安然、世通等財務欺詐事件暴露后，美國國會頒布了《2002年薩班斯-奧克斯利法案》，要求上市公司必須實施財務報表審計與財務報告內部控制審計的雙重審計制度，此后，SEC又針對財務報告內部控制審計制度進行了一系列的修改和完善。
財務報告內部控制是指由公司首席執行官和首席財務官、或執行類似功能者設計的、或由他們監管的，由公司董事會、管理層或其他人員來執行的，對為外部目的而根據GAAP編制的財務報表的可靠性提供合理保證的流程。對其審計的目標是就管理層對財務報告內部控制有效性所作的評估表示意見。為發表意見，審計人員應計劃、執行審計工作以獲取公司是否在所有重大方面，至管理層評估具體日止保持有效財務報告內部控制的合理保證。具體程序包括：計劃審計工作、了解內部控制、評價內部控制設計和運行以及報告內部控制有效性等。審計人員在完成必要的審計程序、審計管理層的評估報告和公司財務報告內部控制有效性后，應根據審計情況獨立發表審計意見，出具獨立審計報告。
財務報告內部控制審計與財務報表審計的目標是截然不同的，審計人員應對其計劃和實施不同審計工作以分別實現兩者的目標。然而兩者的審計工作又是由同一家會計師事務所進行的，且兩者的審計程序之間又有一定程度的關聯性，因此，對兩者的審計應當整合進行。
美國的內部控制審計制度雖然因極高的成本而備受質疑，然而其對提高會計信息質量還是起到了積極的作用。目前，在我國，內部控制制度的推行，無論是改善公司治理，還是降低和防范企業風險，或者增強大型國有企業集團的國際競爭力都具有重要的現實意義。因此我國應加強內部控制研究，制定科學的評價標準及上市公司財務報告內部控制鑒證準則，同時，注冊會計師還應加強對被審計單位內部控制的了解。
（魏振整理自《中南財經政法大學學報》2009年第1期，作者：張龍平 陳作習）
