内部控制审计是高级审计师的核心职责之一，要求对内控缺陷进行定性和定量的综合判断。
1、审计的范围与策略制定
高级审计师实务关注点（考点）：
组织安排能力： 如何运用“自上而下”的方法确定审计范围？高级审计师必须首先评估“企业层面控制”（如控制环境、期末财务报告流程），然后识别重要账户和流程，最后才定位到“交易层面控制”。
判断能力： 如何在成本和效果之间平衡？是选择对所有重要流程进行测试，还是基于风险评估，重点测试高风险领域？
2、缺陷的识别与评价
核心定义： 区分“一般缺陷”、“重要缺陷”和“重大缺陷”。
高级审计师实务关注点（考点）：
综合分析判断： 这是最核心的考点。高级审计师必须综合考虑缺陷的“质”和“量”。
质： 该缺陷是否涉及管理层舞弊？是否导致财务报表错报？是否绕开了关键控制？
量： 评估其“潜在”错报（而非“已发生”错报）的严重程度。
处理能力： 当发现多个“一般缺陷”时，高级审计师必须综合判断它们是否“叠加”构成“重要缺陷”或“重大缺陷”。
3、内控审计报告
高级审计师实务关注点（考点）：
处理和评价能力： 如何撰写“非标”意见（否定意见或无法表示意见）？高级审计师必须组织团队获取“充分、适当”的证据来支持审计意见，并与管理层和治理层进行有效协调和沟通。
