Статья посвящена объединению нормативно закрепленных в российском законодательстве принципов внутреннего контроля с целями внутреннего аудита по оценке эффективности внутреннего контроля организаций. Одной из главных задач внутренних риск-ориентированных аудиторских проверок является оценка эффективности внутреннего контроля организаций, осуществляемая внутренними аудиторами для получения уверенности о наличии в обществе достаточного по количеству и масштабу комплекса контрольных процедур, способных минимизировать идентифицированные риски, наличия нормативно закрепленного контроля за их выполнением, а также полноты их выполнения сотрудниками Организации. Общеизвестно, что внутренний контроль и управление рисками взаимосвязаны. В российских нормативных документах процедуры управления рисками входят в элементы внутреннего контроля. При практическом внедрении в производственную деятельность российские организации аналогично либо объединяют системы внутреннего контроля и управления рисками, либо выделяют в параллельные механизмы управления Организацией. Описываемая в нормативных документах МФ РФ и ФНС России система внутреннего контроля достаточна для интуитивного понимания принципов ее построения. Но не дает внутренним аудиторам ответов, каким образом качественно и количественно оценивать системы внутреннего контроля. При проведении внутреннего аудита бизнес-процессов авторами изначально делался упор на выявление и оценку рисковых событий и только затем на организацию внутреннего контроля в целом, что и обусловило рассматриваемый в статье подход к оценке внутреннего контроля организаций. Таким образом, в статье механизм оценки эффективности внутреннего контроля построен на основе анализа полноты регламентации и качества выполнения Контрольной процедуры, авторское определение которой отличается от понятия процедур внутреннего контроля, представленных в российском законодательстве. Проанализирована сущность и практическое проявление понятия «Контрольная процедура», охватывающая, по нашему мнению, все элементы внутреннего контроля. Предлагается достаточный для проведения качественного риск-ориентированного внутреннего аудита алгоритм оценки эффективности внутреннего контроля путем определения эффективности дизайна Контрольной процедуры, степени выполнения Контрольной процедуры, значимости события, значимости Контрольной процедуры, результативности Контрольной процедуры. Предложены качественные и количественные критерии определения показателей эффективности внутреннего контроля, позволяющие практически оценить систему внутреннего контроля в Организации. На основе практического опыта оценки внутреннего контроля авторами представлен пример расчета эффективности внутреннего контроля.