财务报告舞弊引发了资本市场的诚信危机,将内部控制监管推上风口浪尖。美国《2002年萨班斯一奥克斯利法案》(下文简称SOX法案)的出台,更将大家的关注焦点集中在对内部控制信息进行披露,并强制要求内部控制审计这一措施上。长期以来我国内部控制监管主要以会计内部控制为核心。以《企业内部控制基本规范》为背景的内部控制监管,在体系建设和推动实施方面,还处在摸索阶段,相关制度尚未正式出台,监管措施也不完备。内部控制审计作为强制性监管手段,如何在我国内部控制监管中运用是目前亟待研究的重要课题。　　 内部控制在企业中有特定地位,并遵循一定的经济规律,本身具有很强的理论研究和实践价值,研究内部控制审计首先要研究内部控制理论的相关内容。从内部控制的演变历程来看,内部控制实践与理论的发展是交织在一起的,与企业发展状况、所处经济环境特点密切相关。在不同经济环境中,内部控制所起的作用和功能发挥程度都有所区别,因此,我们在研究内部控制问题时必须考虑国情差别,不能一概而论。监管本身也是理论性和实践性很强的课题,过去对会计信息监管的研究较多,对内部控制监管的研究较少,这也给我们制定内部控制监管制度带来困难。我国虽然有很强的内部控制监管需求,但至目前为止,尚未形成统一、系统的内部控制监管体系,对内部控制审计的研究也才刚刚开始。本文希望通过对内部控制审计相关问题的研究,从理论和实践结合的角度为我国建立以内部控制审计为核心的内部控制监管体系提供有益参考。　　 本文的研究方法主要采用的是规范研究方法。因为内部控制审计在一定程度上已是当前国际内部控制监管实务中的“存在物”,只是这种监管政策的选择需要结合我国实践,并进行理论的解释和指导,本文实际上是要回答“为什么”和“怎么做”等问题。本文将制度经济学、管制经济学等学科的前沿理论综合运用到内部控制管制研究中,以层次递进的方式揭示内部控制审计的必要性；结合我国的市场和监管背景分析我国内部控制审计制度选择的适度问题；比较分析并借鉴国外比较成熟的内部控制审计准则内容和监管模式,就我国内部控制审计制度与监管模式提出相关建议。本文4—5章主要采用的是演绎法。结合委托代理理论、信息不对称理论、企业价值理论、管制经济学理论以及典型案例和现有法律等,从理论和实践两方面分析印证、推导出我国施行内部控制审计的必要性和内部控制审计的若干制度安排。6—7章主要采用归纳法。通过对比具有代表性的美国和日本两个国家的内部控制审计准则内容和监管模式的异同,分析对我国的启示,探讨我国下一步内部控制规范改进和内部控制审计制度的具体内容,并提出建议。此外全文还引用了一些实证研究方面的成果,作为规范研究的佐证。　　 本文研究的基本思路是:首先回顾内部控制起源和发展,分别从内部控制经济学本源和存在形式两方面探讨内部控制的经济内涵,根据对内部控制本质的揭示,从对内部控制不同需求入手,探讨内部控制的功能。通过理论和实践分析,指出内部控制信息披露和内部控制审计是重要的监管手段。其次,以内部控制信息强制性披露为前提,分析内部控制审计的逻辑必然,结合我国现实情况指出,内部控制审计是我国现实状况的必要选择。然后,逐一分析内部控制审计规范中的制度安排,包括对内部控制进行审制度范围、审计方式等方面的成本效益衡量和最终选择；内部控制责任主体的确定；通过对比美日两国审计准则和监管模式,进行差异分析,借鉴关于内部控制审计计划、审计方法、审计报告等具体内容和内部控制审计监管模式中的成熟经验,提出我国在相关问题上的具体建议；最后,根据以上分析,尝试给出我国内部控制规范体系基本结构,并针对我国内部控制审计规范、完善内部控制监管规范体系建设提出建议。　　 本文的研究成果主要有:　　 1.对内部控制本质的解读。根据契约理论,企业是市场的替代,企业效率边界的扩张与收缩都要服务于最大限度地节约交易成本的目的。在企业内部,信息不对称在一定程度上得到控制,这种控制通过内部控制的形式体现,目的就是减少企业中各利益主体之间的信息不对称,一定程度上降低逆向选择和道德风险给企业效率带来的损害。因此,从经济学的角度来看,内部控制的本质是通过对企业内部各代理人(既包括管理层也包括企业员工)的行为进行约束,克服企业中的信息不对称,从而达到降低交易成本,提高企业运营效率,实现企业价值最大化的目的。那么,内部控制究竟在实现企业价值增值的过程中如何发挥作用?通过什么方式发挥作用?在哪些方面实施约束和控制?新制度经济学无法回答这一问题。因为委托代理理论和契约理论主要运用静态的研究方法揭示了企业为什么存在,如将一种激励合约下的委托-代理关系与另一种合约下的委托一代理关系相比较,从而确定何种合约条件下的委托-代理关系更具效率优势,而并不关心合约的形成过程,也不关心如何由一个次优合约向最优合约演进。根据管理学和系统学,本文将企业系统抽象为流程,并采用以前学者关于“企业价值=流程价值+资源价值”的研究成果。