内部控制审计使用符合性控制和实质性控制结合。

首先是符合性测试。对内部控制的完整性、有效性和实施情况进行的测试。内部控制初评后再进行实质性测试。在符合性测试的基础上，为取得直接证据而运用检查、监盘、观察、查询及函证、计算、分析性复核等方法，对被审计单位会计报表的真实性和财务收支的合法性进行审查，以得出审计结论的过程。