证监会对上市公司审计规定为：上市公司应当建立内部控制及风险管理制度，并设立专职部门或者指定内设部门负责对公司的重要营运行为、下属公司管控、财务信息披露和法律法规遵守执行情况进行检查和监督。上市公司依照有关规定定期披露内部控制制度建设及实施情况，以及会计师事务所对上市公司内部控制有效性的审计意见。

《上市公司治理准则》第九十四条

上市公司应当建立内部控制及风险管理制度，并设立专职部门或者指定内设部门负责对公司的重要营运行为、下属公司管控、财务信息披露和法律法规遵守执行情况进行检查和监督。

上市公司依照有关规定定期披露内部控制制度建设及实施情况，以及会计师事务所对上市公司内部控制有效性的审计意见。