（1）對內(nèi)部環(huán)境的評價。評價重點應(yīng)該包括企業(yè)經(jīng)營活動的整體情況、環(huán)境復(fù)雜程度、對權(quán)限的設(shè)計管理、管理動作與程序、管理層態(tài)度、企業(yè)文化、企業(yè)成員對風險管理與內(nèi)部控制的理解和認同、法人治理結(jié)構(gòu)、組織人員的知識與技能、組織結(jié)構(gòu)和權(quán)限指引、重要崗位人員的權(quán)責及勝任能力、員工入司程序及培養(yǎng)、績效考核與激勵機制。

（2）對風險評估的評價。注意風險評估整體目標的制定、操作層級目標的明確、風險分析評估應(yīng)對的管理措施等。具體評價的重點是被評價企業(yè)應(yīng)對風險的具體措施、辦法、效果等。

（3）對控制活動的評價。重點關(guān)注對企業(yè)的每個業(yè)務(wù)循環(huán)是否都定有適用的政策和程序，關(guān)鍵的控制活動是否得到有效設(shè)計與執(zhí)行等。

（4）對信息與溝通的評價。重點評價的要點：如何獲取財務(wù)報告相關(guān)信息、非財務(wù)類信息的獲取方法、對于信息處理方法和程序、信息傳遞渠道是否暢通、信息系統(tǒng)是否安全等。

（5）對內(nèi)部監(jiān)督的評價。評價包括：年度監(jiān)督評價、專項監(jiān)督評價和缺陷報告自我評價。

如果企業(yè)聘請兩家外部機構(gòu)來分別負責進行內(nèi)部控制評價與審計的具體工作，那么兩家外部服務(wù)公司的前期溝通和準備將顯得尤為重要。通過企業(yè)和兩家服務(wù)機構(gòu)合計三方的共同討論形成統(tǒng)一的操作思路后方可進行后續(xù)工作。

1、在操作步驟上的結(jié)合由。進行內(nèi)部控制自我評價與內(nèi)部控制審計首先要滿足規(guī)范與指引在程序與主要關(guān)注活動上的要求，同時還要非常清楚企業(yè)原有的操作習慣必須與外部服務(wù)機構(gòu)的評價與審計方法相互結(jié)合。這樣保證步驟上符合規(guī)定程序，規(guī)定動作按要求完成，對于自選動作內(nèi)容可由企業(yè)進行必要性考慮后再予增加。

2、在實際測試工具上的結(jié)合。通常使用的內(nèi)部評價工作模板與內(nèi)部審計模板是完全不同的兩套測試工具，在這種情況下如果沒有及時根據(jù)企業(yè)特點對測試工具進行必要的修改，將導致測試工作重復(fù)性內(nèi)容增加，效率降低，各部門配合出現(xiàn)困難，成果龐雜，執(zhí)行難度加大。所以，在確定統(tǒng)一操作思路后，應(yīng)該盡快將兩家所使用的測試工具進行組合優(yōu)化，形成一套通用的測試工具，既符合內(nèi)部控制評價的需要，也滿足內(nèi)部控制審計的要求，從而降低操作難度，提高操作效率，便于各部門理解，有利于形成統(tǒng)一規(guī)范的測試結(jié)果。通過組合優(yōu)化的測試工具要由三方共同確認，并說明工具各項內(nèi)容含義，便于在測試前對相關(guān)工作人員進行專項測試操作培訓。

3、在評價與審計內(nèi)容設(shè)計上的結(jié)合。從設(shè)計結(jié)構(gòu)上內(nèi)部控制評價主要針對公司層面與流程層面的全面評價，而內(nèi)部控制審計往往由于專業(yè)局限性問題僅對財務(wù)相關(guān)類內(nèi)容進行審計。企業(yè)在這一點上必須加以完善，要將內(nèi)部控制自我評價與內(nèi)部控制審計的范圍進行重新界定，同時對于評價與審計的內(nèi)容上要進行精細化處理，減少評價的盲點與審計的專業(yè)性難點，最大限度的實現(xiàn)對企業(yè)全面業(yè)務(wù)活動的整體評價。更加準確的把握內(nèi)控評價與內(nèi)控審計的真意義與目的，發(fā)現(xiàn)缺陷預(yù)防風險。

