【摘要】内部控制鉴证的主题是内部控制制度。文章探究内部控制鉴证取证模式的逻辑框架,涉及内部控制鉴证标的、鉴证命题和鉴证程序。内部控制鉴证标的是制度的再分类,整体层面的制度,其鉴证标的是制度要素;业务层面的制度,通常以业务流程中的关键环节作为鉴证标的。内部控制鉴证命题是内部控制鉴证目标在鉴证标的上的落实,通常可分解为合规性、健全性和遵循性。内部控制鉴证取证一般采用命题论证型鉴证取证模式,以内部控制鉴证风险模型为基础,鉴证取证过程一般包括风险评估和制度测试两个步骤,发表合理保证鉴证意见。