《标准》规定，业务报告的内容必须包括业务目标、范围以及适用的结论、建议和行动计划。虽然最终业务报告的形式和内容可能随组织或业务类型的不同而有所差异，但至少都应包括业务目标、范围和结果。

最终业务报告包括背景信息和摘要。背景信息可以明确被检查的机构和活动，并提供相关解释性信息，还可以包括来自以前报告的发现、结论和建议，表明报告是否源自既定计划或是应有关方面的要求而编制。摘要是对报告内容的均衡反映。

11.4.3.1 “业务目标”可告知报告使用者开展业务的原因及期望实现的目标。对业务目标的简洁说明有助于保证整个报告的连续性，易于他人阅读和讨论报告。业务发现的叙述应该与业务目标相关。

11.4.3.2 “范围说明”应明确业务活动范围，可包括被检查的时间段、未经检查的活动等辅助信息以勾勒出业务的边界，对已开展业务工作的性质和范围也应该进行说明。

11.4.3.3 业务结果包括发现、结论、意见、建议和行动计划。

业务发现是对事实的陈述。内部审计师报告一些支持业务结论和建议、’或避免相关业务结论和建议被误解的发现是有必要的。比较次要的发现或建议可以通过非正式形式沟通。

业务发现和建议是在对标准和实际情况进行比较的过程中产生的，不管两者之间是否存在差异，内部审计师都可能将其作为编制报告的基础。着实际情况与标准吻合，在报告中肯定其出色业绩是恰当的。发现和建议应以下述内容为依据：

▼ 标准：在进行评估和查证时运用的标准、指标和期望值（正确的情形）；

▼ 实际情况：内部审计师在检查过程中发现的事实证据（目前的情形）；考试资料网

▼ 原因：标准与实际情况之间存在差异的原因；

▼ 后果：由于情况与标准不一致，导致组织或其他部门面临的风险（即差异的影响）。在确定风险程度时，内部审计师应考虑该发现和建议可能会对组织运营和财务报表产生的影响；

▼ 发现和建议还可包括业务客户的成绩、相关问题和辅助信息。

业务结论和意见是内部审计师对发现和建议影响被检查活动的情况所做出的评估。他们通常根据总体印象合理提出发现和建议，并在业务报告中明确给出业务结论。结论可能覆盖整个业务范围或只是针对某些具体方面。它们可以包括但不限于以下内容：

▼ 运营或项目目标是否与组织目标保持一致；

▼ 组织目标是否得到实现；

▼ 被检查业务是否按计划运作。

出具的意见可以是对控制情况的全面评估，也可仅限于特定控制或业务的某些方面。

发表总体意见时，必须考虑到高级管理层、董事会及其他利益相关方的预期，必须有充分、可靠、相关及有用的证据支持。

报告要表明：

▼ 业务范围，包括意见所涵盖的时间段；

▼ 范围受限制的情况；

▼ 考虑所有相关项目的情况，包括对其他确认业务提供者的依赖程度；

▼ 用来作为形成总体意见基础的风险或控制框架或者其他标准；

▼ 形成的总体意见、判断或结论。

做出不利的总体意见时，必须说明原因。

内部审计师的报告包括改进建议、对出色业绩的肯定及纠正措施。

内部审计师的报告也可包括自上次审计后，审计业务客户改进或建立良好控制措施所取得的成绩，以及审计业务客户对业务结论、意见和建议的看法。

作为内部审计师与业务客户讨论内容的一部分，内部审计师应努力争取与审计业务客户在业务结果和所有为改进运营而制订的行动计划方面达成一致意见。若内部审计师与审计业务客户对业务结论存在分歧，业务报告应说明分歧的具体情况及原因。审计业务客户的书面意见可作为附录收进业务报告，也可以直接在报告主体部分得到表述或以信函的形式得到表述。