自2001年“安然事件”财务舞弊丑闻曝光之后,美国通过《萨班斯—奥克斯利法案》(Sarbanes-Oxley Act,简称SOX法案)强制在美上市的公司进行内控评价,且要求会计师事务所出具相应内控审计报告,以此来建立一个透明且公正的内部控制监督机制。我国在2008年至2010年期间,以财政部等五部委颁布了《企业内部控制基本规范》及其配套指引,并要求上市公司健全其内部控制,定期评价内部控制有效性,并聘请注册会计师对其进行内控审计。内部控制审计也存在风险,但目前对内部控制审计风险的文献不多。内部审计对上市公司的发展有很大的作用,不管是对内部审计的发展,还是对于上市公司的健康发展都具有重要的意义。从风险管理的角度来讲,内部审计方法扮演着重要的作用。随着世界经济的快速发展和融合,国际环境也越来越复杂,上市公司的发展面临着严重的机遇和挑战,上市公司要想在激烈的环境下长期稳定的发展下去,就必须把风险管理放在首位。在面对风险管理的时候,可以借助内部审计的监督和评价,加强企业对于风险的管理和控制。本文根据国内外学者关于内部审计的研究,确定本文的研究内容和研究方法;其次论述了本文所用到的相关理论,并且对理论进行了相关的研究,主要是通过借鉴国内外学者的研究成果来阐明内部控制审计、内部控制审计风险及其控制策略,构建相应的理论框架和审计风险模型,使得该模型是有使用价值的;利用相关上市公司内部控制相关数据分析了近年来我国上市公司披露的内控报告及内控审计报告的现状,从各个方面力争全面分析并从中发现其普遍问题。就是在这样一个大环境下,以注册会计师角度,企业角度,监督角度采用案例分析法深入分析N公司IPO内部控制审计失败的案件,来探索审计人员在审计上市公司的内部控制时产生的审计问题与风险;最后,分别从会计师事务所层面、被审计单位层面及制度层面提出相应的控制措施,以降低审计风险,提高审计质量。