【摘要】内部控制审计是最近几年才开始普及的一项审计服务活动。文章认为萨班斯法案４０４条款直接促生了内部控制审计，以尽可能降低管理层对内部控制保证的风险，并以上海家化内部控制审计为例，说明内部控制审计作用的有限性。