内部控制评价有定性评价、定量评价和定性评价与定量评价相结合三种方式。

1.定性评价

根据内部控制审计结果，对照评价标准，通过内部审计人员的主观判断，对所审的内部控制整体或某个项目、某个要素作定性地分等或分级，即为定性评价。定性评价主要有四级法和三级法。

（1）四级法。即把评价结论分为优良、良好、一般、差。所谓“优良”，是指内部控制令人满意并能有效运行，可以提供较高的保证，“良好”是指内部控制基本令人满意，但其运行有些微低效，能提供中等程度的保证；“一般”是指内部控制基本满意，但有一些控制失灵，提供的保证程度较低；“差”则是指内部控制不能令人满意，大多数内部控制不能奏效，不能提供任何保证。

（2）三级法。即把评价结论分为可信赖程度高、可信赖程度一般和可信赖程度低。内部控制适当并且能有效地执行，经营业务或各种记录发生的差错很小，则属于可信赖程度高；内部控制存在一定的错误或缺点，并没有得到完全执行，可能会影响信息资料的真实可靠性，并有一定的差错，则属于可信赖程度一般；内部控制明显不适当，或大多数制度都没有得到执行，大部分经营业务和信息资料失控，差错发生频繁，则属于可信赖程度低。

2.定量评价

根据内部控制审计结果，对照评价标准，内部审计人员对所审的具体要素直接评分，然后根据权重逐级折算和汇总，形成被审计项目得分，即定量评价。定量评价的一般做法是：

（1）首先确定是以百分制还是用其他分制（1分制、10分制等）作为被评总体（项目、要素指标或因子）的目标值，如规定项目总体目标值为100、每个要素目标值为100、每项指标目标值为100等。

（2）根据被审计项目各要素中的关键指标和各指标中的关键因子在各自总体中的重要性或风险度，确定其权重或分值，如表1 3和表1 4所示。

表1-3　内部控制整体评价五要素权重表

表1-4　控制环境各关键指标权重表

(www.daowen.com)

（3）根据各关键因子得分汇总或折算成各关键指标得分，并根据各指标得分和其权重折算成各要素得分。

（4）根据各要素得分和其权重折算成实际得分，将各要素实际得分相加，即为项目总体得分，也就是项目评价结果。

（5）根据评等评级的需要，还可将不同的分数段对应于不同的定级、定等程度，如表1 5所示。

表1-5　定级定等程度表

3.定量评价与定性评价相结合

在内部控制评价时，交叉使用定量与定性手段，寻求各要素或各指标审计结果，或根据控制测试的定量结果，对内部控制提出定性的结论，即为定量评价与定性评价相结合。其步骤是：

（1）将被审计内部控制分为若干要素，并根据每个要素的重要性或风险等级规定其不同的权重，确定每一要素所包含的若干关键指标或关键因子，并确定各因子在不同状况（优、良、中、差）下的得分；

（2）确定各关键指标或关键因子对各要素的重要程度或风险等级，求各要素的综合得分系数；

（3）建立各要素对内部控制的重要系数，求内部控制综合得分系数；

（4）建立内部控制不同状态下的得分标准，利用矩阵分析法计算内部控制整体得分。如表1 6所示。

表1-6　内部控制评价表