简述企业内部控制评价程序的一般步骤。
首先，进行合法性测试，测试的内容主要包括企业各项内部控制制度是否符合国家的法律、法规和政策以及上级主管部门制定的规章制度和办法等。
其次，进行健全性测试。评价人员通过了解和描述企业内部控制的构成，甄别应当制定的各项规章制度是否建立、健全，控制要素是否完整，内部控制制度能否覆盖所有部门和岗位，是否渗透到决策、执行、监督和反馈等各个环节，各环节控制手段和措施是否合理、齐全等。
最后，进行符合性测试，又称遵循性测试。测试的内容包括两个方面：一是对内部控制设计进行测试；二是对内部控制执行情况进行测试。
