稽核制度，建立定期的会计分析制度等。
资产保护控制。内部控制的各种控制方式都具有保护资产安全的作用，这在内部控制目标中已反映出来。资产保护控制措施包括：严格控制对实物资产的接触，只有经过授权批准的人员才可接触资产；对资产定期进行盘点并将盘点结果与会计记录进行比较；对会计记录要妥善保护，严格限制接近会计记录的人员，对某些重要资料要留有后备记录；通过保险的形式来保护企业资产的安全等。
预算控制。是以数量、金额来体现预算期内企业工作方针和经营决策的综合经营计划，具体表现为反映在预算期内各项经济业务和经营成果的一整套业务报表和财务报表。实行预算控制可以做到对预算期内的经营状况和成果心中有数；对各项业务支出，尤其是资本性支出进行有效控制；通过预算执行的差异分析，及时反映经营过程中遇到的或出现的问题，采取相应措施妥善解决；以预算作为尺度，定期考核工作绩效，相应地给予奖惩，从而健全内部约束与激励机制。
内部审计控制。是内部控制制度的特殊组成部分，是对企业内部控制制度中其他各项控制的再控制。根据现代控制论的原理，各项控制是否得到有效执行，必须靠信息反馈装置来检验，通过反馈装置将执行情况及时反馈到控制中心，以便及时修正，保证实现控制目标。
通过对所制订的内部控制制度的合法性、协调性、合理性、经济性、有效反馈性和全面性的审查，基本上可以了解内部控制制度是否严密，但严密的内部控制制度是否得到有效执行，能否真正起作用、发挥效益，还需要进一步进行审计。
肖俊平