内部控制是指，在上市公司里，内部各级员工为了确保公司经营的效果性和效率性，所持有资产的安全性和完整性，财务报告的可信性和真实性，和对相关法律和规章制度的遵循性和执行性等的控制目的，制定了一系列相关政策和程序。并且对公司的各项活动进行监督、测定和分析原因，从中找出漏洞和不足，然后这对其缺陷采取有效措施，使公司的各项活动符合既定要求，从而更好的达到经营利益的最大化。内部控制的公司管理的重要手段也是重要职能之一。从公司审计的角度看内部控制，其经历的内部牵制、内部控制制度、内部控制框架三个主要阶段，审计理论的不断发展，对审计目标的确定、审计内容的规划、审计程序的改善有了很大的影响。在审计目标上，从一开始只是单纯的防止财务舞弊，到发展成现在的既要注重差错防弊，又要保证其会计报表的真实性和公允性。在审计内容上，全方面逐步扩大，财务审计、法纪审计、效益审计三大结合，使公司的经营更加完善可靠。在审计程序上，从原始的单一账项审计到现在的考虑到内部控制状况对审计结果的影响，产生了更具有评定性的内部控制审核标准，使内部控制在审计上获得了更大效果。在上市公司的审计中，注册会计师应对该公司的内部控制进行充分的了解，并进行合理的评价，这样有利于制定审计计划，从而更好的抓住审计重点、确定审计时间和范围。从近些年上市公司财务舞弊的案件来看，大多公司在内部控制上存在严重缺失，因此导致审计失败。审计风险其本质是企业经营风险的体现，造成企业经营风险的因素有两方面：外部因素和内部因素。外部因素主要包括了市场风险、政策风险、行业风险、地域风险等等。而内部因素却主要归因与内部控制的风险，所以企业应当认清内部控制审计的重要性，适当总结经验，减少审计风险，避免审计失败。