【正确答案】内部控制的评审是现代审计的重要组成部分，内部控制的评审是要求审计人员对被审单位的内部控制制度的健全程序和内部制度是否得到有效执行做出评价。
   内部控制的评审步骤如下：
   (1)内部控制制度的了解和描述
   对内部控制制度进行了解和描述，是审查和评价内部控制合理性和有效性的前提。一般而言，对内部控制制度的了解和描述要经过三个步骤：
   ①了解内部控制制度；②描述内部控制制度；③对描述的结果进行复核。
   (2)内部控制制度的初步评价
   审计人员在对内部控制制度进行了解和描述之后，就要对其可依赖程度做出初步的评价，以判断被审计单位的内部控制制度能否作为在实质性测试的时候进行抽样的基础。通过对内部控制制度的初步评价，审计人员只对那些准备信赖的内部控制实行符合性测试。内部控制制度的初步评价主要包括对其健全性和合理性的评价。
   ①内部控制制度的健全性。内部控制制度的健全性表现在对所有的业务都建立了必要的控制，既要从整体的角度来评价，又要从具体业务的角度来评价。评价内部控制制度的健全性。一是要分析内部控制的关键部位上是否都建立了强有力的控制，即内部控制的强点；二是要分析内部控制中存在的薄弱环节，即内部控制的弱点。
   ②内部控制制度的合理性。评价内部控制制度的合理性，即要考虑控制的布局是否合理，有无过多的控制或不必要的控制；有无将一般控制点误作为关键控制部位；控制职能是否划分清楚；人员间的分工和牵制是否恰当。
   (3)对内部控制制度进行符合性测试
   符合性测试是对内部控制制度的设计和执行是否有效而实施的审计程序。它是基于正确评价内部控制系统可靠性的需要而产生的。内部控制系统的可靠性主要取决于其设计是否合理和是否得到有效遵循。