Deux types d'approches existent pour l'évaluation du contrôle interne au sein d'une entité :
1. L'Approche par les contrôles
Selon cette approche, les évaluations portent sur le système de contrôle interne et sont concentrées sur les activités de contrôle ; le rapport de l'évaluation met l'accent sur l'adéquation et l'efficacité du contrôle interne, et les résultats de l'évaluation renvoient à des contrôles supplémentaires ou des améliorations.
2. L'Approche par les risques
Pour cette approche, les évaluations portent sur les risques et sont concentrées sur toutes les actions de maîtrise des risques, et les résultats de l'évaluation renvoient à la maîtrise des risques identifiés.