附录：内部控制审计报告的参考格式
1.标准审计报告
内部控制审计报告
××股份有限公司全体股东：
我们审计了截至××年×月×日××股份有限公司（以下简称××公司）的内部控制。
一、管理层对内部控制的责任
在企业治理层的监督下，按照《企业内部控制基本规范》和相关规定，设计、实施和维护有效的内部控制，并评价其有效性是企业管理层的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上对内部控制的有效性发表审计意见。我们按照《企业内部控制审计指引》及相关执业准则的要求执行了审计工作。上述有关规定要求我们遵守职业道德守则，计划和实施审计工作，以对企业在所有重大方面是否保持了有效的内部控制获取合理保证。
审计工作包括获取对内部控制的了解，评估重大缺陷存在的风险，并根据风险评估的结果，测试和评价内部控制设计和运行的有效性。审计工作还包括实施我们认为必要的其他程序。
我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。
三、内部控制审计的范围
本报告中内部控制审计的范围，主要是企业为了合理保证财务报告及相关信息真实完整、资产安全而设计和执行的内部控制。用以合理保证资产安全的内部控制，可能涉及合理保证经营效率和效果、经营管理合法合规的内部控制。
四、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
五、内部控制审计意见
我们认为，截至××年×月×日，××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的内部控制。
六、提及财务报表审计意见的类型
我们还按照中国注册会计师审计准则的规定，审计了××公司的财务报表[指出财务报表]，并在××年×月×日出具的审计报告中发表了××意见[指出意见的类型]。
××会计师事务所 中国注册会计师：×××（签名并盖章）
（盖章） 中国注册会计师：×××（签名并盖章）
中国××市 ××年×月×日
2.带强调事项段的无保留意见审计报告
内部控制审计报告
××股份有限公司全体股东：
我们审计了截至××年×月×日××股份有限公司（以下简称××公司）的内部控制。
[“一、管理层对内部控制的责任”至“六、提及财务报表审计意见的类型”参见标准审计报告相关段落表述。]
七、强调事项
我们提醒审计报告使用者关注，[如管理层内部控制评价报告中第×部分第×段所述，××公司发生了一项期后事项。（描述期后事项的性质及其对内部控制的重大影响）]。本段内容不影响已发表的审计意见。
××会计师事务所 中国注册会计师：×××（签名并盖章）
（盖章） 中国注册会计师：×××（签名并盖章）
中国××市 ××年×月×日
3.否定意见审计报告
内部控制审计报告
××股份有限公司全体股东：
我们审计了截至××年×月×日××股份有限公司（以下简称××公司）的内部控制。
[“一、管理层对内部控制的责任”至“四、内部控制的固有局限性”参见标准审计报告相关段落表述。]
五、导致否定意见的事项
重大缺陷是内部控制中存在的、可能导致不能及时防止或发现企业财务报表重大错报的一项控制缺陷或多项控制缺陷的组合。
[指出注册会计师已识别出的重大缺陷（包括在管理层内部控制评价报告中描述的由管理层识别的内部控制重大缺陷），并说明重大缺陷的性质以及重大缺陷在存在期间对企业编制的财务报表产生的实际和潜在影响等具体情况。]
其中，××重大缺陷没有包含在管理层内部控制评价报告中（如存在这种情况的话，应增加本句）。××重大缺陷虽然已包含在管理层内部控制评价报告中，但未能在所有重大方面得到公允反映，[公允表达有关重大缺陷的必要信息]（如存在这种情况的话，应增加本句）。
有效的内部控制能够为财务报告及相关信息真实完整、资产安全提供合理保证，而上述重大缺陷使××公司内部控制失去这一功能。
[如果上述重大缺陷对财务报表审计意见有影响，说明该影响。]
六、内部控制审计意见
我们认为，由于存在上述重大缺陷及其对实现控制目标的影响，截至××年×月×日，××公司未能按照《企业内部控制基本规范》和相关规定在所有重大方面保持有效的内部控制。
七、提及财务报表审计意见的类型
[参见标准审计报告相关段落表述]
××会计师事务所 中国注册会计师：×××（签名并盖章）
（盖章） 中国注册会计师：×××（签名并盖章）
中国××市 ××年×月×日
4.无法表示意见审计报告
内部控制审计报告
××股份有限公司全体股东：
我们接受委托，对截至××年×月×日××股份有限公司（以下简称××公司）的内部控制进行审计。
[删除注册会计师的责任段，“一、管理层对内部控制的责任”、“二、内部控制审计的范围”和“三、内部控制的固有局限性”参见标准审计报告相关段落表述。]
四、导致无法表示意见的事项