结论：内部控制评价报告分为对外和对内两个类型，对外报告强制性披露以满足外部需求，内容和格式需符合规定；对内报告则由企业自主决定，侧重于内部管理改善。企业内部控制是一个动态体系，需要定期和不定期评价，年度对外报告至少每年一次，特殊情况可能引发非定期报告。内部报告通常不固定时间，针对重大缺陷的发现会即时上报。以下是对内部控制报告主要内容的概述：

对外报告主要包括：

1. 董事会声明，保证报告内容的真实性、准确性和完整性，承担法律责任。

2. 内部控制评价的概况，包括组织架构、审计情况、依据的法律法规和评价范围。

3. 评价程序与方法，阐述评价流程和采用的方法。

4. 内部控制缺陷的识别、认定及整改情况，包括重大、重要和一般缺陷。

5. 控制有效性结论，对重大缺陷影响的说明。

对内报告则更侧重于持续监督和报告重大缺陷，如内部控制缺陷报告，以满足内部管理需要。