企业内部控制评价审计由内部审计部门负责开展,做好评价审计工作需要做到扬长避短,从上至下建立支持审计独立性的体制机制;充分发挥熟悉企业业务的优势,做好风险评估及现场审计工作;适当引进"外援",增加审计力量,并提高评价质量;在内部控制评价的过程中适当结合专项审计的要点,实施实质性审计,提高内部审计的效能。