内部审计人员在进行审计过程中，在把握重要性原则的基础上，结合企业的实际情况、相关法律法规对内部控制的要求以及对企业整体控制水平的检验，审核员重点检测企业生产经营活动中重要业务和事项的控制情况，在测试企业的整体控制和具体业务控制时，审计师应评估内部控制是否足以应对欺诈风险，必须严格执行内部审计程序。

内部审计程序是：1.计划审计工作；2.实施审计工作；3.评价控制缺陷；4.完成审计工作。企业内部控制审计一般以《企业内部控制审计准则》为依据，指导企业的内部控制审计。内部控制审计的主要过程是：规划审计工作、实施审计工作、评估控制缺陷和完成审计工作。