（一）确定内部控制评价标准 评价的内涵是对评价对象作出质量数量、规模或其他特征的判断，客观上需要存在某种标准来做参照系。因此，人民银行进行内部控制评价活动客观上需要一套标准体系来作为实施评价活动的依据或参照。这套评价标准体系在本质上就是内部控制标准体系，它不仅可为人民银行自我评估和改进内部控制提供依据指引，而且还可以为各方沟通和理解提供统一的概念基础。实际上，建立内部控制质量评价的标准体系业已成为控制领域的一项国际惯例，这其中最具影响力的是美国COSO委员会1992年提出的内部控制整体框架标准体系。内部控制评价标准可以从控制目标入手，也可以从控制要素入手，但无论怎样，都可以分为一般标准和具体标准。一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的评价标准体系。 1、人民银行内部控制的一般标准。内部控制评价的一般标准，是指运用于内部控制评价的各个方面的标准，即内部控制体系整体运行应遵循和达到的目标。内部控制有效性包括设计的有效性、执行的有效性。设计的有效性亦称设计的适当性，即内部控制设计的完整性和合理性；执行有效性则包含遵循性。因此，内部控制评价的一般标准可以分解为三类：完整性、合理性、有效性。 (1)完整性。一是指人民银行根据业务运行和管理需要，应该设置的内部控制都已设置。二是对业务活动或管理活动的全过程进行自始至终的控制。完整性是内部控制评价的一般标准中首要的一条，也是其他一般标准的基础。若完整性达不到要求，则合理性与有效性就无从谈起。 (2)合理性。一是指人民银行内部控制设计和执行时的适用性；二是指内部控制设计和执行时的经济性。在评价内部控制的合理性时，适用性是首要的，它是人民银行所建立的内部控制制度适应人民银行的特点要求。同时适用性又要以经济性为条件，因内部控制的最终目的是提高效率，降成本，减风险，若不讲究经济性，就会得不偿失。 (3)有效性。一是指人民银行的内部控制政策和措施没有与国家法律法规相抵触的地方；二是指设计完整、合理的内部控制在人民银行的业务活动和管理活动过程中，能够得到贯彻执行并发挥作用，从而实现人民银行既定目标。有效性是内部控制的精髓，如果一种内部控制制度不能实现“有效控制”，则实质上就不存在什么内部控制制度了。 在内部控制评价的三个一般标准中，内部控制的有效性以完整性和合理性为基础，内部控制的完整性与合理性则以其有效性为目的。若不具有完整性与合理性，则内部控制的有效性无从谈起，同理，若没有了有效性，则内部控制的完整性与合理性也就丧失了基本的意义。 2、人民银行的内部控制的具体标准。人民银行内部控制评价具体标准是指应用于人民银行内部控制评价具体方面的标准，是具体内部控制制度运行应遵循和达到的目标。内部控制评价具体标准是一般标准的基础，一般标准是具体标准的升华。在对内部控制进行评价时，先从操作性较强的具体标准入手，对具体内部控制的设计与运行有了认识之后，通过总结、升华，从整体上对人民银行内部控制的完整性、合理性和有效性作出判断。人民银行内部控制评价的具体标准还可以分为两个层次：第一层次是内部控制要素评价标准；第二层次是内部控制各项专项具体业务和管理过程活动评价标准。人民银行各项专项具体业务和管理过程活动的具体内部控制细分繁杂，因此，无论是设计内部控制制度要素评价标准，还是各项专项具体业务和管理过程活动评价标准，都需要有一个较为统一的评价标准模式，可按以下层级设计：(1)控制目标。在实际工作中，管理人员和审计人员总是根据控制目标，建立和评价内部控制，因此，设计评价标准模式，首先应根据人民银行经济活动的内容特点和管理要求提炼内部控制目标；(2)控制点。各项控制目标分别需要通过若干相应的控制因素予以实现，而这些控制因素作用的发挥，则是根据某些容易发生错弊的业务环节特点进行针对性控制。这些可能发生错弊的业务环节，称为控制点；(3)控制措施。不同的控制点，有着不同的业务内容和控制目标，因此需要采取不同的控制手续和方法，才能预防和发现各种错弊。这些为预防和发现错弊而在某控制点所运用的各种控制手续和方法等，即为控制措施。 （二）完善内部控制评价程序 从内部控制制度审计角度看，内部控制评价是指审计人员对被审计单位内部控制的健全性、符合性及有效性所进行的测试与评价，一般要经过调查了解内部控制制度、描述内部控制制度、找出关键控制点或关键环节、进行符合性测试和综合评价等五个阶段。一是了解企业内部控制的整体构架，主要是针对企业生产经营活动的流程对完成企业生产经营目标的控制活动以及相应的组织机构的内部控制制度建立和完善情况进行初步了解。二是通过初步了解内部控制制度整体构架后，采用文字说明、调查表、流程图或检查表等方法对内部控制制度进行记录和描述。三是关键点控制点或关键控制环节是业务处理过程中发挥作用最大、影响范围最广的控制点或控制环节，抓住关键，审计才能有的放矢，提高工作效率，取得事半功倍的效果。四是审计人员了解内部控制制度后，在保证足够样本量的情况下，对准备信赖的控制系统的实施情况和有效程度进行测试。五是对内部控制制度进行综合性评价。确定内部控制制度本身健全完整性、合理性、有效性。通过对人民银行内部控制评价进行必要的审计程序，对内部控制制度的健全性、合理性、有效性进行评价后，说明被审对象内部控制现状、内部控制评价发现的问题，提高改善建议。
