随着我国市场经济的不断发展,上市公司舞弊的手段也在不断升级,公司管理者和治理者开始意识到完善的内部控制对企业运营的重要性,传统的财务报表审计已无法满足公司治理的需求。此外我国陆续颁布的几项规范以及指引,对上市公司内部控制建设也提出要求,并且自2012年开始强制要求上市公司要聘请会计师事务所对其内部控制情况进行审计,内部控制审计将逐渐成为会计师事务所的主要业务,虽然我国开展内部控制审计已有一段时间了,但是由于理论体系还不够完善,导致事务所在开展业务时仍存在一些问题。基于以上背景,本文以Z事务所实施的内部控制审计为案例,对内部控制审计过程进行梳理,分析审计过程中存在的问题,并提出优化建议。本文围绕Z事务所对A公司开展的内部控制审计全过程,将审计过程分为三个阶段进行描述。计划阶段对Z事务所重要性水平的确定、风险评估过程与审计时间安排三方面进行分析阐述;实施阶段从企业层面以及业务层面分别介绍Z事务所实施的内部控制审计情况,在业务层面选取了四个重点流程进行详细描述;完成阶段对缺陷评价、底稿填列以及审计复核等过程进行重点描述。接着本文就Z事务所在审计过程中暴露出的问题进行逐一分析,并且提出了相应的改进建议。Z事务所是我国规模较大的事务所之一,开展过的内部控制审计业务也较多,因此Z事务所在审计过程中出现的问题也普遍存在于其他事务所,具有一定的代表性,本文针对Z事务所提出的改进建议对其他事务所也具有借鉴意义。本文最后基于对Z事务所审计过程的分析得出以下结论:（1）内部控制审计较之财务审计难度及工作量更大,需要事务所给予较高的关注度,合理安排审计资源。Z事务所审计计划阶段工作安排欠缺合理性,事务所还未能正确认识内部控制审计的难度以及重要性;（2）实施阶段是整个审计过程的核心阶段,Z事务所审计实施过程中审计程序实际执行人对内部控制审计缺少系统性认识,并且缺少相应的指导,导致部分审计程序执行效果不理想;（3）Z事务所审计完成阶段工作过于粗糙,审计质量复核成效有待加强。通过对Z事务所审计案例的梳理,本文最后提出四点启示:（1）事务所要及时转变意识,正确认识内部控制审计工作的重要性以及复杂性,合理安排审计资源;（2）事务所要积极主动采取有效措施培养复合型人才,并且留住人才。还要不断主动更新事务所的知识体系以及工作流程,才能更好应对各类审计风险;（3）事务所要严格把守审计质量关,增加对审计全过程的监督,必要时可以考虑复核工作前移,分阶段控制审计质量;并且规定审计质量负责人对其所把控审计质量及复核结果负责;（4）提高内部控制审计效率不仅需要事务所积极主动做出改变,国家相关部门也要积极行动,加快建成完善的内部控制审计准则及规范,同时也可由中注协定期组织学习实际案例,提升事务所的实际操作能力。