内部控制审计是一种现代审计方法，其主要目标是对特定基准日内部控制的设计与运行进行审查。这种方法通过对被审计单位内控制度的审查、分析测试和评价，来确定其可信度，从而判断内部控制是否有效。
在进行内部控制审计时，通常会遵循一定的程序。这些程序可以分为四个主要步骤：
首先，审计人员需要了解企业内部控制的情况，并做出相应的记录。这一步骤是为了确保审计人员对企业内部控制的基本情况有一个清晰的了解，为后续的审计工作打下基础。
其次，审计人员需要初步评价内部控制的健全性。这一步骤是为了评估企业内部控制的设计是否合理，是否存在可能影响企业运营的风险点。
接下来，审计人员需要实施符合性测试程序，以证实有关内部控制的设计和执行效果。这一步骤是为了验证企业内部控制的实际执行情况，以及其是否能够有效地防止和发现错误和舞弊。
最后，审计人员需要评价内部控制的强弱，并评价控制风险。在这一步骤中，审计人员需要确定在内控薄弱的领域扩展审计程序，制定实质性的审计方案。这一步骤是为了确保审计工作能够全面覆盖企业内部控制的所有关键环节，从而为企业提供有效的风险管理建议。
总的来说，内部控制审计是一种重要的审计方法，它能够帮助企业有效地管理风险，提高企业的运营效率和效果。