（2）管理过程制度。如规划计划制度，组织经营制度，领导指挥制度，协调控制制度等。
（3）控制过程制度。如确定目标方案制度，衡量比较制度，评估绩效制度，纠正偏差制度等。
（4）各种功能制度。人管人的制度如责任、考勤、考核制度；人管事的制度如成本、事务控制中心制度；事管人及事管事制度如技术、电算化中心制度等。
如果从综合管理功能和经营过程考虑，内部管理控制主要包括六项内容：一是整体计划控制，包括策划、计划、预算等具体制度；二是人员控制，包括组织机构、协调关系、工作设计、人事控制等制度；三是领导指挥控制，包括领导素质要求、授权管理、激励机制、信息沟通等制度；四是资产存量控制，包括政策计划职责分工、采购作业等制度；五是生产作业控制，包括生产作业控制、质量控制等制度；六是营销作业控制，包括营销标准、营销计划、营销管理等制度。
管理控制的内容和方式，决定了管理审计的主要内容是检查和评价管理控制是否适当，也即是否适当和有效。其主要审计的内容有以下几个方面：
（1）通过对单位各部门相互关系的检查来评价其组织工作；（2）通过审阅组织系统图及有关说明来评价职务分工情况及对职工的监控是否适当；（3）通过信息系统检查，评价领导之间、部门之间、上下级之间、干部与群众之间的信息交流是否畅通；（4）通过对单位方针政策贯彻执行情况检查，评价单位决策及其贯彻，并提示其缺陷。
（三）内部审计控制的测评内容
内部审计控制同样是内部控制的一个重要方面，它是用来检查、评价会计控制、管理控制是否健全、有效的重要手段。内部审计控制是根据系统的控制目标和既定的环境条件，按照一定的依据来审查、调节被审查单位经济活动的一种控制活动。它的主要过程是查明问题、对照标准、找出差距、分析可能、提出措施、监督纠正。内部审计控制是信息反馈控制，它既要反馈给被审计单位或个人，又要反馈给单位主要负责人及有关职能部门。内部审计机构和人员是审计控制的主体，被审计单位或经济业务是审计控制的客体，审计信息系统是审计控制的沟通渠道。
作为国家审计和社会审计来说，也有必要对被审计单位内部审计控制工作进行审计，其审查的主要内容是：
（1）有无健全的内部审计组织，其地位如何，是否开展了正常的内部审计工作；（2）有无明确的内部审计职责和内部审计标准，内部审计其独立程度如何；（3）内部审计是否采取了有效措施及时查明与纠正偏差，其检查资料与报告是否可靠；（4）内部审计与单位管理部门、外部审计组织是否协调等。
二、制度基础审计测评要点
忽略必要的控制，会导致单位目标难以达成；但控制过度，同样会影响营运效率的提高。制度基础审计对内部控制要素测评要点如下。
（一）对控制环境的评估要点
1.操守及价值观评估重点
（1）管理阶层是否订有行为守则或类似规范？如有，该规范是否得到贯彻执行？如无，企业文化是否强调操守的重要性？
（2）管理阶层在与员工、供应商、投资人、债权人、竞争对手及注册会计师等交往时，其行为显示出来的操守与价值观如何？
（3）当员工违反既定政策及程序时，如何补救？如何处罚？
（4）管理阶层对逾越既定控制程序的态度如何？
2.执行能力评估重点
（1）是否制订有职务（或工作）说明书？其清晰程度如何？如无工作说明书，管理阶层如何告诉员工做什么工作、应该怎样做？
（2）管理阶层是否认真分析负责某特定工作的员工需具备哪些知识、技术、能力与素质？是如何进行分析的？
3.董事会及监察人评估重点
（1）董事会及管理阶层期待某些短期目标的达成，以获取报酬的程度如何？
员工是否受到达成某些不切实际短期目标的压力？他们的报酬依附于这些目标达成的程度如何？
（2）董事会与管理阶层间独立性如何？监察人与管理阶层间独立性如何？
向董事会、监察人负责的员工，其任免及俸给如何决定？
（3）董事们与监察人的知识及经验如何？
（4）董事会成员与财务主管、主办会计、内部稽核、外部审计联系的情况如何？提供指导及监督的程度如何？监察人与这些人联系的情况如何？提供指导及监督的程度如何？
（5）董事及监察人获悉的资讯有多少？其中，熟悉性资讯多少？获悉的速度如何？
（6）董事获悉的资讯是否与单位的目标与策略、财务状况、经营成果、现金流量、重大合约条款有关？能否用于监督企业的营运？
4.管理哲学及经营形态评估重点
（1）管理阶层对承接风险的态度如何？
（2）管理阶层与各营业主管间的互动情形如何？
（3）当可供选择的会计政策超过一个时，管理阶层的态度如何？选用的会计政策保守、稳健的程度如何？揭露重要资讯的意愿如何？编造或伪作书面记录的意向如何？
（4）管理阶层是否对外提出内部控制声明书？
5.组织结构评估重点
（1）组织结构是否合适？各重要主管负担的责任如何？他们了解所负责任的程度如何？
（2）各重要主管的知识及经验如何？履行责任的能力如何？
6.权责分派评估重点
