企业内控审计可以按照以下步骤进行：
前期准备
明确审计目标：确定内控审计的具体目的，如评估企业风险管理的有效性、合规性或发现潜在的财务舞弊等。
组建专业团队：挑选具备财务、审计、风险管理等专业知识和丰富经验的人员组成审计团队。
收集相关资料：在审计开始前，收集企业的组织架构、业务流程、财务报表、内控制度等资料，以便对企业的整体情况有初步了解。
实施审计
风险评估：对企业的各个业务环节进行风险评估，确定高风险领域。可以采用问卷调查、访谈、数据分析等方法，识别可能影响企业目标实现的风险因素，如市场风险、信用风险、操作风险等。
控制测试：针对高风险领域，对企业的内部控制措施进行测试。测试方法包括抽样检查、穿行测试等，以验证内部控制的有效性。例如，对财务报销流程进行穿行测试，检查审批环节是否严格、票据是否真实合规等。
实质性程序：在控制测试的基础上，进行实质性程序，以获取充分、适当的审计证据。实质性程序包括对财务报表项目进行细节测试、分析性程序等。比如，对企业的应收账款进行函证，核实应收账款的真实性和准确性。
总结报告
整理审计结果：将审计过程中发现的问题进行分类整理，分析问题产生的原因和影响。对于重大问题，要进行深入调查，确定问题的责任人和责任部门。
提出改进建议：根据审计结果，提出切实可行的改进建议。
这些步骤可以帮助企业系统地进行内控审计，确保审计工作的有效性和全面性。