【摘要】《企业内部控制基本规范》及其配套指引即将实施,我国上市公司管理层和审计师将需要按照该规范对内部控制是否有效进行自我评价和审计。内部审计是内部控制框架中内部监督要素的重要组成部分,同时也是企业层面的内部控制。内部审计如果被认定为无效,将直接导致整个内部控制被评价为无效。本文认为,内部审计职能建设应首先达到《企业内部控制基本规范》要求的有效性标准,同时还应该持续改进,以满足企业风险管理及内部审计服务对象不断增加的需求。