1，控制環境
2.風險評估
3.控制活動
4.信息和通信
5.監視
內部控制審計是確認和評價企業內部控制有效性的過程，包括確認和評價企業控制設計和控制運行的缺陷及其等級，分析缺陷產生的原因，提出改進內部控制的建議。
內部控制審計是通過檢查、分析、測試和評價來確定被審計單位內部控制制度的可信度，從而識別內部控制是否有效的現代審計方法。
內部控制審計是對內部控制的再控制，是企業提高經營管理和經濟效益的自我需求。
財政部、審計署、中國證監會、中國銀監會和中國保監會發布的《企業內部控制基本準則》是內部控制審計的重要依據。根據滬深兩市上市公司內部控制指引。
滬深兩市鼓勵上市公司董事會開展內部控制自我評價，在披露年度報告時披露內部控制自我評價報告，同時披露負責審計年度報告的會計師事務所的審計和評價意見。