资产业务内部控制评审，就是对金融机构资产业务内部控制制度的健全性、符合性和有效性进行的检查、监督和评价。
开展资产业务内部控制制度评审的目的，在于及时发现并解决资产业务管理过程中存在的问题，加强内部监督，提高金融机构资产业务的经营管理水平。
一、资产业务内部控制评审的内容
由于金融机构最主要的资产是信贷资产，因此，资产业务内部控制制度评审的重点是信贷资产的管理。审计的内容应包括下列几项：
（一）信贷业务组织机构控制的审计
对信贷业务组织机构控制的审计主要从两方面进行：
（1）信贷组织机构规模大小是否根据业务复杂程度和业务量来设置。
（2）审查信贷组织机构是否发挥监督和管理的职能；是否遵循决策、执行、监督反馈系统相互联系、彼此制衡的原则；决策程序是否有利于有效防范和化解金融机构在信贷资产业务中可能遇到的风险。
（二）信贷资产组织管理监控系统的审计
（1）是否建立了贷款分级审批制度。贷款管理是否实行行长（主任）负责制；金融机构是否建立了行长（主任）负责制的贷款审批委员会；是否在授权范围内对贷款的收回和发放承担责任。
（2）是否建立了审贷分离责任制。贷款的调查评估人员对贷款的项目有无进行详细的调查评估，相应承担调查和评估失误的责任；贷款审查人员是否认真审查贷款风险，相应承担审查失误的责任；贷款发放人员是否专门负责贷款的发放和清收工作，承担检查失误、清收不力的责任。
（3）是否建立健全了贷款工作岗位责任制。是否将每一笔贷款或贷款管理的每一环节的管理责任落实到部门、岗位、个人，严格划分信贷人员的责任；是否实行了定期或不定期的岗位轮换和强制休假制度；各级贷款管理人员在调离原岗位时，是否对其在职期间发放的贷款进行了审计。
（三）对信贷业务人员素质的审计
加强对信贷业务人员素质的审计是资产业务内部控制制度审计不可缺少的方面，信贷业务各项管理制度能否得到良好的贯彻执行，在很大程度上取决于信贷人员和决策人员素质的高低。审计时应从以下两方面进行：
1.对信贷人员政治素质方面的审查
信贷人员是否具有较高的品德修养，是否遵守金融职业道德，廉政守信，秉公办事，并具有实事求是、走群众路线的优良工作作风。
2.对信贷人员业务素质方面的审查
审查信贷人员是否掌握了经济和金融理论知识；掌握与信贷业务有关的科学技术和经济管理知识；是否了解所在金融机构服务对象的生产流通和管理知识，是否熟悉企业财务知识；是否熟练掌握信贷业务技能。在审计中可从信贷人员所作的调查报告和作出的信用分析以及贷款的收回状况中了解信贷人员的业务素质。
（四）信贷业务内部控制制度评审和反馈制度的审计
审计时应注意检查金融机构是否把内部控制制度的评审和反馈工作经常化、制度化，该制度是否切实有助于弥补信贷业务内部控制制度的缺陷，并将此作为评判金融机构经营管理水平高低的一个方面。对金融机构内部控制制度的健全性和执行过程中存在的问题提出改进建议和完善措施，并对内部控制制度长期不健全或执行监督不力的有关责任人和领导人给予处罚，从而避免因内部控制制度长期不健全和执行不力造成金融机构资产的重大损失。
此外，在审计时还应注意检查该金融机构是否建立健全了其他资产业务内部控制制度评审和反馈制度。
二、资产业务内部控制评审的基本方法
（一）资产业务内部控制系统的调查
对资产业务内部控制系统的调查，是评审资产业务内部控制系统的准备工作和基础工作，其目的是了解和掌握被审计单位内部控制系统的建立和健全情况。
1.了解和掌握内部控制状况
资产业务内部控制系统的内容很多，涉及面广，应根据审计任务的要求和工作中的薄弱环节确定重点。审计调查的内容包括以下几个方面：
一是被审计单位有无建立信贷监督和管理职能部门，该部门行使监督的效能如何；二是有无建立相互制约、逐级逐项负责的信贷资产管理责任制；三是有无建立以风险评估和控制为核心的信贷风险管理制度，是否切实遵循“贷前调查、贷时审查、贷后检查”的贷款三查原则，保证信贷资产的安全性、流动性和效益性；四是有无建立监测信贷资产风险、企业经营风险的预警系统及其资产质量的考核指标等信息管理系统；五是有无建立健全资产业务内部控制制度的检查、评审和反馈制度等等。
2.描述内部控制系统
在对资产业务的有关内部控制制度具体内容有了较全面的了解之后，应将内部控制系统以适当的方法加以描述，写成书面材料，形成审计工作底稿。
如果被审计单位在建立内部控制制度时，就已对其内部控制制度进行了描述，则审计人员可以直接加以利用。如未进行描述，则可以选用文字描述法、调查表法或流程图法加以描述，或三种方法结合起来使用，相互补充，效果更好。
（二）资产业务内部控制系统的评价
对资产业务内部控制系统的评价，大体上应从以下几个方面进行：
1.内部控制系统的健全性
内部控制系统的健全性主要是评价资产业务各主要内部控制系统在设计上是否完善，需要控制的环节是否都有了相应的控制措施，如贷款的审批、发放、收回等关键性控制点是否都有完备的控制机制。
2.内部控制系统的合理性
内部控制系统的合理性主要是评价资产业务内部控制系统是否切实可行，是否符合国情和被审计单位的实际情况；涉外资产业务控制是否符合国际惯例，是否控制点过多或不必要；人员或岗位的职责分工是否既恰当又相互牵制等。
3.内部控制系统的遵循性
内部控制系统的遵循性主要是评价资产业务内部控制系统在实际工作中是否得到真正的贯彻执行，以及执行的程度如何；有无对有关内部控制制度的执行情况进行考核、评价，并不断地改进和完善等。
在对以上三个方面进行评价的基础上形成资产业务的内部控制系统评价工作底稿，包括资产业务内部控制系统的健全性和实际执行的情况、执行中取得的成绩、执行上存在的问题、改进和完善的建议等。