随着经济社会的发展,内部控制已经成为国内外经济、管理领域内最热门的课题之一。2001年以来,在美国连续爆发的安然、世通和施乐等公司的财务舞弊丑闻,暴露了美国上市公司内部控制体系的严重缺陷。2002年,美国国会出台了《萨班斯-奥克斯利法案》,不仅强化了财务报告内部控制有效性和公司治理层、管理层责任的规定,而且明确要求注册会计师对财务报告内部控制进行审计,从而第一次将内部控制审计确立为注册会计师的一项法定业务,对世界各国的审计职业界产生重大影响。从我国的现实情况看,上市公司频频出现内控失效和财务舞弊事件,严重影响了资本市场的健康运行。特别是2010年以来,不少在美国上市的中国公司遭遇被做空、被监管机构调查和处罚,集体诉讼、集体退市事件,以及2012年在香港发生的多起审计师辞任民营上市公司事件,严重影响了中国企业在国际资本市场的形象和声誉。这些事件的背后都存在一个共同的问题,即公司内部控制存在重大缺陷。因此,企业内部控制作为公司治理的关键环节和经营管理的重要内容,不仅是财务报表质量的重要保证,更是资本市场健康发展的基础之一,对于维护投资者信心,保证市场经济有序运行都具有重要的作用。我国政府部门也已经充分意识到内部控制的重要性。2008年以来,财政部等五部委先后发布了《企业内部控制基本规范》(以下简称《基本规范》)、《企业内部控制配套指引》(以下简称《配套指引》)等一系列规定,标志着适合我国企业的内部控制规范体系已经基本建立。为了规范内部控制审计业务,财政部等五部委下发了《企业内部控制基本规范》和《企业内部控制审计指引》,要求从2011年度开始逐步推行注册会计师内部控制审计业务。由于这是一项新兴的审计实务,无论是国外还是国内,针对企业内部控制审计的理论研究还比较少,且比较零星,滞后于审计实务发展的需要,也尚未形成比较系统的理论。从对2011年规范类和自愿试点类上市公司开展内部控制建设、评价与审计的实际情况来看,公司管理层和注册会计师对于如何界定、分类内控缺陷,注册会计师如何开展整合审计,恰当地出具内部控制审计报告,披露内部控制有效性的信息,存在不同的理解和做法,甚至比较混乱。因此,开展注册会计师对企业内部控制审计的理论研究,对于指导实务工作的开展,解决实务中碰到的一些困难和疑惑,进一步完善我国的内部控制审计准则和应用指南,是一个迫切的需要,具有现实和长远的意义。围绕这一主题,本文综合使用了规范研究、案例研究与问卷调查研究等方法,从不同视角进行了多维度的深入研究,从以下五个方面进行探讨并得出相关结论：第一,对内部控制的理论内涵进行了深入研究,并从历史纵向维度对其变迁进行了全面系统梳理,认为内部控制具有理论上的合理性、先进性和实践上的必要性。笔者通过对企业内部控制理论与实践历史发展的梳理和阐述,揭示了企业内部控制产生和发展的内在动因和外部推动力,从审计的角度来分析内部控制审计的各种理论观点,并从企业经营发展的需要来分析内部控制审计的发展变化趋势,为内部控制审计的实践和发展奠定扎实的理论基础和依据。第二,对以美国为代表的国际上主要发达国家的经验、做法进行研究,为我国开展内部控制审计提供经验借鉴。笔者针对国际上发达国家,以美国和日本为代表,深入研究了内部控制及内部控制审计的发展历程,并针对他们的实践经验、准则改进和未来发展趋势进行研究分析,为我国开展内部控制审计提供有益借鉴和帮助。第三,针对我国刚刚开始实施内部控制的现状和问题,进行调查问卷和访谈,直接证实了我国目前实施内部控制审计存在的诸多问题和挑战。由于各种原因,包括认识上的统一、政策的配套、人才的培养准备等,我国虽然在2008年就发布了基本规范,但直到2011年才开始进行内部控制审计。2011年作为实施内部控制审计的第一年,必然会存在不少问题、困难和挑战,通过调查问卷和访谈,笔者对这些问题进行了归纳、总结和分析,并分析了存在这些问题的原因,提出了相应的解决对策和建议,其中最主要的解决途径就是采用整合审计流程,完善审计报告。第四,针对财务报告内部控制审计和财务报表审计,进行整合审计研究。本文从理论上阐述了对财务报告内部控制和财务报表进行整合审计的必要性和可行性,两种审计的整合点和不同点,探讨了自上而下的审计方法等内容。通过整合审计流程,将静态的报表审计和动态的财务报告内部控制审计相结合,共同致力于提高财务报告的真实可靠,提高报告使用者的信心,奠定资本市场健康发展的良好基石。第五,2011年是实施内部控制审计的第一年,如何正确恰当地出具审计报告是最核心、最关键的问题,必须影响到内部控制审计在我国的顺利开展。内部控制审计报告是内部控制审计的最终成果,本文在分析探讨审计报告的要素、内容、适用条件的基础上,提出了完善审计报告的模版选择,提供了一份整合审计报告模板,将财务报表审计报告和财务报告内部控制审计报告整合为一份审计报告；并对“非财务报告内部控制重大缺陷”描述段的应用进行了案例阐述,填补了我国内部控制审计指引的这块空白。另外,本文还对如何开展整合审计和出具全面内部控制审计报告,进行了案例分析阐述。在上述主要研究和创新的基础上,本文从管理学理论中关于价值链管理的角度,结合内部控制的五大目标,提出了价值导向的全面内部控制审计未来发展方向。本文指出,全面内控审计的未来发展方向应该是包含防范和化解风险的价值导向的全面内控审计,主要目的在于帮助企业提高经营的效率与效果,避免和减少损失浪费,提高经营的效率和效果,促进企业的可持续健康发展,而不仅仅是目前所倡导的风险导向内控审计。这种价值导向的全面内部控制审计目标与内部控制的目标也是一致的,体现了全面内部控制的管理学属性,促进企业持续健康发展的根本目标和要求。为了促进内部控制审计在我国的顺利开展,笔者提出如下具体对策和建议。一是分别针对政府相关部门、主管部门财政部、行业协会、会计师事务所、注册会计师,提出了改进和完善的政策建议,以更好地指导我国的内部控制审计业务的开展。二是为了保障全面内部控制审计业务的顺利开展,政府有关部门及司法部门应该注重保护注册会计师的合法利益,明确区分管理责任和审计责任,并尽可能减轻注册会计师开展全面内控审计的责任。三是进一步完善内控审计准则和应用指南,建议将内部控制缺陷由三类简化为两类,即取消重要缺陷,只保留重大缺陷和一般缺陷,避免实务操作中的界定困难。四是针对内部控制可能存在重大缺陷的迹象,笔者增加了四条定性标准,以更好地指导注册会计师的审计实践。