Simone
1、纠正您的概念性错误，内部控制审计和内部审计是两个概念。前者，按照您的内容所述，应该是指外部会计师事务所对企业的内部控制评价进过测试、评估等一系列审计程序后，出具相应的内部控制报告；后者，是企业内部的内部审计团队自行对企业的各种情况实施各种不同类型的保证或咨询业务，最终出具相应的内部审计报告或咨询报告。
2、对上市公司进行内部控制审计的事务所，同样可以是对上市公司进行财务报表审计的事务所。
内部控制审核和内部控制审计，简单说，前者可以理解为两种情形：1）内部控制制定时，对内部控制涉及或运作的审核，避免其中存在差错或拖沓；2）内部控制执行过程中，对内部控制过程中形成成果的审核，通常视作是对不同岗位权限的运用过程。
内部控制审计，既可以由外部会计师事务所来实施，也可以由企业内部的内部审计部门来实施。只是由于外部会计师事务所比企业内部的内部审计部门的独立性更强，因此在上市公司公布年报时，要求其必须提供一份由外部会计师事务所鉴证的内部控制审计报告。
