我国《企业内部控制审计指引》的颁布,标志着我国内部控制审计成为了一项新的会计师事务所鉴证业务。指引的颁布为内部控制审计的实施提供了引领性的作用,然而注册会计师如何具体实施内部控制审计工作,将会是事务所在执行这项新的鉴证业务时将要面临的难题。本文通过对内部控制与内部控制审计的相关文献进行回顾的基础上,通过理论研究的方法,提出了我国内部控制审计的框架设计及程序,具体包括审计计划工作、实施审计工作、完成审计工作和出具审计报告这五个方面的工作。着重对内部控制审计方法的选择以及内部控制有效性的评价标准这两个方面进行了具体的阐述,并得出结论：第一,我国内部控制审计应当采用自上而下的审计方法,首先关注财务报告层次的内部控制整体风险,对公司层面的内部控制进行重点的审计,并逐渐将关注移至重大账户及列报的控制。注册会计师在对可能导致财务报告以及相关列报的存在重大错报的风险进行了解之后,进而对风险可能存在的重大账户及列报的控制进行了解,并选择各控制流程中的节点可能存在的风险点拟进行控制测试。第二,内部控制有效性的评价应当体现全面性、重要性、制衡性、适应性和成本效益这五个方面的特点,具体评价标准应当涵盖被审计单位内部控制的体系范畴,分为内部环境评价、风险评估评价、控制活动评价、信息与沟通评价、监督检查评价这五个方面的标准进行评价。