众所周知,无论在资本市场比较完善的美国,还是在资本市场发展并不发达的我国,都发生了一些较为严重的财务舞弊事件。虽然这些事件发生的背景和原因都较为复杂,但是企业内部控制存在缺陷或失效、外部监督缺失,对企业内部控制评价与审核监控不到位、风险管理不到位等都是共同因素。这些震惊中外的大型企业造假丑闻和内部控制失效导致公司经营失败的重大恶性事件引发了全球的“内部控制风暴”,国内外有关内部控制的法规相继出台,内部控制需求日趋强烈,政府及社会各界对内部控制的重视度也不断上升。与此同时,各国关于内部控制审计的理论、实务以及政策性研究也在不断开拓创新,取得了一系列重要进展。但是,我国目前还没有颁布相应的内部控制审计准则来指导注册会计师对上市公司内部控制的审计业务,内部控制审计工作是分散的、不一致、不连续的,而现有的内部控制审计相关指引的执行力度也有所不足,注册会计师在具体执行内部控制审计业务时对审计范围、审计依据、审计程序、审计方法等也未达成一致、形成统一。有鉴于此,本文以《企业内部控制基本规范》、《企业内部控制鉴证指引(征求意见稿)》以及《企业内部控制审计指引》的发布为研究契机,采用理论综述分析、描述性比较分析等研究方法,对内部控制及审计的相关理论基础进行了梳理,通过研究内部控制、内部控制审计的相关概念及国内外发展历程,探寻内部控制及内部控制审计的重要意义,并针对2008、2009、及2010(披露年报日期截至2011年4月1日)年度我国沪市主板上市公司年报中披露的相关内部控制审计的现状进行分析,发现在上市公司内部控制审计实务中存在披露报告名称、意见表达方式有差别,审计业务类别、范围、依据、主要程序及方法选择上比较混乱等问题。进而在此基础上提出应尽快制定内部控制审计准则,在审计实务中明确内部控制审计业务类别、意见表达方式、审计范围、审计依据、主要程序及方法的政策建议,以期提高审计质量与审计效率,降低审计风险,充分发挥内部控制审计职能作用,完善审计的监督作用。