随着《企业内部控制基本规范》及企业内部控制配套指引的实施,上市公司内部控制自我评价和审计已从自愿性行为转变为强制性要求,上市公司和审计师是否为此做好准备了呢?银行作为具有特殊监管要求的行业,内部控制自我评价和审计的要求也更为严格。本文以上市银行为例,运用2006年至2011年内部控制自我评价报告和审计报告的时间序列数据,对上市银行内部控制自我评价和审计进行实证分析。研究结果发现,随着时间的推移,披露自我评价报告和审计报告的上市银行越来越多,报告的内容也越来越规范,但是,报告还存在较多的不足。因此,需要采取相应的措施完善上市公司内部控制自我评价和审计,具体包括:细化内部控制的标准;制定内部控制缺陷评价体系;增强上市公司内部控制信息披露意识;加强虚假内部控制报告的惩戒措施。