【摘要】本文旨在简要介绍内部控制的概念和国际上具有权威性、运用最为广泛的美国COSO内部控制框架，结合我国企业内部控制的现状，探寻如何完善企业内部控制体系。
内部控制制度是现代管理制度的重要组成部分。有效的内部控制有助于在合理的程度上提高企业的运营效果，保护企业姿产，确保财务报告的可靠性以及企业对法律法规的遵循。建立现代企业制度的关键就是要建立、健全与单位内部管理和经济发展相适应，又符合国家的各项法律、法规制度的要求的内部控制制度体系。内部控制体系在西方发达国家得到快速的发展和完善，在我国起步较晚，控制工作普遍薄弱。本文旨在简要介绍内部控制的概念和国际上具有权威性、运用最为广泛的美国COSO内部控制框架，结合我国企业内部控制的现状，探寻如何完善企业内部控制体系。
一、内部控制概念及COSO内部控制框架
内部控制最初起源于内部牵制，即为维护企业财产物资的安全性、完整性、保证会计资料及其他有关资料正确性，确保各项财务收支的合理性、合法性而建立起来的业务分管责任制。随着社会经济的发展和现代科学管理方法的产生和运用，内部牵制的范围得到扩大，逐渐发展到经营决策目标的建立和贯彻，经济效益的实现和评价等诸多领域，并由此形成了一套比较完整和科学的内部控制制度。
众所周知，内部控制制度在西方市场经济发达国家发展得比较快。随着市场竟争的加剧，对企业内部管理水平要求的不断提高，促使内部控制扩大到企业内部各个领域。二十世纪80年代，美国企业虚假财务报告丑闻层出不穷，许多大公司突现经营失败，立法机构、政府监管机构和职业组织对虚假财务报告问题表现出了空前的关注。调查中发现将近50％的财务舞弊事件可以全部或部分归咎于内部控制失败。建立一个统一的、可操作的内部控制框架运用而生。
二十世纪九十年代，由美国会计学会（AAA）、美国注册会计师协会（AICPA）、财务经理协会（FEI）等多个职业团体参与的“发起组织委员会（COSO）”对内部控制作了如下描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的实现而提供合理保证的过程。这一定义将内部控制作为一种动态的过程而不仅是静态的制度来阐述。内部控制不仅仅着眼于会计和财务报告，还针对经营活动的效率、效果和遵循法律法规，体现了现代意义上的全程和全面的控制理念。内部控制框架划分为五个内部控制的构成要素即：控制环境、风险评估、控制活动、信息与沟通和监控五个方面。
内部控制领域的发展历程显示，一些影响巨大的公司经营失败或舞弊事件的发生，往往加速了内部控制理论研究以及实践应用的发展进程，并催生了一些里程碑式的文献和立法规定。最典型的代表莫过于美国2002年出台的《萨班斯-奥克斯利法案》。法案的第404条要求上市公司管理层需建立和维持充分的与财务报告相关的内部控制，并评估公司与财务报告相关的内部控制的有效性。美国证券交易会于2003年6月份就萨班斯法案第404条所制定的"最终条例"明确表示COSO内部控制框架可以作为评估企业内部控制的标准。虽然COSO内部控制框架在"最终条例"中并非唯一的指定标准，但是证交会、上市公司会计监督委员会（PCAOB）及美国注册会计师协会在其对审计标准的有关征求意见稿中曾多次提及COSO可以作为评估企业内部控制的标准。所以绝大多数美国上市公司皆采用了COSO内部控制框架作为评估公司内部控制的标准，以符合萨班斯法案的要求。
COSO框架是世界上最早发布的权威性内部控制框架，其他若干具有影响力的控制框架很大程度上都借鉴了COSO的工作成果，加之美国首屈一指的经济影响力等因素，COSO直到现在仍是世界上应用最广泛的内部控制框架。
二、我国企业内部控制的现实状况