審計局評估企業的內部控制制度主要是通過以下步驟進行：
1. 了解企業的業務流程：審計局需要了解企業的業務流程，包括采購、銷售、庫存、財務等方面的流程，以便評估企業的內部控制制度是否能夠有效地控制風險。
2. 識別控制點：審計局需要識別企業業務流程中的控制點，即能夠對風險進行控制的關鍵環節。例如，采購流程中的供應商選擇、采購訂單審批、收貨驗收等環節都是控制點。
3. 評估控制措施：審計局需要評估企業在控制點上采取的控制措施，包括制度、程序、人員等方面的控制措施。例如，企業采用的采購制度、采購訂單審批程序、收貨驗收人員的素質等都是控制措施。
4. 測試控制效果：審計局需要測試企業的內部控制制度是否能夠有效地控制風險。例如，在采購流程中，審計局可以隨機選擇幾個采購訂單，檢查采購訂單是否經過審批、是否有收貨驗收記錄等，以評估控制措施的有效性。
5. 發現問題并提出建議：審計局需要發現內部控制制度中存在的問題，并提出改進建議，以幫助企業進一步完善內部控制制度，提高風險管理水平。