Оцінка системи внутрішнього контролю включає оцінку контрольного середовища, оцінку контролю системи комп`ютерної обробки даних (КОД), загального та спеціального контролю. Результатом оцінки внутрішнього контролю є висновок аудитора про адекватність системи внутрішнього контролю в кожній прикладній системі, а також про те, чи сприяють контрольне середовище та загальний контроль системи КОД ефективному функціонування таких систем. Якщо стосовно однієї або кілька прикладних систем зроблений висновок про її адекватність, то при перевірці господарських операцій, здійснених з використанням даної прикладної системи, аудитор може замінити частину аудиторських тестів по суті тестами контролю (Стратегія довіри системам контролю). Результати оцінки внутрішнього контролю документуються аудитором при складанні опису системи внутрішнього контролю в меморандумі з планування.

Специфічними методиками аудиту, наприклад, на промислових підприємствах, можна вважати методики інвентаризації незавершеного виробництва та обстеження процесу виробництва, перевірка заготівельної діяльності, контроль технологічного процесу та дотримання норм витрачання сировини. Особливу увагу слід зосередити на раціональному порядку та послідовності вивчення первинних та зведених документів, форм звітності, доказовість оформлених встановлених фактів.

Відобразимо організаційну модель внутрішнього аудиту у вигляді таблиці (табл. 2.1).