企业规模不断扩大和企业组织形式日趋复杂的环境下，尤其在以两权分离为特征的企业内部控制的一个非常重要的组成部分，更是影响监督内部控制其他环节的主要力量。内审部门依托自身的独立性和对公司的了解，完成对公司内控的督。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审计人员必须独立于被审计部门，但目前我国对内部审计部门的界定是“在本单位主要负责人直接领导下，独立行使内部审计监督权，对本单位领导负责并报告工作”。这使得内部审计部门的工作处于“公司领导授权下开展工作”的尴尬地位，加上内审人员知识结构和业务素质不高，使内审机构无法发挥其应有的作用。
1.5.2外部监督弱化
内部审计对内部控制系统的监督工作在一定程度上还需要通过外部审计的再监督，来验证其质量和效果，但外部监督的力量也很薄弱。主要有三个方面的原因:一是我国证券市场监管体系还不通畅，监管机构的职能作用还没有完全发挥出来，监管方式也尚未完全摆脱传统的行政管理方式的影响;二是各监督方虽然共同参与，但力量分散，没有形成有效的监督合力，且监督未按照设定的目标进行;三是目前我国注册会计师行业的整体职业水平不高，在职业过程中可能会出现严重的失职和弄虚作假行为。内部控制的社会监督力量重待提高。

2完善上市公司内部控制的建议
2. 1改善内部控制环境，重建公司治理结构
公司治理结构是公司体制建设的核心内容，是企业核竞争力的最重要部分和保持竞争优势的决定.
因素之一，也是内部控制优化的重要因素.在目前我国以“一股独大”为主的股权结构格局下，为了保护众多中小股东的利益，我们可以建立董事会和监事会并存的双层治理机构，监事会与董事会是一种并行关系，监事会对董事会负有监督职责，并在董事会下设审计委员会，审计委员会对董事会负责，监事会对股东大会负责，同时应强化监事会的作用，在发现管理当局存在舞弊行为而损害股东利益时，监事会应证券监督机构及其他部门直接报告情况。loCaLhosT重视内部审计部门的作用，大力提高内部审计的地位，使内审部门对审计委员会负责，独立于其他职能部门，在审计过程中发现的问题，直接向审计委员会或董事会报告。
2. 2健全内部控制制度.完善信息沟通系统
政府部门应积极建立健全强制实行内部控制信息披露的准则和指南，规范上市公司内部控制信息披露的内容和格式，明确谁为内部控制信息负责和出台相应的处罚措施。在信息披露制度要求中可以规定上市公司要编制内部控制自我评估报告，它能够详细说明公司内部控制设计和执行情况，这是增强公司透明度，保护处于信息不对称弱势地位的投资者的重要方式。也可以要求注册会计师对公司的内部控制信息披露加以审计，关注对审计结论有重大影响的内部控制核心问题上，以此增强内部控制信息的可靠性和有用性。
企业内部也应建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，对每一个部门的责任和利益明确界定，防止权力重叠，也避免出现权力真空。通过汇编内部管理制度、业务流程图、权限指引等，促进企业各层级员工明确机构设置和职责分工，正确行使职权。开设信息反馈渠道，确保员工在工作中遇到的问题可以及时报告和解决。
2. 3提高风险管理水平，孟视“软控制”的作用
内部控制是为了上市公司应对不同阶段的风险而建立的，随着全球一体化进程的加快，企业面临的风险愈加多变，复杂，处于风口浪尖上的中国上市公司更应该积极防范和控制风险。首先，管理层应在日常工作中加强风险管理，建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险;并实时监督评价内控效果，及时采取措施化解风险。其次，全体员工应树立风险意识，积极贯彻实施企业内部控制制度，使内控政策落到实处。
内部控制是由人来完成的，而“软控制”即组织内部人员的道德观和能力是内部控制有效的关键因素之一。上市公司应强调“软控制”的作用，着手培养自己的人才，根据企业战略目标配备相应的人力资源，加强对每位职工的职业道德教育和技能培训，提高人员的综合素质，为实现有效的内部控制打好基础。
完善上市公司内部控制，是现代企业做大做强的必经之路。只有对内部控制的要素不断完善，才能构建一个健康的资本市场。