内部控制评价是对企业内部控制的完整性、合理性和有效性进行的分析和评定工作。内部控制评价业务起源于传统的审计，它是注册会计师确定审计程序和方法的重要步骤。随着经济的发展，注册会计师业务的拓展，内部控制评价已经远远超过了报表审计范畴。现行实务中的内部控制评价可归纳为以下三种典型类型：

财务报表审计范畴的内部控制评价

这种内部控制评价的目的是为了进一步确定审计程序。通过对企业内部控制的了解和测试，评估控制风险，可以确定对各项账户余额和交易种类进行实质性测试的性质、时间和范围。内部控制评价提高了审计效率，节约了审计成本，使报表审计转变为制度基础的抽样审计。

专项鉴证范畴的内部控制评价

此类评价是指注册会计师接受企业外部利益相关者的专门委托，对他人或组织（主要是指企业管理层）负责出具的内部控制健全性和有效性的书面认定进行查证和发表相关意见，并提供一定程度的保证。《萨班斯—奥克斯法案》404条款要求注册会计师对上市公司管理当局出具的内部控制有效性报告进行审计，就属于专项鉴证范畴的内部控制评价。2000年中国证监会发布的第一、三、五号《公布发行证券公司信息披露编报规则》，要求商业银行、保险公司、证券公司建立健全内部控制制度，同时要求注册会计师对其内部控制制度及风险管理系统的完整性、合理性和有效性作出评价和报告，也属于这种类型的内部控制评价；2006年国资委出台的《中央企业内部控制管理暂行办法》和《中央企业内部控制测评暂行办法》对注册会计师评价中央企业内部控制的要求，同样属于专项鉴证范畴。可见，专项鉴证范畴的内部控制评价的主要服务对象是企业投资者和监督者。(www.daowen.com)

管理咨询范畴的内部控制评价

此类评价是指注册会计师接受企业管理当局的委托对企业内部控制的适当性和有效性进行的分析以及价值评定。建立和健全内部控制，并维持其有效运行，已成为现代企业生存和发展的当务之急。但是，大多数企业并没有自行建立和评价内部控制的能力，从成本效益角度出发，企业管理当局往往会聘请通过报表审计对企业内部控制有比较透彻了解的注册会计师实施内部控制评价。

专项鉴证和管理咨询范畴的内部控制评价，一般是注册会计师审计业务的衍生增值服务。这两种内部控制评价不仅要求注册会计师拥有全面的专业胜任能力，也加大了注册会计师的执业风险。