（1）单位规模与作业的复杂性如何？权责如何划分，其适切性如何？授给员工的权力与其担负的责任是否相称？员工数量是否足够？
（2）负责资讯处理、财务及会计职能的员工数量是否足够？
7.人力资源的政策与实行评估重点
（1）如何聘雇员工？如何调查员工的背景？如何培养训练员工？
（2）员工升迁及薪资政策如何？员工的留任及晋升与其绩效间的关系如何？如何汇集用以评估员工绩效的资讯？员工的留任及晋升与行为守则间的关系如何？如何积累该方面资讯？
（二）对风险评估的评估要点
1.单位整体目标的制订评估重点
（1）单位制订了哪些整体目标？
（2）如何使员工及董事会了解单位整体目标？他们了解的程度如何？
（3）如何制定策略？策略与整体目标间的关系如何？
（4）如何制定单位计划与预算？它们与整体目标、策略间的关系如何？目标是否合理可行？
2.作业层级目标的制订评估重点
（1）如何制订作业层级目标？层级目标与整体目标、策略间的关系是否明确？层级目标与营业过程间的攸关程度如何？
（2）各作业层级目标是否相一致？
3.风险的分析评估重点
（1）引发单位整体风险的内、外因素有哪些？如何辨识？如何分析每一种因素发生的可能程度及其所引起后果的严重程度？
（2）引发单位层级风险的内、外因素有哪些？如何辨识？如何分析每一种因素发生的可能程度及其所引起后果的严重程度？
4.对改变的管理评估重点
哪些改变会对单位产生重大影响？哪些情况需要高阶层主管加以注意？如何辨认？单位须对哪些改变做出回应？
（三）对控制作业的评估要点
对控制作业的评估重点是：每一项作业的控制政策和程序如何？是否能有效降低已经辨认出来的风险？设计是否有效？控制政策和程序是否已经执行？
执行的效果如何？评估时，不仅要注意各项控制作业的要求，还要与内部控制各组成要素联系；在各项作业活动评估结果的基础上，再汇总整体内部控制制度评估结果。
（四）对资讯和沟通的评估要点
1.资讯评估重点
（1）如何取得内、外部资讯？
（2）如何制订和不断修正资讯系统？
（3）管理阶层支持设置资讯系统的程度如何？投入了多少人力、物力？
2.沟通评估重点
（1）取得的资讯给谁用？什么时候给，详细程度如何？如何将绩效资讯提供给各相关部门？
（2）如何告诉员工应负责的任务、应负责的控制作业，以及员工了解的程度？
（3）如何把员工的不当行为或迹象告诉管理阶层？
（4）管理阶层接纳员工建议的态度与能力如何？
（5）单位内各部门如何进行沟通？资讯完整性如何？资讯传递时间与速度如何？
（6）如何与顾客、供应商及其他外部进行沟通？得到资讯后如何告诉相关人员？管理阶层如何反应？采取何种性质的行动？
（7）外界如何了解本单位的道德标准？了解程度如何？
（五）对监督的评估要点
1.持续性监督评估重点
（1）主管如何监督员工进行营业活动？
（2）是否借外界的资讯判断内部资讯的正确性？如有，如何做？
（3）在哪些情况下，会计记录与实际资产比较？如何比较？多久比较一次？
2.个别评估的评估要点
（1）有无设立独立的内部审计机构或专职的审计人员？其人员能力、经验及资格是否符合要求？内部审计向谁负责？人数是否适当？是否兼有审计以外的任务？
（2）审计人员如何执行其审计任务？评估哪些事项？多长时间评估一次？
评估的对象是什么？如何评估？评估的方法是否合乎逻辑？是否适当？
（3）评估的结果是否做成书面记录？书面记录是否完备？何人及如何使用这些书面记录？
（4）管理阶层对内、外部审计人员所提建议的态度如何？
3.缺失的报告评估重点（1）如何报告已辨认的内部控制缺失？报告内容是否详细？报告是否迅速？向谁报告？
（2）缺失报告之后有无采取后续行动？其有效性如何？
制度基础审计除了对五要素测评以外，还要对单位各项作业进行测评。单位内部的主要活动有与外界的互动、主要作业、基础作业、管理作业和控制作业等。企业与外界个体间的互动为最高的一个层次———环境层次。主要作业由进货、营运、出货、营销及销货、顾客服务五个基本价值链作业构成。价值链作业介于供应商与买主之间。这些主要作业又被四个基础作业所支持。这四个基础作业是管理、人力资源、科技发展和采购，每一项作业均接收商品、服务或资讯，均加以处理，并均依次作业。管理作业，由财务管理、企业活动管理、外部关系管理、提供行政管理服务、资讯科技管理、风险管理、法律事务管理、企划管理所组成。财务管理又可进一步分为控制、资金、税务、稽核，其中控制作业又可以分为应付账款的处理、应收账款的处理、资金的处理、固定资产的处理、分析与调节、退休金、薪资处理、税务事务处理、生产成本处理、提出财务报告及管理报告等。
对每一项作业进行测评时，首先要明确每一项作业控制的目标是什么，属于什么样的性质；其次要分析影响目标实现的各种风险因素；最后是检查和评价所采取措施的恰当性。