认为内部控制作为处理企业中人与人之间关系的活动,其价值是通过规范和优化流程这两方面来实现的。根据流程中角色的活动将内部控制要素总结为权责划分、控制活动、信息与沟通、监督与反馈四个方面。在公司治理结构与内部控制的关系上提出“层次观”,其思想是:(1)公司治理是内部控制的一部分。(2)内部控制是分层的,包括治理控制、管理控制和业务控制,治理控制在内部控制中处在最上层。(3)从权责划分来看,董事会应对治理控制负责,总经理应对管理控制和业务控制负责。本文对内部控制的解读借鉴了前人研究成果,力图从经济内涵和存在形式两方面加以分析,使内部控制在内容上更加全面,加强内容和目标的一致性。　　 2.内部控制审计必要性分析。内部控制审计实质是对内部控制信息披露的双重监管。本文首先探讨了内部控制信息强制性披露的必要性。通过研究发现,当资本市场秩序需要维护,资本市场效率需要提高,市场需要通过内部控制信息向企业传达监管压力时,往往要对内部控制信息采取强制披露的监管措施。为保证监管效率和效果,内部控制审计就成为实施手段的必要选择,所以当内部控制信息的强制性披露被确定,内部控制审计就成为逻辑必然。而内部控制审计实施强度在现实中需要结合国情进行考虑,为促进我国内部控制建设、维护资本市场秩序和提高资本市场效率,在我国目前条件下,应选择强制性内部控制审计。　　 3.内部控制审计制度选择。内部控制监管和强制性的内部控制信息披露带来了内部控制审计制度安排问题。只是在制度安排上还面临适度性的问题,包括:审计范围的适度问题一是只针对财务报告内部控制进行审计还是针对所有内部控制进行审计；审计方式的适度问题---是对内部控制报告评估方式进行审计还是直接对企业内部控制进行审计。对此,本文从内部控制审计的成本与效益分析入手,逐一权衡利弊,认为:(1)对内部控制进行全面审计是监管追求的目标,但考虑到目前我国资本市场的突出矛盾是解决财务报告舞弊问题,考虑到监管的种种成本和现实条件的匹配情况,目前我国应该选择财务报告内部控制审计,待时机成熟后再实行全面内部控制审计；(2)在效益上,审计师对内部控制直接进行审计可以促进企业建立健全内部控制,并且,由于审计结果向市场提供了关于企业管理和运行状况的独立评价信息,因此,在促进企业和市场发展两方面都优于对内部控制评价进行鉴证。所以,目前我国应该选择要求审计师对财务报告内部控制进行审计,并出具审计报告。关于内部控制评价报告责任主体的界定,本文根据前面的分析,认为从内部控制理论和我国法律规定上来看,董事长和总经理对内部控制建设和评价具有不同责任,本身还存在监督与被监督的关系。实践证明,任何一方对另一方的替代只会破坏这种权利制衡,产生混乱。因此要完整体现内部控制责任和内容,必须由董事会和总经理分别就所负责的内部控制进行评价,其中,治理控制评价结果的责任主体是董事长；管理控制和业务控制评价结果的责任主体是总经理。　　 4.内部控制审计制度。本文通过对美国和日本的内部控制审计准则进行对比分析,结合我国实际情况认为:(1)内部控制审计目的为对企业对财务报告内部控制有效性评价的评价结论进行审计,其范围包括企业对内部控制有效性进行的评价；(2)审计实施对象应从财务报表项目出发,从重要帐户及披露的认定入手而不是以控制业务为审计对象；(3)在重大缺陷的判断标准上,适度使用职业判断:首先将一些共性引起重大缺陷的事项进行列举,列举事项之外的事项再以金额标准和性质标准加以区分,金额重要性可以通过一定的标准给予确定,性质重要性则需要使用职业判断；(4)在审计结论的沟通上,审计师除了要告知,还要要求企业纠正并继续跟踪审核纠正的评价结果,最后要将充分沟通的结果反映在审计报告中,只是为达到这样的目的,在审计时间的安排上要合理规划,以免因时间紧迫,使制度要求落空。(5)在审计意见类型上,建议依然使用无保留、保留、否定和无法发表意见四种意见类型。(6)在报告要素上,应增加对财务报告内部控制功能的说明,此外,应要求部分要素语言的标准化。　　 5.内部控制审计体系建设。本文提出我国内部控制规范体系应体现引导和监管两方面的要求,其中引导要求的内部控制规范包括公司治理控制具体规范、管理控制具体规范和业务控制具体规范；监管要求的内部制规范包括财务报告内部控制评价具体规范和财务报告内部控制审计具体规范。应从内部控制审计监管的法律安排、机构设置和监管机制的建立等方面建立我国内部控制审计监管模式:(1)通过对《证券法》进行修订,从立法的角度对内部控制信息披露提出统一的强制性要求；(2)加强证监会的执法独立性；(3)成立多主体的准政府独立管制机构一内部控制监管委员会；(4)建立规范制定与实施机制,将规范制定---结果调研---意见征集---完善评估通过制度和程序固定下来,并写入内部控制监管委员会工作流程。此外,我国还要从市场建设、法律建设、国有企业改革和注册会计师行业建设四方面配合我国内部控制审计体系建设和监管实践的推进。