企業內部控制審計，指審計機構和人員通過檢查企業內部控制制度的創建健全情況和內部控制措施的執行情況，對企業內部控制體系是否完整、有效提出評價意見，并就進一步完善內部控制體系提出審計建議，以預警和預防企業經營管理風險的相關過程。主要包括以下內容：

　　第一，內部控制環境，即評價以公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化在內的內部控制環境對企業經營管理活動的影響。

　　第二，風險評估，即分析企業風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結果的有效性和風險應對策略的科學性。

　　第三，控制活動，即評價企業根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。

　　第四，內部控制信息和溝通，即評價企業內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息和溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性。

　　第五，內部監督制度，即分析企業內部審計機構和其他內部機構在內部監督中的職責權限情況，判斷企業實施內部監督的程序、方法和目的要求的科學性，評價內部控制監督制度的有效性。