企业内部控制评价报告应当先于内部控制审计报告对外披露或报送。