内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价结论并出具评价报告的过程。企业实施内部控制评价至少应当遵循下列原则：①全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。②重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。③客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。从内部控制评价本身以及目前的发展情况来看，主要存在两种方法：一是详细评价法，其基本思路是：以内部控制框架或标准为参照物，根据内部控制框架的构成要素是否存在评价内部控制的设计有效性，测试内部控制的运行有效性，最后综合设计和运行的评价对内部控制的有效性做出总体评价，评估内部控制目标实现的风险，判断是否存在重大漏洞，确定内部控制是否有效。二是风险基础评价法，首先，要评估相关目标实现的风险；其次，识别和确定企业充分应对这些风险的内部控制是否存在，即评价内部控制的设计应对相关目标实现风险的有效性；第三，识别和确定内部控制运行有效性的证据，评价现有的控制是否得到了有效运行；最后，对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效。对于不同的目标来说，目标风险的含义、内部控制重大漏洞的含义是不同的，在评价每一类目标时都需要做具体设定。