内部控制审计和财务报表审计有多个共同点：
虽然内部控制审计和财务报表审计各有侧重，但它们的终极目的都是提高财务报表预期使用者对财务报表的信赖程度。
内部控制审计和财务报表审计都采用风险导向审计方法。注册会计师首先进行风险评估，识别和评估财务报表重大错报风险，并设计和实施应对措施，获取充分、适当的审计证据。
注册会计师在财务报表审计和内部控制审计中都运用重要性水平，以计划和执行审计工作，并评价错报和内部控制缺陷对审计的影响，获取合理保证。
财务报表审计和内部控制审计在识别重要账户、列报及其相关认定时应当相同。
财务报表审计和内部控制审计都可能实施询问、观察、检查以及重新执行等程序，以了解和测试内部控制的设计和运行有效性。
内部控制审计和财务报表审计存在以下区别：
财务报表审计了解和测试内部控制是为了识别、评估和应对重大错报风险，支持对财务报表发表审计意见；内部控制审计了解和测试内部控制是为了发表对内部控制有效性的审计意见。
在财务报表审计中，根据评估的认定层次重大错报风险的不同，注册会计师可能选择采用实质性方案或综合性方案。在实质性方案下，注册会计师可以不测试内部控制的运行有效性；在综合性方案下，注册会计师需要测试内部控制的运行有效性。而在内部控制审计中，注册会计师应当对所有重要账户和列报的相关认定获取控制设计和运行有效性的审计证据。
审计过程中关于确认、评价与控制或有负债的相关方针、政策和工作程序。审计师需向被审计单位管理当局了解相关事项，获取相关文件和凭证，并与银行、法律顾问和律师进行函证。同时，还需复核税务报告、会议记录和审计工作底稿等，以确定会计报表披露的或有负债是否恰当，
所谓不相容职务，是指那些如果由一个人担任，既可能弄虚作假，又能够自己掩盖其错弊行为的职务。不相容职务分离就是要求把那些不相容职务分别由几个人担任，以资互相监督。企业内部的主要不相容职务有：授权批准职务;执行业务职务;财产保管职务;会计记录职务;监督审核职
新三板公司由证监会进行审核。发行人应当建立独立的财务核算体系，能够独立作出财务决策，具有规范的财务会计制度和对分公司、子公司的财务管理制度;发行人不得与控股股东、实际控制人及其控制的其他企业共用银行账户。发行人应当建立健全内部经营管理机构，独立行使经
第一条 为加强对国务院国有资产监督管理委员会所出资企业总会计师工作职责管理，规范企业财务会计工作，促进建立健全企业内部控制机制，有效防范企业经营风险，依据《企业国有资产监督管理暂行条例》和国家有关规定，制定本办法。第六条 国资委依法对企业总会计师工作
