内部控制审计和外部审计在流程上存在一些区别：

1. 审计目标：外部审计主要关注财务报表的合法性和公允性，而内部控制审计则侧重于评估和验证企业内部控制系统的有效性和合规性。

2. 审计内容：外部审计通常对整个财务报表进行详细审查，包括对内部控制的了解，但深度可能有限。内部控制审计则深入到具体的控制流程和程序，以确定其设计和运行的有效性。

3. 审计方法：外部审计可能通过穿行测试来了解内部控制，但主要依赖实质性测试来得出结论。内部控制审计则可能进行更多的符合性测试，以确定控制是否按设计运行。

4. 审计范围：外部审计可能不涉及所有业务循环的内部控制，而内部控制审计则需要全面覆盖企业的关键控制点。

5. 审计责任：外部审计师通常不对企业的内部控制发表意见，除非被要求进行整合审计。而内部控制审计师则需要对内部控制的有效性发表专门的意见。

6. 审计频率：外部审计通常每年进行一次，而内部控制审计可能更频繁，如季度或半年度，取决于企业的需要和风险状况。

7. 审计报告：外部审计的报告主要面向股东和其他外部利益相关者，而内部控制审计的报告可能供管理层和董事会内部使用，以支持改进决策。

这些区别反映了两种审计类型的不同角色和目标，它们在确保财务报告质量和企业治理方面都发挥着重要作用。