按照注册会计师发表的不同意见，内部控制鉴证报告可分为内部控制有效、基本有效、无效、无法判断内部控制是否有效等四种类型。如果监管机构不规定具体的评价标准，管理层和外部审计师得到的评估结论应具有合理一致性的目标以及整个公司内部的信息具有一致性的目标将永远无法达到美国管理会计师协会（IMA）发布.财务报告内部控制与风险管理［M］.张先治，袁克利主译.大连：东北财经大学出版社，2008：177.。关于内部控制评价标准的问题已超过本著的论证范围，其具体内容由《注册会计师鉴证准则》或《企业内部控制审计指引》等进行规范，在此不再赘述。注册会计师鉴证报告应在内部控制报告之后，以附件形式单独披露；也可参照审计报告放在财务报告最前面的做法，将注册会计师出具的鉴证报告放在内部控制报告的前面，以明确告知投资者该报告是经注册会计师鉴证过的。
宋京津（2009）研究显示，在出具内部控制鉴证报告的94家公司中，84家公司的注册会计师就狭义内部控制（财务报告内部控制）发表了意见，仅10家（2.2%）公司的注册会计师就广义内部控制发表了意见。这一方面源于美国经验的借鉴，另一方面源于鉴证风险的存在与注册会计师能力所限。但是，狭义内部控制与广义内部控制的边界难道真的那么泾渭分明吗？如果注册会计师仅对狭义内部控制，即财务报告内部控制进行鉴证的话，那么又由谁来对广义内部控制进行鉴证呢？由第四类委托代理（投资者与中介机构之间的委托代理）可知，作为“独立第三方”的注册会计师出具的鉴证报告能够提高内部控制信息的可靠性，此时，内部控制信息将从一般公共信息转化为有质量保证的公共信息。所以，广义内部控制的鉴证工作还是由注册会计师去完成。笔者建议，注册会计师应对广义内部控制进行鉴证，并出具鉴证报告。这一方面因为内部控制狭义与广义的分法本身就“将美玉击成了碎片”；另一方面因为对广义内部控制的鉴证是注册会计师责无旁贷的使命。由于注册会计师还要出具审计报告，故其对狭义内部控制的鉴证仍是内部控制鉴证报告的核心内容。
立信会计师事务所朱建弟主任在《企业内部控制基本规范》发布会上谈到，由复旦专家团队研发的内部控制测评软件“复道守护者”是该所的核心技术之一。只要审计人员或内部控制评估人员对公司相关员工实施了解企业内部控制的询问程序后，在电脑中输入其所回答的问题，就能很快地生成这个企业的业务流程图、总体和各业务流程的风险、内部控制的评价结论并给出相应的评级。这样出来的不是目前很多上市公司的那种形式化的毫无内容的内部控制信息，而是有内容的、真正能对企业有所帮助及对投资者负责的鉴证报告。
§§§第五节内部控制信息披露内容示例
在实践中，我们要降低信息噪音，突出对重点内容的披露，注重对整体的把握，适当控制内部控制报告的项目。我们可以删减一些不重要的细枝末节；把散落在不同部分的内容归纳重组，按照一定的顺序（如事物发展的顺序）还原公司内部控制的真实状况；增加披露包括内部控制缺陷的发现、整改方案与具体实施情况的内容。这里，笔者尝试性地给出了内部控制信息披露的参考格式。
一、内部控制报告项目具体情况综述本公司根据《公司法》、《证券法》、《企业内部控制基本规范》、深圳/上海证券交易所《上市公司内部控制指引》等文件的要求，结合公司自身经营特点与所处环境，逐步建立并完善了内部控制制度，保证了内部控制制度的有效执行，为公司的可持续发展奠定了坚实的基础。建立、健全并有效实施内部控制是本公司董事会及管理层的责任。内部控制
报告要素风险评估外部风险政策风险随着国家对房地产投资投机需求抑制力度的加大，可能会进一步出台相关调控政策，需求方短期内可能进入观望，房价也可能面临回调压力，从而影响公司项目的盈利能力。市场风险政府对房地产市场的宏观调控，可能引起房地产交易量萎缩、价格下跌，房地产市场总体景气度下滑，这将给公司的销售工作带来较大压力。续表5-5
内部风险法律风险公司及下属四家子公司已经进入重整程序，存在依《中华人民共和国企业破产法》规定的原因被宣告破产清算的风险。财务风险公司控股子公司经该公司董事会批准进行清算，公司存在坏账风险的应收账款约有150万元，占公司应收账款总额的36.82%。经营风险随着公司快速发展，所属项目公司地域分布不同，而且各个项目特点和公司管理水平有所差异，可能会对所属公司的管理带来不利影响。战略风险对宏观经济形势、产业政策等外部风险分析和研究深度还有待提高，以不断调整公司战略，打造核心竞争力。控制活动一般控制活动制度建设公司建立了重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制订应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。激励机制公司加大了薪酬激励的力度，加强对子公司持续发展的激励，将薪酬水平与市场接轨，以引进、留住人才。会计系统公司已建立权责分明的财务管理体系和财务运行机制，保证了资金与资产的安全，会计核算及其信息披露未发生过重大差错，会计师事务所历年出具的年度审计报告均为无保留意见。
授权审批公司在设计、采购、营销等各个职能领域都建立了明确的授权制度和相应的审批制度，各级管理人员必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理相应业务。重点控制活动财产保护控制公司已经重点关注且正在努力推进解决目前存在的部分资产仍未办理相关产权证明的问题。对子公司
的控制公司制定了《公司外地子公司管理审批事项》，明确了公司总部各部门管理的职责和外地子公司事项的审批权限。下属控股子公司均已建立包括：《股东会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《合同协议管理制度》、《财务会计制度》、《资金支出管理办法》等一系列内部控制制度。公司总部严格按照相关规定向子公司派驻董事和监事，按时参加子公司董事会和监事会的会议，对子公司的经营做到及时了解、及时决策。重大投资控制公司在《公司章程》和《董事会议事规则》中明确了董事会对于公司经营计划和投资方案决定的责任以及董事会在对外投资权限、审查和决策程序上的责任；要求董事会在决策重大投资项目时应当组织有关专家、专业人员进行评审。公司由投资管理部作为专门机构，负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，监督重大投资项目的执行进展，对投资项目出现异常的情况要及时汇报。
