2001年，安然和世通等公司的一系列财务造假舞弊现象充分暴露了企业内部控制方面的重大问题。而自2005年以来，我国也接二连三地出现内部控制失败事件。该类事件的频繁发生，令各国监管机构开始将监管重心进行转移：由以前单一地注重财务报告本身的信息质量，转向财务报告本身信息质量与建立健全财务报告信息质量保证体系并重。我国五部委在2008年和2010年联合发布了《企业内部控制基本规范》和《企业内部控制审计指引》，逐步强制要求我国上市公司聘请会计师事务所对其内部控制有效性进行审计。基于以上背景，本文首先分析了我国内部控制审计的发展历程，通过研究我国内部控制审计制度的演变和发展，揭示我国的内部控制审计的特征；并从实施内部控制审计的上市公司数量、开展内部控制审计前后审计收费的增幅、内部控制审计报告的出具三个方面分析我国上市公司内部控制审计的现状。其次，通过对从事内部控制审计的审计人员发放问卷，调查我国内部控制审计实施中存在的问题。问卷调查发现主要存在以下几个方面的问题：董事会提供的内部控制评价报告流于形式；注册会计师对内部审计结果利用程度不高；审计人员对两种审计意见的关系认识模糊；事务所缺乏相应的技术支持和人才准备；内部控制缺陷界定不清晰；内部控制审计规范、指引尚不完善。本文对这些问题逐一分析了产生的具体原因。再次，本文以SD有限公司为例，通过对这一真实具体的内部控制审计案例的全过程进行分析，挖掘出该公司内部控制审计中存在的问题，并与前文观点相印证。最后，从政府、上市公司、会计师事务所等角度针对前文所分析的问题和原因提出相应的建议，来提高人们对内部控制审计的认识，普及内部控制审计理念；并针对目前我国内部控制审计制度不完善的地方提出实质性建议，将我国相关制度中规定较为宽泛的内容细致化，以期对内部控制审计业务的开展起到可操作性的指导作用。