为了更好的保障我国上市公司财务信息质量,我国结合自身国情,参照SOX法案和AS5准则,先后于2008年和2010年印发了《企业内部控制基本规范》和《企业内部控制配套指引》来构建我国内部控制规范体系。2015年出台的《中小板指引》规定中小板上市企业至少每两年须由外部审计师对其与财务报告相关的内部控制有效性出具一次内部控制审计报告或内部控制鉴证报告。而目前学术界对内控审计业务关注较多,对内部控制鉴证业务关注较少。然而在审计实务中,80%以上的中小板上市公司均出具内控鉴证报告,而且相对于内控审计业务,内部控制鉴证业务在执行过程中存在更多不规范的现象,因而研究内部控制鉴证业务现状并对其进行改进,具有重要的理论和实践意义。本文研究的案例为2018年度L所对ZY集团实施的内控鉴证业务。ZY公司属于轴承行业实力较强的制造企业,业务涵盖范围广,因而其内控具有一定的代表性。本文研究了项目成员对ZY集团执行内部控制鉴证业务的四个阶段,即内控鉴证计划阶段、内控鉴证实施阶段、评价内控缺陷阶段、内控鉴证完成阶段。并梳理了识别出的问题:在内控鉴证计划阶段,鉴证人员、时间和工作分配不合理;在内控鉴证实施阶段,鉴证方法运用不恰当、未有效利用内部审计工作、未对公司信息系统进行关注;在评价公司内控缺陷阶段,未重视重大内控缺陷迹象及未对识别出的内控缺陷进行评价;在内控鉴证完成阶段,存在复核工作流于形式和报告语言表述不规范等问题。经分析,将产生上述问题的原因总结为以下四个,即:内部控制鉴证业务政策不明确且不受企业和事务所双方重视、在执行过程中审计人员缺乏整合思路和事务所缺乏对内部控制鉴证项目成员的培训。最后,本文认为可从以下四个方面来改进ZY公司的内控鉴证业务:在计划阶段,应重视内控鉴证项目成员的培训工作,并合理规划鉴证时间和分配工作任务;在实施阶段,应改善内控鉴证程序、合理利用内审工作,由专业人员协助完成信息系统测试;在评价公司内控缺陷阶段,应重视内部控制存在重大缺陷的迹象,并对识别出的内控缺陷进行评价;在完成阶段,应完善内控鉴证工作底稿的质量复核体系和规范内控鉴证报告的语言表述。