为了应对美国安然公司、世通公司及其他公司的财务欺诈事件,美国在2002年7月,发布SOX法案,此法案的颁布实现了由CPA单独执行内部控制审核的业务到单独执行内部控制审计的业务的转变,使内部控制审计登上了历史舞台。对之后会计、审计的发展产生了深远的影响。为了解决我国上市公司的财务欺诈、财务造假问题,以及由此造成的注册会计师审计失败高发等问题,我国在借鉴了美国内部控制审计建设框架的基础上,在2010年,正式发布了《企业内部控制审计指引》,指引要求从2012年1月开始,对主板上市公司开始全面实施企业内部控制审计。上市公司每年要出具内部控制自我评价报告,同时要聘请有资质的第三方审计机构对企业内部控制的有效性发表审计意见,出具一份内部控制审计报告。在公司发展的过程中,内部控制起到越来越重要的作用,内部控制审计也越发重要。本文分析了我国内控审计现状,提出了我国内部控制审计中存在的一些问题,主要包括:因法律法规不健全导致的内控审计报告格式不一致,因竞争激烈和被审计单位对内控审计认识不足导致的内控审计收费偏低,因审计人员独立性丧失和内控缺陷评价缺乏具体标准导致的非标准内控审计意见偏低,因事务所内控审计经验不足和CPA能力不足导致的内控审计质量差等一系列问题。并针对这些问题提出了具体的解决方法。最后以会计师事务所对XYZ实施内部控制审计为案例,进行了案例分析,希望对推进我国内部控制审计的发展贡献一些绵薄之力。