內(nèi)部控制評價主體是什么，也就是由來誰評價內(nèi)部控制。管理層對內(nèi)部控制的有效性負(fù)責(zé)，應(yīng)對內(nèi)部控制的有效性進(jìn)行評估，并對所實施的評估進(jìn)行記錄和報告。董事會是內(nèi)部控制制度建設(shè)和評價的主體，但內(nèi)部控制評價過程是一個涉及面廣、內(nèi)容繁多的工作，必須打造具有合力的內(nèi)部控制評價組織體系，做好董事會、監(jiān)事會、審計委員會、審計部（或獨立的內(nèi)部控制評價機(jī)構(gòu)）相關(guān)部門的功能定位與職責(zé)分工：董事會領(lǐng)導(dǎo)內(nèi)部控制評價、監(jiān)事會對董事會領(lǐng)導(dǎo)的內(nèi)部控制評價過程進(jìn)行監(jiān)督、審計委員會負(fù)責(zé)組織內(nèi)部控制評價、審計部（或獨立的內(nèi)部控制評價機(jī)構(gòu)）具體實施內(nèi)部控制評價。企業(yè)可以授權(quán)內(nèi)部審計部門負(fù)責(zé)組織和實施內(nèi)部控制評價工作。具備條件的企業(yè)，可以設(shè)立專門的內(nèi)部控制評價機(jī)構(gòu)。
通常，內(nèi)部控制評價采用自我評價的形式，即負(fù)責(zé)某一業(yè)務(wù)單元或職能的人員確定針對他們的活動的控制的有效性。公司各部門，包括公司財務(wù)部門、業(yè)務(wù)部門、法律部門、內(nèi)審部門等在內(nèi)的所有部門是進(jìn)行自我評估的具體執(zhí)行者。內(nèi)部審計師通常把進(jìn)行內(nèi)部控制評價作為其常規(guī)性責(zé)任的一部分，或者根據(jù)董事會、管理層或者子公司或分部執(zhí)行官的特別要求來進(jìn)行內(nèi)部控制評價。同樣，管理層在考察內(nèi)部控制的有效性時，也可以利用外部審計師的工作?？梢詫烧叩墓ぷ鹘Y(jié)合起來，以便實施管理層認(rèn)為有必要進(jìn)行的任何控制評價程序。
這里需要說明的是，內(nèi)部控制評價是一項專業(yè)性很強(qiáng)的工作，企業(yè)在缺乏這方面專業(yè)人才情況下，可以借助于外部中介機(jī)構(gòu)的力量來進(jìn)行，并在這個過程中逐步建立一套完整內(nèi)部控制評價制度和體系，培養(yǎng)企業(yè)自己的內(nèi)部控制建設(shè)及評價隊伍。外部審計師作為公司進(jìn)行自我評估的專業(yè)顧問，提供相關(guān)業(yè)務(wù)支持與指導(dǎo)，但不能參與管理層自我評估的具體工作。公司可以聘請外部審計師以外的獨立的咨詢顧問提供更加具體的幫助。
