对于我国上市公司内部控制审计应采取的模式，我们认为，应注意以下几个方面：（1）在企业管理当局方面。我们认为，我国上市公司的管理当局不仅要向注册会计师出具管理当局声明书，而且要向社会公众出具内部控制报告，前者强调企业内部控制是管理当局的责任，后者向社会公众声明企业的内部控制无重大缺失或存在哪些重大缺失等，让社会公众了解企业内部控制的现状。注册会计师不仅应向企业管理当局出具关于内部控制的管理建议书，便企业管理当局可以不断完善企业内部控制，还应向社会公众出具审计意见，增强企业内部控制报告本身的可靠性。（2）在内部控制审计强度方面。我们认为，我国应该要求各上市公司在上市前三年（或上市前2年加上市后一年）进行内部控制审计，出具内部控制审计意见。要求在公司上市时对其内部控制进行审计，一是出于降低审计成本的考虑，二是将内部控制审计视为一种过关性审计。至于上市之后，对内部控制的测试则作为常规年度审计的一部分进行。（3）对企业内部控制进行整个年度的审计与报告。虽然内部控制的有效性是就某一时点而言的，但某一时点有效的内部控制并不能说明它能保证年度财务报告的可靠性，也不能保证企业在整个期间内守法经营。只有对整个年度琳内部控制进行评价与审核，才能发现在这一过程中内部控带在的重大缺陷或缺失，才能判断这些缺陷或缺失是否影响企业财务报告的可靠性。（4）COSO报告认为，企业内部控制应能达成三项目标，即合理保证企业营运的效率和效果、企业财务报告的可靠性及法律、法规的遵循性。这样分类的好处在于允许不同的人因不同的目的从不同的角度关注内部控制的不同层面。由于对企业内部控制审计的目的是为了提高企业财务报告的可靠性，保护投资者利益，与这个目的直接相关的是与企业财务报告可靠性目标有关的内部控制及与资产安全性等有关的部分内部控制，因此，企业内部控制报告及注册会计师进行内部控制审计的范围可以只限于内部控制的这两个部分。如果某一特定团体要求企业或注册会计师出具特定的内部控制报告，则对内部控制的审计范围可以另行确定。但企业管理当局向注册会计师出具的声明书应该包含内部控制的所有内容，因为他们必须对企业内部控制的整体负责。将内部控制审计的范围缩小，一方面是因为只有该部分的内部控制与财务报告的可靠性有关，另一方面则是可以缩小注册会计师的取证范围，降低审计成本，进而降低企业的负担。（5）企业对外出具的内部控制报告不仅应由总经理签字，还应有董事长、财务经理及内部审计人员共同签字。首先，总经理是企业的执行长官，对企业的经营与管理事务负责，企业的内部控制报告应该有其签字是毫无疑问的。其次，根据内部控制的最新理念，内部控制不仅仅是企业管理当局的责任，而是企业所有员工共同的责任。董事会对企业内部控制的实施效率和效果影响重大而又深远，而且它担负着监督与约束总经理的使命，董事会有义务发现总经理的不妥或不法行为。董事长的签字可以提高总经理对外承诺的可信度及效力。财务经理与内部审计人员在企业内部控制中占据特别重要的地位，财务经理的控制活动贯穿企业其他各个不同的部门及单位。而且，企业内部控制报告主要目的是为了提高企业财务报告的可靠性。因此，财务经理在该部分内部控制中的地位具有特别重要性，由其对内部控制报告进行签字是应当的。企业内部审计既是企业内部控制的一项主要要素，又监督着企业内部控制的运行。其主要任务之一就是发现企业内部控制的不足。因此，由其签字表明其已履行了应尽的责任。更主要的是，企业的内部控制报告由所有这些人共同签署，可以表明企业管理当局是一个精诚合作的团体，而且也可以促进他们齐心协力，共同将企业的内部控制和经营管理做好。（6）注册会计师关于企业内部控制的审计报告类型同样可以区分为详式审计报告与简式审计报告两种。而简式审计报告同样可以区分为无保留意见审计报告（包括带说明段与不带说明段两种）、保留意见审计报告、否定意见审计报告和拒绝表示意见审计报告等四类。建议内部控制审计以简式审计报告为主，因为社会公众一般不需要繁多的主次不分的信息。当然，如有必要，可附一份详细的附件。最后，有两点需要强调。其一，应加强立法及法律责任的研究。对内部控制进行审计，大大提高了企业管理当局及注册会计师的法律责任，有必要对这些法律责任进行深人全面的研究，建立一个明确的责任划分、衡量及惩罚标准。其二，应加强内部审计的行业自律。内部审计有较强大的行业自律组织，可以提高内部审计人员的素质，使内部审计人员可以迅速地获得内部控制的最新研究成果与理念，后续教育也使其不断地得到知识的补充和更新，使其成员手能力对企业内部控制进行审查并发表合理的意见与建议。此外，内部审计人员在内部控制报告书上签字，便其有动力、有责任提升企业内部控制品质。