当内部审计发现重大问题（如舞弊、重大内控缺陷、合规风险）时，应遵循“及时、保密、分级上报”原则。首先，审计人员需收集充分证据，确保事实准确。随后，立即向审计负责人报告，并在必要时直接向审计委员会或董事会汇报，避免信息被压制。问题应形成正式审计报告，明确问题性质、影响程度、整改建议及限期。同时，审计部门应跟踪整改进展，确保措施落地。若涉及违法行为，应建议启动法务程序或向监管机构报告。在整个过程中，需注意保密，防止信息泄露引发次生风险。审计的职责不仅是“发现问题”，更是“推动解决”。