内部控制审计的目标是评估和验证企业的内部控制系统的有效性和合规性。审计师在进行内部控制审计时，主要关注以下几个方面：

1. 了解和评价内部环境：审计师需要了解企业的组织结构、职责分工、授权审批流程、道德价值观和企业文化，以评估内部环境是否支持有效的内部控制。

2. 风险评估：审计师要识别和评估企业面临的各种风险，包括运营风险、财务报告风险和合规风险，并分析现有控制是否足以应对这些风险。

3. 控制活动：审计师会测试和评估控制活动，如批准和授权、记录保持、资产保护、绩效监控等，以确保这些活动能有效防止或发现错误和欺诈。

4. 信息与沟通：审计师会检查企业信息系统的可靠性，以及信息在组织内部的传递和沟通是否准确、及时。

5. 监控：审计师会评估企业对内部控制的自我评价和监督机制，以确认内部控制是否持续有效并适时调整。

6. 财务报告内部控制：特别是在财务报表审计中，审计师会特别关注与财务报告相关的内部控制，以确保财务信息的准确性和完整性。

在整个审计过程中，审计师需要记录审计程序、发现的问题、管理层的解释和纠正措施，并出具审计报告，报告中应包含对内部控制有效性的结论和改进建议。审计师需要遵循《中国注册会计师执业准则》和相关质量控制规定，确保审计工作的质量和独立性。