内部控制审计就是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。 　　内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。 　　内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。 　　财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》是内部控制审计的重要依据。依据沪深两市上市公司内部控制指引，沪深两市鼓励上市公司董事会开展内部控制自我评估，在披露年报时披露内部控制自我评估报告，并且同时披露负责年报审计的会计师事务所的审核评价意见。 　　一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。

被审计单位花钱买的是审计报告，工作底稿是事务所的工作记录，自然不归被审计单位

各单位必须建立健全的单位内部审计制度和内部核算制度。
根据《会计法》的第三十七条 会计机构内部应当建立稽核制度，各会计机构内部应当建立会计人员经济责任制。
单位内部会计监督制度应当符合下列四项基本要求
1.记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约
2.重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确
3.财产清查的范围、期限和组织程序应当明确
4.对会计资料定期进行内部审计的办法和程序应当明确。
单位内部会计监督制度的四项基本要求，就是这项制度的四项基本内容，或者说是单位内部会计监督制度的四项重要的法律规范。
第一项要求是指，记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员，应当实行职务分离，各有明确的职责，不能交叉任职，混淆不清这些职务只有分离，才能形成相互制约，分离是制约的前提条件，职务分离和制约是实行内部控制的有效措施，可以防止因职务重叠、权力集中、职责不清而造成的种种弊端，实行有效的内部控制。
第二项要求是指，对于重要经济业务事项应当有明确的决策和执行程序，在这种程序方面应当遵循相互监督、相互制约的法律原则，实行有效的监督和控制，减少盲目决策，防止程序混乱，内部失控，造成损失。
第三项要求是指，财产清查作为加强会计管理、保证会计核算准确性的一项重要措施，应当建立财产清查制度，规范财产清查工作，通过财产清查改善经营管理，保证财产的安全与完整。

你好，简单总结下1、内控测试（评价）是内部自己组织，内控审计是委托外部资质审计机构实施 2、内控测试可分为专项测试和年度测试，内控审计范围一般有会计期中审计和会计年度审计 3、对于上市公司年度内控测试报告和年度内控审计报告需对公众披露 4、内控测试可能会比较全面，但一般年度测试也是为内控审计做准备， 会结合内控审计重点来做；内控审计关注重点在与财务报告相关的内部控制，防范重大错报风险，适当关注相关的非财务报告内控 5、目的都是评价内部控制的有效性；具体的评价方法相似