企业应当结合年末控制缺陷的整改结果，编制年度内部控制评价报告。
内部控制评价报告至少应当包括下列内容：
内部控制评价的目的和责任主体；内部控制评价的内容和所依据的标准；内部控制评价的程序和所采用的方法；衡量重大缺陷严重偏离的定义，以及确定严重偏离的方法；被评估的内部控制整体目标是否有效的结论；被评估的内部控制整体目标如果无效，存在的重大缺陷及其可能的影响；造成重大缺陷的原因及相关责任人；所有在评估过程中发现的控制缺陷，以及针对这些缺陷的补救措施及补救措施的实施计划等。
企业可以根据被评估的整体控制目标的不同，适当调整评价报告的内容。企业应当在评价报告中明确财务报表日之后截至内部控制评价日发生的、可能影响财务报告控制目标有效性的所有重大变化。
企业应当定期对内部控制整体有效性进行评价、出具评价报告，并向董事会、监事会和管理层报告内部控制设计与运行环节存在的主要问题以及将要采取的整改措施。
企业应当将内部控制评价报告作为进一步完善内部控制、提高经营管理水平和风险防范能力的重要依据。企业对于内部控制评价报告中列示的问题，应当采取适当的措施进行改进，并追究相关人员的责任。企业管理层和董事会应当根据评价结论对相关单位、部门或人员实施适当的奖励和惩戒。
根据中天恒会计师事务所内部控制评价实践,企业内部控制评价报告的内容评价范围和内容的不同而不同，关于报告的结构，中天恒的建议是：基本情况、总体评价、风险及建议。基本情况包括企业基本情况和内部控制建设的基本情况，这部分要简写，不能复杂了。企业内部控制评价的结论是总体评价，被评价企业内部控制建立和实施情况到底怎么样，这是报告使用者比较关心的，而好多内部控制评价报告却没有这部分内容，有的虽有却安排在报告的最后一部分效果就不好。风险和建议，包括对风险的描述、诱发该风险原因、风险发生后的影响及防范风险的具体建议。根据中天恒的经验，企业内部控制评价报告正文切忌太长，要大量使用附图、附表和附件；要突出对重要风险的描述，要根据具体风险和问题提出具体建议，一定避免大而空的口号，什么“建议要提高对内部控制的认识”、“建议要建立健全内部控制”、“建议要加强人员培训”等等建议的确是放之四海而皆准的真理，但没有针对性和可操作性，是没有用的。当然，企业内部控制评价报告要强调严密的逻辑性等等。