4、在關(guān)鍵業(yè)務(wù)活動上的結(jié)合通常關(guān)節(jié)業(yè)務(wù)活動的選擇上有兩種方法，一種將企業(yè)所有業(yè)務(wù)活動的環(huán)節(jié)進行精細化、模塊化處理，形成魔方組合體，再對魔方組合體的關(guān)鍵部位進行關(guān)鍵動作測試。另一種方法是將企業(yè)主要的業(yè)務(wù)循環(huán)進行鏈條式處理，形成六大或更多的業(yè)務(wù)循環(huán)，再分別對各個業(yè)務(wù)循環(huán)進行關(guān)鍵業(yè)務(wù)動作測試。

第一種方法進行內(nèi)部控制評價在公司層面的評價時往往使用五要素評價表逐一詢問相關(guān)管理內(nèi)容是否存在缺陷，對于流程層面使用流程問卷結(jié)合內(nèi)部控制手冊中的風險數(shù)據(jù)庫與風控文檔進行缺陷識別，最終形成控制矩陣。此種方式是將企業(yè)的各個業(yè)務(wù)循環(huán)進行細化分解，對各個環(huán)節(jié)進行精細化、模塊化處理，便于企業(yè)在實際運行中進行微調(diào)。

第二種方法是會計師事務(wù)所通過兩套問卷：業(yè)務(wù)循環(huán)了解與評價問卷、測試問卷來進行測試，最終形成控制矩陣。測試內(nèi)容主要突出業(yè)務(wù)循環(huán)的連續(xù)性，在這些方面很難做到對企業(yè)的各個業(yè)務(wù)循環(huán)做到全面評價。在實際操作中，企業(yè)需要結(jié)合自身特點突出企業(yè)主要業(yè)務(wù)活動，并對關(guān)鍵業(yè)務(wù)活動的關(guān)鍵環(huán)節(jié)進行內(nèi)容鎖定，在公司層面采用五要素評價表與管理情況問卷，在業(yè)務(wù)層面采用結(jié)合魔方組合體與業(yè)務(wù)循環(huán)鏈條式的主要控制活動進行篩選，準確鎖定關(guān)鍵業(yè)務(wù)活動。

5、在操作輔導過程中的結(jié)合。三方通過統(tǒng)一思路，統(tǒng)一操作步驟，統(tǒng)一測試工具后確定關(guān)鍵業(yè)務(wù)活動。在確定關(guān)鍵業(yè)務(wù)活動后，需要對企業(yè)相關(guān)工作人員進行專項培訓與輔導，此類培訓首先需要說明內(nèi)部控制評價與內(nèi)部控制審計的意義，人員組織與工作程序，問卷填寫規(guī)則、注意事項等等哪些內(nèi)容需要由會計師事務(wù)所來負責解答，哪些問題需要另外的咨詢服務(wù)機構(gòu)進行解答等等。明確各自在輔導過程中的責任，通過組織職責加以具體說明，保證在操作層面能夠準確了解工具使用方法與內(nèi)容含義，保證填寫效果符合測試要求。

6、在審計證據(jù)使用上的結(jié)合。如果企業(yè)采取結(jié)合的方式考慮設(shè)計一套統(tǒng)一的測試工具和測試內(nèi)容，那么在審計證據(jù)的提供上可以直接交由各部門按照審計證據(jù)的抽樣要求準備即可。如果企業(yè)采用并行測試方法（兩種測試工具共同使用）時，就需要在三方確定主要控制活動時做好所需審計證據(jù)的統(tǒng)一，這樣便于各部門節(jié)約時間、提高工作效率、準確提供審計證據(jù)。

7、在缺陷識別與認定上的結(jié)合。在缺陷識別與認定過程上，需要統(tǒng)一缺陷識別 方法，記錄方法，認定標準等內(nèi)容，這些內(nèi)容應(yīng)由企業(yè)與外部聘請的服務(wù)機構(gòu)共同討論確定，同時形成對缺陷認定結(jié)果的共同意見。

8、在改進方案上的結(jié)合。缺陷認定后，最主要的內(nèi)容是缺陷的改進建議，通過對改進建議的確定，結(jié)合風險管理的預(yù)警信息與風險應(yīng)對策略，做好缺陷改進方案，完善風控文檔與風險數(shù)據(jù)庫。企業(yè)與服務(wù)機構(gòu)需要結(jié)合評價與審計的關(guān)注重點，對改進方案進行全面系統(tǒng)的描述，形成可操作性強，改進效果好，具有長期效力的風險管理指導性規(guī)范文件。