在審計中，對內部控制整體評價的內容包括對控制環境、風險評估過程、控制活動、信息系統與溝通以及對控制的監督這五個要素進行的評價，這五大要素既相互獨立，又相輔相成，形成了一個有機的動態系統。
一、內部控制總體評價內容的框架
（一）控制環境
控制環境是指對企業控制的建立和實施有重大影響的各項因素的統稱，包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。控制環境本身并不能防止或發現并糾正各類交易、賬戶余額、列報認定層次的重大錯報，審計人員在評估重大錯報風險時應當將控制環境連同其他內部控制要素產生的影響一并考慮。
（二）風險評估過程
風險評估是指判別和分析完成企業目標過程中的各種風險，是風險管理的基礎。內部控制中的風險評估過程必須判明企業完成既定目標存在的外部風險，分析這種風險的類型和程度，為風險管理提供依據。
（三）信息系統與溝通
信息系統與溝通指企業內部各部門的人員必須能夠取得他們在執行、管理和控制企業活動過程中所有的信息，并交換這些信息。有效的信息溝通不僅包括上下級之間的信息流動，還包括信息在各部門的橫向流動，從而使其理解自己在內部控制框架中的作用以及個人活動與他人工作的關系。
（四）控制活動
控制活動是指確保管理層的指令得到貫徹執行的必要措施。控制活動是保證管理目標得以實現而建立的政策和程序的總和，控制活動能夠對企業目標完成過程中的風險采取必要的行動，控制活動貫穿于整個組織的各個層次和各個部門。
（五）對控制的監督
監督是指對內部控制有效性進行評估的持續過程。整個內部控制的過程必須施以恰當的監督，通過監督能夠評價控制系統的運行質量，必要時對其加以糾正。雖然內部控制系統因管理層、控制活動以及信息和溝通聯系的恰當支持而有效地運行，但是監督這個過程一定要能發揮作用，從而能監控這些活動。
二、 構建內部控制總體評價內容的指標體系
（一）總體思路
本文建立內部控制總體評價指標體系是采用定性分析為主的方法，借鑒COSO報告關于內部控制構成要素的理論，區分內部控制整體框架的不同層次進而形成相應的控制面，賦以不同的權重，并設定優、良、中、低等不同等級，通過評分得到對內部控制的總體評價。
（二）內部控制總體評價內容的指標體系
本文構建的內部控制總體評價指標體系，要求審計人員在經濟責任審計中，應當針對不同內部控制要素的不同具體內容充分考慮相關的控制不健全可能會給企業的經濟責任帶來的影響，以提高審計的效率與效果。
