2001年以来,安然、世通等一系列财务造假事件震惊了世界,在资本市场引起轰动,严重打击了公众投资者对资本市场的信心,尽管此类财务舞弊案件的出现,原因复杂而深刻,但企业内部控制(简称“内控”)的缺失甚至失效与这些舞弊事件的出现有着直接关系。作为公司治理和经营管理的关键环节,内部控制可以合理保证企业运营的效率和效果,增强财务报表(简称“财报”)的可靠性和企业对相关法律法规的遵循,同时在提高市场经济运行稳定性、维护投资者信心方面也起到举足轻重的作用。为了尽快恢复市场秩序,美国国会采取了积极的应对举措,2002年颁布的《萨班斯—奥克斯利法案》要求独立审计师对企业的内部控制进行审计,且管理层应将内部控制审计报告(简称“内控审计报告”)连同定期报告一同对外披露。2008年《企业内部控制基本规范》准则的颁布,意味着我国内部控制审计(简称“内控审计”)业务时代的到来。注册会计师通过对内部控制的审计可以了解企业的经营情况以及是否存在重要薄弱环节等,并将信息反馈出来。同时内部控制审计业务属于一种新兴业务,在提高财务报告质量方面有其促进作用,因此,对内部控制审计相关问题进行研究是有其现实意义的。笔者对内部控制审计相关国内外文献进行了研读,使用了案例研究和规范研究的方法,对内部控制审计进行了理论论证,并对内部控制审计实践过程进行分析,明确内部控制审计过程中的关注重点及财务报表审计(简称“财报审计”)与内部控制审计的合理整合。论文结构如下:(1)对内部控制审计的理论概述。首先,梳理了内部控制审计理论,归纳总结内部控制审计的发展阶段和背景意义。将内部控制审计定义为:具有独立性的审计人员,为判定企业基准日内部控制设计和运行的有效性获取保证,而进行审计出具审计报告的过程。其目标是就企业基准日内部控制设计与运行的有效性获取合理保证。(2)以H会计师事务所为主体,分析实施主体在遵循风险导向原则基础上,采取自上而下审计方法对天津磁卡进行内部控制审计的过程。首先制定初步审计计划,确定重要性水平:177万元;其次采取自上而下的审计方法了解企业整体风险和企业层面控制,识别重要账户及相关认定:存货、应付账款、营业成本、应收账款、预收账款等,确定高风险及重点关注领域,以天津磁卡销售与收款为例实施穿行测试和控制测试,发现天津磁卡存在未发货而确认收入、未确认成本的现象;最后评价识别控制缺陷:存在账外子公司、未建立投资业务的会计信息系统、未有效执行按月对账制度、缺乏有效的销售业务会计系统控制以及未建立期末财务报告流程控制制度。(3)鉴于对案例的分析,论文总结了三点基本结论:一是H会计师事务所审计人员保持了应有的独立性;二是采取自上而下的审计方法易于把握整体风险;三是整合进行审计,能够使审计效率和效果得到提升,减少审计成本,降低审计风险。