中国注册会计师协会编著的《企业内部控制审计工作底稿编制指南》在《企业内部控制审计指引》和《企业内部控制审计指引实施意见》框架下起草，在编写时力求既体现内部控制审计业务的特点，又体现整合审计的要求，突出可操作性。指南内容涵盖编制审计计划、测试内部控制、评价控制缺陷和出具审计报告等各个重要环节，既阐述内部控制审计的基本概念、原理和核心程序，又提供核心工作底稿的范例，具有较强的实用性。

学习贯彻企业内部控制基本规范促进我国企业又好又快可持续发展——财政部副部长王军在企业内部控制基本规范发布会上的讲话

发布实施内控规范服务经济社会发展——财政部副部长王军在《企业内部控制配套指引》发布会上的讲话

充分认识内部控制审计制度重要意义将内部控制审计业务做好做实做到位——中国注册会计师协会副会长兼秘书长陈毓圭在企业内部控制审计业务培训班上的讲话

第一章 计划审计工作

 第一节 初步业务活动

 第二节 计划审计工作时应当考虑的事项

 第三节 风险评估

 第四节 应对舞弊风险

 第五节 利用他人的工作

 第六节 重要性

 第七节 对被审计单位使用服务机构的考虑

 第八节 关于集团审计的特殊考虑

 第九节 总体审计策略和具体审计计划

第二章 自上而下的方法

 第一节 识别、了解和测试企业层面控制

 第二节 识别重要账户、列报及其相关认定

 第三节 了解潜在错报的来源并识别相应的控制

 第四节 选择拟测试的控制

第三章 测试控制的有效性

 第一节 内部控制的有效性的涵义

 第二节 与控制相关的风险

 第三节 测试控制有效性的程序的性质

 第四节 控制测试的时间安排

 第五节 控制测试的范围

第四章 企业层面控制的测试

 第一节 与控制环境(即内部环境)相关的控制

 第二节 针对管理层和治理层凌驾于控制之上的风险而设计的控制

 第三节 被审计单位的风险评估过程

 第四节 对内部信息传递和期末财务报告流程的控制

 第五节 对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价

 第六节 集中化的处理和控制(包括共享的服务环境)

 第七节 监督经营成果的控制

 第八节 企业层面控制对其他控制及其测试的影响

第五章 业务流程、应用系统或交易层面的控制的测试

 第一节 了解企业经营活动和业务流程

 第二节 识别可能发生错报的环节

 第三节 识别和了解相关控制

第六章 信息系统控制的测试

 第一节 信息技术审计范围的确定

 第二节 与信息技术相关的控制

 第三节 信息技术内部控制测试

 第四节 信息技术应用控制与信息技术一般控制之间的关系

第七章 内部控制缺陷评价

 第一节 控制缺陷评价概述

 第二节 评价控制缺陷的步骤

 第三节 内部控制缺陷评价的特殊考虑

 第四节 内部控制缺陷整改

第八章 完成审计工作

 第一节 获取书面声明

 第二节 沟通相关事项

 第三节 形成审计意见

第九章 出具审计报告

附录

 附录一 企业内部控制审计指引

 附录二 企业内部控制审计指引实施意见

 附录三 中国注册会计师协会负责人就发布《企业内部控制审计指引实施意见》答记者问