时至今日，内部控制审计越来越成为内部审计工作的重要领域，与绩效审计、经济责任审计、工程审计等构成为内部审计的重要内容。内部控制自身的特点（内部控制五要素、内控缺陷的划分标准）决定了内部控制审计报告不可以按照一般的审计发现和审计建议这样两段论来写。

众所周知，内部控制审计出的问题被称为内控缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷既可能源于设计缺陷和运行缺陷，又可能源于错弊事项性质和金额的严重程度。因此内部控制审计报告的撰写有其自身的思路、方法和策略。

1、站在客户的角度来写：从客户的角度、客户的语言撰写，通俗易懂，不是专业词汇的堆砌。

2、逻辑清晰：涉及控制活动方面的问题按照流程先后顺序，主轴明晰；每方面的阐述保持一惯性，体现专业性。

3、重点突出：用视觉冲击来击中要害，通过每个控制活动的缺陷按照“问题严重程度”顺序列示。

4、揭示风险：针对存在的问题同步揭示风险，规避审计风险。

1、审计方法的突破：打破固有的审计思路，从审计结论到内控体系反向思维。

2、审计评价三段论：第一段写审计发现一、二、三；第二段写涉及风险一、二、三；第三段写审计建议一、二、三。

通过这种三段式的审计报告会引发阅读者的这种兴趣，接下来他可能就会去看你的审计报告的正文，如果有时间的话，他还可能对这些细节会追根刨底地看，追根刨底地问。那么再有兴趣的话，你可以展示你的附件，你的审计工作底稿。

3、报告方面：进场前准备审计报告的基本提纲，有的放矢，避免返工。

1、审前准备

1.1 团队组建：通过内控组与业务组联合作业，取长补短，优势互补。

在实际审计项目执行过程中，按照内控与业务结合的方法进行，比如做工程内控审计时，内控组的伙伴发挥熟悉流程的优势，工程审计的伙伴发挥对工程业务和专业熟练的优势，共同组成联合小组开展工作，取长补短，优势互补。

1.2 沟通方面：对审计方案进行反复评估，特别是审计单位的管理层沟通要到位。

审计组出发前对审计方案的评估和沟通要到位，要对被审计单位情况进行全面了解，在了解和理解业务的基础上，与管理层沟通确认审计重点，达到精准审计的目的。

2、资源整合：收集整理汇总历年相关的案例，分析提炼整合核心内容，通过借力，找出颗颗珍珠。

比如：做资金内控专项审计时，写审计报告前，对历年审计过的相关资金案例进行收集，总结一些共性的、常发性的资金缺陷，结合本次审计的目标分析提炼出核心内容，这样写出的报告更加有说服力。

3、价值增值：用内控的思维将个案列串联起来，将一颗颗珍珠穿成项链，更大程度发挥审计成果的价值。

从内控的五个要素（控制环境、风险评估、控制措施、信息沟通、内部监督）分别对查出的缺陷进行分析、归类并提出相应的整改建议，以便达到完善内控体系的作用。

4、激活个体：通过内部跨部门协作，发挥每个个体的最大价值。