A. 上市公司内部审计如何进行
加两个假设前提：上市公司是中国A股上市公司；内部审计是由该公司内审部门进行的。
如是，建议参照2010年4月26日，财政部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制配套指引》进行审计。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。
该指引的实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行;在此基础上，择机在中小板和创业板上市公司施行;同时，鼓励非上市大中型企业提前执行。
其中，《应用指引》是企业内部控制制度的设计制定标准，同时也是企业内部审计人员评价企业内部控制的依据。《应用指引》中的各项业务风险点，可视为业务流程中的关键控制点，作为内审工作的重点关注。
《评价指引》对“五要素”模型的评价方法和解决方案，对内控评价具有重要意义，内部控制评价报告提出了明确的要求。