【摘要】为促进企业加强内部控制建设、切实保护投资者利益，许多国家已将内部控制审计、公开披露内控审计报告作为强制性规定。为确保内部控制审计有效执行，需要将其与财务报表审计、管理层内部控制自我评价整合，使用“自上而下”的风险导向审计技术；建立完善的内部控制评价体系；并加强监管保证内控审计在我国的可持续性贯徹。

一、引言

健全的内部控制可以更好地维护投资者的利益，如：内部控制质量的提高有助于抑制大股东占用资金（杨德明2009）并能够有效地抑制会计选择盈余管理和真实活动盈余管理行为（方红星,金玉娜 2011）。而注册会计师独立、客观两大特性，使其作为一种有效的企业外部监督实施主体，无疑可以提高企业内部控制质量。美国2002年的萨班斯法案，要求管理层对内部控制情况进行评估，并由注册会计师审计企业内部控制的有效性；中国2010年《内部控制审计指引》的颁布，确立了我国企业内部控制审计制度，要求上市公司必须聘请会计师事务所对其财务报告内部控制有效性进行审计。而对于内部控制审计如何有效地开展便成了一项值得研究的议题。

二、与财务报表审计、管理层内控自我评价整合

虽然财务报表审计目的在于对财务报告的合法性和公允性发表意见，而内部控制审计的目的在于对企业整体内部控制有效性发表意见。但是运用现代风险导向技术对财务报表进行审计时，首先需要了解被审计单位的内部控制、判定与财务报告相关内部控制的有效性以初步评估重大错报风险，也就是两项不同的审计责任在执行过程中其工作内容有重合部分。……