审计依据
　　企业文化控制审计依据除了国家关于企业文化管理方面的法律法规，企业制定的企业文化管理制度及其《企业内部控制手册》有关企业文化部分的内容外，还包括国家、行业协会、被审计单位有关审计方面的规范及标准等。

　　审计目标
　　企业文化内部控制审计目标，是保证企业文化内部控制设计和运行的有效性，促使企业预防和控制企业文化风险，具体包括：证实企业文化管理内部控制是否建立、健全并有效执行;证实各项企业文化业务是否合法、合规等。

　　审计内容
　　企业文化内部控制审计内容因审计主体、审计要求及其审计方式的不同而不同。采用传统的全面审计方式，企业文化内部控制审计是审查和评价企业文化内部控制设计和运行的有效性两个方面，范围包括企业文化建设、企业文化的评估等业务。采用现代以风险为导向审计方式，审计人员应以企业文化风险为导向，审计已经设计完成的企业文化内部控制及其相关的管理制度是否有效执行，是否有效控制了企业文化风险;已经设计有效的企业文化各控制点的控制措施是否有效实施，是否有效防止了各控制环节的风险;是否根据业务、环境等的变化持续改进企业文化内部控制等。

　　审计程序
　(一)调查了解。就是调查了解企业文化内部控制设计和运行的基本情况，是对企业文化内部控制审计实施阶段的首要环节。企业文化调查这项工作是在内部控制审计总体工作的准备阶段的基础上进行的，涉及具体内容很多，也因单位的不同而不同。对企业文化内部控制调查了解的方法有文字叙述法、调查表法、流程图法、控制矩阵法等。这些方法各有其特点，经常综合运用。实际审计工作中，为提高企业文化内部控制审计效率，调查了解工作应同企业文化现场测试工作一并进行，不宜为满足调查而走形式。
　　(二)初步评价。对企业文化内部控制初步评价，可通过问题调查表和初步评价表反映企业文化，初步评价可以结合调查程序一起进行，也可独立进行。
　　(三)风险评估。按照风险导向审计理论，审计人员进行企业文化内部控制审计，应当以风险评估为基础，选择拟测试的控制，确定测试所需要收集的证据。企业文化风险评估，就是识别、分析、评价企业文化方面的风险。笔者认为，企业文化风险应识别和描述：(1)缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。(2)缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。(3)缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。(4)忽视企业并购重组中的文化差异和理念冲突，可能导致并购重组失败。
　　(四)控制测试。企业文化内部控制测试，就是审计人员现场测试企业文化内部控制设计和运行的有效性。对企业文化内部控制设计有效性测试时，审计人员应当综合运用询问适当人员、观察经营活动和检查相关文件等程序。对企业文化内部控制运行有效性测试，审计人员应当综合运用询问适当人员、观察经营活动、检查相关文件以及重新执行控制等程序。事实上，审计实践中，审计人员对企业文化内部控制设计有效性和运行有效性是一并进行测试的，测试重点是企业文化关键控制。
　　(五)评价缺陷。评价企业文化控制缺陷，就是对企业文化内部控制存在的设计和执行有效性方面的缺陷进行分析和评价。对已发现的企业文化内部控制重大缺陷，审计人员应当及时以书面形式与被审计单位进行沟通，核对测试结果和数据，确认企业文化内部控制缺陷事实并在缺陷认定底稿上签章。
　　(六)审计评价。企业文化内部控制审计评价是企业文化内部控制审计工作的一个重要环节。企业文化内部控制审计评价的方法很多，比较常用的是评分法。
　　(七)形成意见。企业文化内部控制审计意见，就是对企业文化内部控制有效性的审计结论，是被审计单位内部控制审计意见的一部分。这方面的工作是在前面企业文化内部控制审计工作基础上进行的。