内部控制审计的范围应当覆盖企业所有业务流程，无论其风险等级如何

内部控制审计应根据风险评估结果确定重点审计领域，而非覆盖所有业务流程。