内部控制审计的程序与方法包括以下几个步骤：

1. 计划审计工作：审计师需要通过了解被审计单位的业务、内部控制环境、风险等情况，确定审计对象、审计范围、审计时间和审计方法等。

2. 实施风险评估：审计师需要通过各种方法，如问卷调查、访谈、观察等，评估被审计单位的内部控制风险，确定重点审计领域。

3. 测试内部控制：审计师需要对被审计单位的内部控制进行测试，包括控制设计测试和控制执行测试，以确定内部控制的有效性和合规性。

4. 报告内部控制审计结果：审计师需要根据测试结果，编写内部控制审计报告，对内部控制的缺陷和问题进行描述和分析，并提出改进建议。

具体来说，内部控制审计需要通过以下方法进行：

首先，审计师需要了解被审计单位的业务情况和内部控制环境，可以通过查阅相关资料、实地观察、与被审计单位人员交流等方式进行。在了解基本情况后，审计师需要评估被审计单位的内部控制风险，确定需要重点关注的领域。

其次，审计师需要对被审计单位的内部控制进行测试，包括穿行测试、控制测试等。穿行测试是指模拟业务流程，检查相关控制措施是否得到有效执行。控制测试是指对关键控制措施进行测试，评估其有效性和合规性。在测试过程中，审计师需要采用各种方法，如抽样测试、分析性复核等，以确保测试结果的准确性和可靠性。

最后，审计师需要根据测试结果，编写内部控制审计报告。报告中需要详细描述内部控制的缺陷和问题，并分析其原因和影响，提出针对性的改进建议。同时，审计师也需要对被审计单位的内部控制情况进行总体评价，并给出相应的审计意见。

总之，内部控制审计的程序与方法需要审计师具备丰富的专业知识和实践经验，以确保审计结果的准确性和可靠性。