软件内控审查主要涉及以下几个方面：
内部审核流程
制定年度内审计划，确定内审的实施月份，确保覆盖质量管理体系的所有过程、部门和场所，每年至少一次。
成立内审小组，由最高管理者授权，内审人员应通过质量管理体系内审课程培训并考试合格。
内审组长负责协商制定审核活动计划、准备工作文件、布置审核组成员工作，并主持审核会议。
内审员负责实施现场审核，记录不合格项报告。
核查点
依据《检验检测机构资质认定评审准则》，核查CMA软件评测机构的独立法人地位，包括机构设置的文件、法人登记证明、营业执照、经营范围、公司主要负责人的任命文件等。
核查质量手册相关章节内容，如公正性声明、员工行为规范或准则、诚信服务，并确保这些文件对评审准则中规定的公正性行为作出要求。
代码审核
制定代码审核准则，包括编码风格、命名规范、注释规范等，确保审核基于共享的期望和标准进行。
明确审核流程，包括提交代码的时间点、审核的时间周期、审核的参与者等，确保流程简单而易于遵循。
指定审核者，可以是同级或资深的开发人员，或者采用轮换审核的方式，确保多人参与审核。
使用自动化工具进行静态代码分析，帮助发现潜在问题，如代码规范问题、潜在的错误等，并集成工具与版本控制系统一起工作。
定期举行代码审查会议，讨论发现的问题，解释代码设计决策，确保团队对代码的理解一致。
为团队成员提供代码审查培训，定期组织分享会议，鼓励积极的反馈文化，提供建设性的反馈。
记录和追踪代码审查的结果，使用缺陷跟踪系统确保问题得到迅速而有效地解决。
将代码审核集成到持续集成流程中，确保每次提交都能够触发自动化的代码审核。
通过上述流程和方法，可以有效地对软件的内控体系进行审查，确保软件的安全性和可靠性，并持续改进管理体系。