所謂內(nèi)部控制評價方法，就是內(nèi)部控制評價工作中經(jīng)常使用或?qū)ｉT使用的一些評價技術(shù)。不同的內(nèi)部控制評價思路、不同評價階段的評價方法肯定不同。從內(nèi)部控制評價的思路及其方法上看，內(nèi)部控制評價經(jīng)歷三個階段：一是以綜合性的主觀判斷為手段的內(nèi)部控制評價。在內(nèi)部控制制度建立的早期階段，對于內(nèi)部控制制度的各個構(gòu)成部分、內(nèi)在關(guān)系、具體實施和評價方法和技術(shù)尚不十分清晰明了的情況下，企業(yè)對內(nèi)部控制的評價一般采用綜合性的主觀判斷。二是以賦值、評分、排序比較為手段的量化評價方法。在建立了比較完善的內(nèi)部控制制度，并進(jìn)行較為完整、全面的實施之后，內(nèi)部控制評價往往由原先模糊的、整體性的、定性的、由創(chuàng)立者或?qū)嵭姓哌M(jìn)行的判斷發(fā)展為定量與定性相結(jié)合、清晰明確、有分有總、廣泛參與的內(nèi)部控制評價，甚至是全員的自我評價。通常的評價方法如下：針對內(nèi)部控制體系的各個部分，按各個大的要素或者業(yè)務(wù)流程的順序進(jìn)行分解；對已經(jīng)過分解的各個小部分再進(jìn)行細(xì)化和明確，根據(jù)其重要性進(jìn)行賦值，制定明確的打分標(biāo)準(zhǔn)和權(quán)重；將打分標(biāo)準(zhǔn)交給內(nèi)部控制評價的具體人員由其負(fù)責(zé)執(zhí)行，內(nèi)部控制評價人員根據(jù)企業(yè)內(nèi)部控制的實際情況進(jìn)行評分，形成內(nèi)部控制評價底稿，根據(jù)事先確定的權(quán)重計算匯總后得到總得分；將各個業(yè)務(wù)單元的得分進(jìn)行排序、比較，并針對薄弱環(huán)節(jié)進(jìn)行改進(jìn)，實現(xiàn)企業(yè)內(nèi)部控制：工作的完善。四是以風(fēng)險控制為導(dǎo)向的業(yè)務(wù)流程控制環(huán)節(jié)有效性評價。隨著經(jīng)濟(jì)和社會環(huán)境變化日益劇烈，企業(yè)面臨的不確定性日益增加，立足于風(fēng)險控制的內(nèi)部控制評價模式也應(yīng)運而生。以風(fēng)險控制為導(dǎo)向的業(yè)務(wù)流程控制環(huán)節(jié)有效性評價的基本思路是：任何一項企業(yè)的業(yè)務(wù)流程，總是由若干個操作環(huán)節(jié)組成的。這些環(huán)節(jié)中，有些是重點，能夠極大影響整個業(yè)務(wù)流程的完成，有些則不那么關(guān)鍵或重要。只要重點關(guān)注這些重點環(huán)節(jié)，同時對非重點環(huán)節(jié)保持必要的關(guān)注，就能保證整個業(yè)務(wù)流程的順利完成。
內(nèi)部控制評價到底包括哪些方法，在理論界和實務(wù)界認(rèn)識是不同的，做法也是不一樣的。美國COSO指出現(xiàn)有的評價方法和工具多種多樣，包括核對表、問卷和流程圖技術(shù)。商務(wù)和學(xué)術(shù)文獻(xiàn)中提供了定量方法。還列出了控制目標(biāo)的清單，以便識別內(nèi)部控制的各類目標(biāo)。我國《企業(yè)內(nèi)部控制評價指引》要求內(nèi)部控制評價工作組應(yīng)當(dāng)綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法對內(nèi)部控制進(jìn)行評價。中天恒3C框架理解，在內(nèi)部控制評價過程中，應(yīng)當(dāng)采取適當(dāng)?shù)姆椒ㄊ占c評價目標(biāo)、范圍和標(biāo)準(zhǔn)有關(guān)的信息，確定與實現(xiàn)整體控制目標(biāo)相關(guān)的風(fēng)險及細(xì)化控制目標(biāo)，并在此基礎(chǔ)上辨識與細(xì)化控制目標(biāo)相對應(yīng)的控制活動，然后針對控制活動進(jìn)行必要的測試，獲取充分、相關(guān)、可靠的證據(jù)對內(nèi)部控制的有效性進(jìn)行評價。
