內部控制評價，即對內部控制制度的完整性、合理性和有效性進行分析和評定的工作。內部控制評價可以套用在經營管理、審計監督等許多領域，本文著重探討其在審計中的套用。根據內部控制評價活動在審計中的不同套用地位，可以分為在報表審計中的套用和作為專項鑑證業務的評價兩種。在前者，內部控制評價是手段；在後者，內部控制評價是目的。
長期以來，人們把內部控制評價作為一種科學的審計方法，運用於報表審計工作而開闢了審計走向現代化的道路。但隨著內部控制重要性的提高，實踐中人們已經越來越多的將其作為獨立的專項鑑證業務而單獨展開，這就是作為目的而存在的內部控制評價。
所謂專項鑑證業務的內部控制評價，是指審計人員把評價內部控制作為一個獨立的審計項目，對被審計單位的內部控制進行了解、收集證據，以評價被審單位內部控制報告書的聲明是否允當，並依據評價結果出具內部控制評價報告的行為。專項內部控制評價在很多國家和地區的獨立審計中已獲得很好的展開，我國目前已在這方面進行了積極有益的探索。下面分別論述。
1. 內部控制評價在美國的發展
美國的獨立審計研究自20世紀初就一直走在世界前列，對其他國家的獨立審計產生了深遠的影響，在內部控制評價方面也同樣如此。
美國傳統的獨立審計都是以財務信息為對象，以公認會計準則（gaap）為指南，對財務信息的確認、計量、分類和表述作鑑定證明。但是隨著實踐的發展，獨立審計的業務範圍從財務鑑證擴展到管理鑑證已是一股不可抗拒的歷史潮流。曾任sec首席會計師的伯頓教授對此有著清醒的認識，1980年他在接受記者採訪時談到：\"現代企業數據的種類越來越多，因而會計職業就需要提供不同種類的報告，審計需要對這些報告的可信性給予確認，未來將更加強調會計師提供的評價和分析服務，以及內部控制的評價和報告，審計師的基本產出也將不限於對會計報表是否滿足公認會計原則所寫的審計報告。\" 獨立審計的業務範圍從財務鑑證擴展到管理鑑證的根本原因在於經管責任的變化，當財產所有者將財務會計以外領域的責任（如組織、計畫、政策、勞動和環境保護等）委託給財產經營者時，財產經營者自然要承擔起旅行上述方面的經管責任，相應的，獨立審計鑑證的內容也要隨之變化。
實踐的需求及獨立審計界順應歷史潮流所作出的選擇均可從美國民間職業團體制定的準則和程式中得到體現，對其進行研究，可以理出內部控制評價在美國的發展脈絡。《審計準則公告第20號--對內部控制重大缺陷的傳達》要求審計審計師將審計過程中發現的內部會計控制的重大缺陷向管理當局、董事會或其下屬的審計委員會傳達。《審計準則公告第60號--審計師對關注到的內部控制結構相關事項的傳達》所界定的內部控制可傳達的情況更加廣泛，系指審計過程中一切引起審計師注意的、並按其判斷應向董事會所屬審計委員會傳達的內部控制事項。《審計準則公告第30號--內部會計控制的報告》指出，註冊會計師可以受理以下三種鑑證委託業務並簽發報告：
（1）對特定企業內部控制結構的有效性發表意見。為此，註冊會計師必須審查整體內部控制結構，審查時，可以獨立進行，也可以併入審查財務報表的程式之中。
（2）根據主管機關預先確定的標準對企業的整體或部分控制結構簽發報告。一般地，當某些政府和主管機關要求其管轄的企業報告其內部控制情況時，往往有專門評估控制適當與否的標準。當標準以合理、實用的原則確定時，註冊會計師即應接受委託來審查和報告企業的內部控制。
（3）根據整體或部分控制結構簽發特殊目的的報告。註冊會計師可以簽發專用於管理當局、其他註冊會計師或特定第三方利害關係人的特殊報告。這類鑑證和約涉及的範圍可以是企業現存的或擬定中的內部控制結構的整體或部分。
從以上審計準則公告中可以看出獨立審計向包括內部控制評價在內的其他鑑證領域擴展的現實。但是公認審計準則（gaas）本質是審計按公認會計準則（gaap）編制的歷史財務報表，若把非歷史財務報表鑑證也放進去，顯然不利於這種新的鑑證業務的發展，於是，審計準則委員會（asb）與覆核服務委員會（arsc）在1986年聯合發布了不受審計準則公告約束的\"鑑證準則\"（attestation standards ）。2 1993年，審計準則委員會將1986年發布的鑑證準則及其他幾份準則彙編成《鑑證業務準則第1號--鑑證準則》（gaas no.1）。同年，審計準則委員會還前後頒布了《鑑證業務準則第2號--與企業財務報告相關內部控制的報告》（gaas no.2）和《鑑證業務準則第3號--符合性鑑證》（gaas no.3）。
按照gaas no.2與gaas no.3的要求，註冊會計師可以受聘對企業管理當局的內部控制認定進行評價和出具報告。管理當局可以採取四種不同的方式對內部控制提出認定：（1）內部控制結構的設計和實際運行的有效性；（2）內部控制結構的某一環節的設計和實際運行的有效性；（3）內部控制結構設計的適當性；（4）根據管理機構規定的標準所建立的單位內部控制結構的設計和運行的有效性。相應的，註冊會計師提供的服務可以有兩種：一是審查和報告管理當局對其財務報告中關於內部控制結構效果所做的認定；二是執行商定的與內部控制效果有關的其他程式。3但是，管理當局只有具備以下四項條件時，註冊會計師才可以接受對內部控制結構簽發報告的業務：（1）承擔內部控制結構效果的責任；（2）提供書面認定；（3）認定依據是一個合理的標準；（4）這一合理標準是有足夠有力證據支持。接受聘任的關鍵是確認適當的標準，控制標準可以是美國註冊會計師協會頒布的公告（如審計準則公告第55號），coso報告或者主管機關簽發的按照適當程式處理的控制標準。