A metodologia de avaliação dos controles internos consiste em avaliar os controles internos existentes e quantificá-los em níveis de efetividade. Dessa forma, uma empresa apresentou os seguintes controles internos, avaliados em: 1 (controles não funcionais), 0,5 (controles funcionais medianos) e 0,2 (controles funcionais fortes).

Os auditores, ao solicitarem tais documentos de avaliação, podem concluir que: