编者按：从技术逻辑来说，审计就是对特定事项与既定标准之间的一致性获取证据并发表意见，这里的特定事项就是审计主题（Audit Subject Matter）。总体来说，审计主题包括财务信息、非财务信息、行为、制度，审计就是围绕上述四类主题与既定标准之间的一致性收集证据并发表意见。基于四类审计主题，分别形成财务信息审计、非财务信息审计、行为审计、制度审计。作为制度审计的基本形态，内部控制评价已经成为内部审计部门的主要业务；在外部审计师的业务中，内部控制审核及审计也越来越具有重要地位。然而，关于内部控制鉴证的许多基本理论问题，还处于碎片化的研究阶段。从本期开始，本刊将连续刊发制度审计基本理论研究系列文章。

【摘 要】 关于内部控制鉴证的需求因素，需要回答三个基本问题，第一，为什么需要内部控制？第二，为什么需要内部控制鉴证？第三，内部控制鉴证为什么出现多样化？文章以环境不确定性和人性假设为基础，系统解答上述三个基本问题。环境不确定性、自利、有限理性，导致了风险，为了应对风险，产生了内部控制；同样，由于环境不确定性、自利、有限理性，导致内部控制可能出现设计缺陷和执行缺陷，为此，利益相关者需要对内部控制进行鉴证，以及时发现和弥合内部控制缺陷；由于委托代理关系多样化、代理人自利和有限理性，同时，考虑成本效益原则，内部控制鉴证出现了多样化。

【关键词】 环境不确定性；……