审计是对反映企业资金运动过程及其结果的会计记录及财务报表进行审核、鉴定，以判断其真实性和可靠性，从而为控制和决策提供依据。审计控制分为三种主要类型：
1）外部审计，是由外部机构选派的审计人员对企业财务报表及其反映的财务状况进行独立的评估。为了检查财务报表及其反映的资产负债的账面情况与企业的真实情况是否相符，外部审计人员需要抽查企业的基本财务记录，以验证其真实性和准确性，并分析这些记录是否符合公认的会计准则和记账程序。外部审计实际上是对企业内部虚假、欺骗行为的一个重要而系统地检查，而企业往往会掩盖那些可能会被发现的不光彩的事，因此，外部审计起着鼓励诚实的作用。外部审计的优点是可以保证审计的独立性和公正性。但是，由于外部的审计人员不了解内部的组织结构、生产流程的经营特点，在对具体业务的审计过程中可能会产生困难。此外，处于被审计地位的内部组织成员也可能会产生抵触情绪，不愿积极配合，这也可能增加了审计工作的难度。
2）内部审计，是对公司本身的计划、组织、领导和控制过程所做的阶段性评估。它评估的是：公司为自己做了什么？公司为客户或产品和服务的其他接受者提供了什么？公司可以对很多因素做出评价：财务的稳定性、生产效率、销售效果、人力资源开发、盈利增长、公共关系、社会责任或其他有关组织效果的指标。审计涉及公司的过去、现在和未来。内部审计可以由财务部门的指定人员作为一项独立任务来完成。在规模较大的组织里，也可以由一个专职的内部审计小组来进行。审计的范围与深度根据公司规模和政策的不同而有所不同，既可以作相对窄的调查，也可以除了对控制系统进行评价之外，还对公司的政策、程序、权力的使用以及管理方法的整体质量和效果等进行广泛而综合的分析。通过对现有控制系统有效性的检查，内部审计人员可以提供有关的改进建议，以促使公司的政策符合实际，工作程序更加合理，作业方法被正确掌握，从而实现组织的自我修正。
3）管理审计，是一种对企业所有管理工作及其绩效进行全面系统地评价和鉴定的方法。管理审计既可以由内部有关部门进行，也可以聘请外部的专家来进行。管理审计的方法是利用公开记录的信息，从反映企业管理绩效及其影响因素的若干方面，（如：企业经济功能、企业组织结构、企业盈利情况、研究与开发、财务政策、生产效率、销售能力以及管理者管理能力），将企业与同行业其他企业或其它行业的著名企业进行比较，以判断企业经营与管理的健康程度。管理审计可以对整个组织的管理绩效进行评价，为指导企业在未来改进管理系统的结构、工作程序和结果提供有用的参考。