對金融內部控製的評審一般是分四個步驟來進行的，即對內部控製進行調查、測試和評價，最後是確定內部控製的信賴度。
一、內部控製的調查
對被審計單位內部控製的調查，是進行內部控製審計評審的準備工作。通過調查，主要是了解和掌握被審計單位內部控製的建立健全情況。為此，需要采取一定的形式，運用一定的方法來了解和掌握內部控製的有關情況，並形成書麵材料。
調查的方法主要包括：收集並審閱製度。詢問單位職工。進行實地查看。調閱以往的審計檔案等。
審計人員在調查內部控製的過程中，還需要采用適當的方法把了解到的內部控製記錄下來，並做成書麵資料。在通常情況下，金融機構建立內部控製時，就應對其內部控製進行描述，審計人員便可直接索取。如果對內部控製沒有進行描述，審計人員就應自己進行描述。一般說來，記錄內部控製的方法主要有三種：
（1）文字描述法。即審計人員將內部控製的健全和執行情況用文字進行書麵敘述的一種方法。文字描述法的優點是：比較靈活，能充分說明內部控製中的任何特殊情況，適應性強；其不足是：對於複雜的內部控製，顯得比較冗長，不利於為有效地進行內部控製分析和評價提供依據。
（2）調查問卷法。也稱調查表法，是指審計人員事先將內部控製的有關問題製成“內部控製調查問卷”或“內部控製調查表”，通過向有關人員詢問並填表的方式來描述內部控製的一種方法。內部控製調查表的基本結構一般分為：“調查問題”“調查結果（回答）”“取得方式”“評注”等幾個部分。調查問題，是審計人員根據所調查的內部控製的具體內容，以關鍵控製點作為問題而設計的標準化提綱。一般來說，“調查問題”主要是從“正麵”提出問題的，並要力求做到簡單、具體、明確。“調查結果（回答）”，分設“是”“否”“不適用”三欄。其中，“是”表示肯定回答；“否”表示否定回答；“不適用”表示所提問題不適應被審計單位的實際情況。“取得方式”主要用於記錄回答問題的資料來源。“評注”是用來記錄對有關問題的進一步說明和備注。在填表時，被調查人員根據情況在相應的欄內打“√”，表示所作的回答。調查問卷法的優點是：格式固定，簡便易行，省時省力；調查表的“否”欄集中反映了內部控製中存在的問題或弱點，能使審計人員迅速作出判斷。其不足是：由於格式固定，缺乏彈性，對較複雜的內部控製或一些特殊情況，往往不能充分說明。
（3）流程圖法。即審計人員采用特定的符號，輔之以簡要的文字或數字，根據業務處理流程等加以聯結，將內部控製用圖示的形式，直觀地進行描述的一種方法。流程圖法的優點是：形象直觀，能夠清晰地反映內部控製情況，便於審計人員對其進行評審，特別是在進行計算機審計時，使用流程圖更為必要；其不足是：繪製流程圖有一定的技術難度，特別是對於比較複雜的內部控製，更需要較高的繪製技術。用流程圖法描述內部控製深受國外審計人員的歡迎。在我國，現也已開始大量的應用。
以上三種方法並不相互排斥。在實際工作中，可根據不同的具體情況使用不同的描述方法，也可將三種方法結合起來使用。三種方法有機結合起來，往往比采用某一種方法的描述效果更好。
二、內部控製的測試
我們知道，設計完好的內部控製，並不意味著它就一定能夠達到預期的控製目標，這是因為，如果內部控製執行不力，就會影響內部控製的效果。因此，在了解內部控製的基礎上，必須對其進行測試，以便確定內部控製設計和執行的有效性。所謂內部控製測試，就是指對內部控製的設計和實際執行情況的檢查和驗證。內部控製的測試具體包括符合性測試和實質性測試兩種。
（一）符合性測試
符合性測試，是針對被審計單位的內部控製設計和執行是否有效所進行的檢查和驗證。符合性測試有業務測試和功能測試兩大基本類型。
1.業務測試
業務測試是指采用順查或逆查的方法對某一經濟業務的整個流程或程序所采取的一切控製措施進行審查，其目的在於揭示這些控製措施是否都在發揮控製功能，其發揮的程度和效能如何。例如：對貸款業務進行測試，是從授權授信和借款人申請，進行貸款調查和貸款審批開始，一直到簽訂借款合同，將貸款發放出去，進行貸後管理，發生逾期拖欠乃至最終收回貸款本息或作為損失進行核銷為止，要按照貸款業務處理的有關程序進行係統審核。
2.功能測試
功能測試是指對某項控製措施是否一貫地被有效執行所進行的測試，以明確該控製措施是否有效執行。例如：對單位活期存款賬戶的定期對賬這一控製措施進行功能措施測試，就需要對銀行按季逐戶填發的“餘額對賬單”等有關文件進行抽樣，然後將樣本與開戶單位簽送的“對賬回單”相核對，以確認該項控製措施是否被有效執行。