（2）选择、评估和更换外部审计人员，改善外部审计质量。审计委员会在聘用会计师事务所时，应参照《独立审计准则》规定对注册会计师的独立性和专业胜任能力进行评价；当评估外部审计人员的行为的时候，委员会应该考虑到审计的质量和其他服务，以及所提供服务的效率。由于公司管理层可根据公司的经营管理情况决定由哪家会计师事务所提供非审计服务，这就有可能影响会计师事务所的独立性[2]。因此，审计委员会在评价会计师事务所和注册会计师的独立性时，必须了解会计师事务所是否也为公司提供了非审计服务，费用是多少。
（3）监督内部审计机构。内部审计机构是帮助审计委员会履行其职责的一个重要工具。内部审计人员能够帮助审计委员会获得对公司的风险和控制以及公司财务信息可靠性的理解。审计委员会还可以利用内部审计人员的工作及报告对外部审计人员的工作加以补充。论文网
（4）通过财务报告监督内部控制并完善公司治理结构。内部控制是由公司的董事会、审计委员会、管理机构、内部审计人员和公司其他员工共同实现的过程，旨在提供财务报告、法律法规以及经营方面的合理保证，审计委员会本身隶属于董事会又是公司治理结构体系有效组成部分，因此审计委员会就理应义无反顾地承担监督内部控制的职责。
1。3内部控制的涵义
内部控制是一种防御性措施，它所强调的是一种必须做的义务和责任。C0S0（The Committee of Sponsoring Organizations of the Treadway Commission-反虚假财务报告委员会）委员会对内部控制的定义是:公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序:运营的效益和效率,财务报告的可靠性和遵守适用的法律法规。COSO内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成，它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用一个三位立体模型表示。第一维即内部控制的目标是合理确保经营的效率和效果、财务报告的可靠性以及对法律遵循。第二维即内部控制五要素,由风险评估、控制环境、信息、控制活动和沟通及监察五个元素构成,五个要素相辅相成,联系紧密,且必须共同发挥作用才能为企业目标的实现提供合理保证。第三维即内部控制实施范围,针对企业内的任何业务单位或经营活动实施,同样也需要五个元素共同作用,方能达到该业务单位或经营活动的相关目标]。
1。4内部控制框架
COSO内部控制框架认为，内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成，它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用其模型表示[3]。
   (1)控制环境。企业的任何经营活动都是在一定环境下完成的。控制环境也是其他所有组成因素的构成基础,它包括企业文化价值观、管理层理念、董事会、监事会、组织机构、人力资源政策等内容。
（2）风险评估。首先设立目标，只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。其次，识别与上述目标相关的风险。再次，评估上述被识别风险的后果和可能性。最后，针对风险的结果，考虑适当的控制活动。
(3)内控活动。内控活动是为确保管理层削弱风险的政策和程序的指示得以执行，它贯穿于企业的各个层次和部门，确保实现企业目标。
(4) 信息与沟通。有效的交流涉及到企业的各个方面。员工通过获取相关信息明白自身在实施内部控制过程中的作用，了解如何将个人的工作行为与他人相关联。这有利于确保控制活动能够在所有部门和层次当中得以顺利执行和达成。 上市公司审计委员会对内部控制有效性影响的探讨(2):http://www.youerw.com/kuaiji/lunwen_132542.html