一、国外内部控制研究的历史和现状
内部控制是在内部牵制的基础上，借鉴管理控制思想发展起来的。内部牵制思想产生于古埃及的国库管理，R-H-蒙哥马利在《审计——理论与实践》一书中指出，所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度，即一位职员的业务与另一位职员的业务必须相互弥补、相互牵制的关系。内部控制的思想产生于18世纪产业革命以后，它是企业大规模化和资本大众化的结果。到20世纪初期，资本主义经济迅速发展，股份公司规模日益扩大，所有权与经营权进一步分离，逐渐形成了一些组织、调节、制约和监督生产经营活动的方法，形成了初期的内部控制。
最早提及内部控制的职业文献是1929年美国会计师协会（AIA）和联邦储备委员会修订发布的《会计报表的验证》（Verification of Financial Statements）。而最早定义“内部控制”一词的则是1936年在上述基础上再次修订发布的《独立公共会计师对会计报表的审查》（Examination of Financial Statements by Independent Public Accountants），该公告将内部控制定义为“为了保护公司现金和其他资产的安全、检查账簿记录准确性而在公司内部采用的各种手段和方法”。
内部控制理论在不断发展，1949年美国注册会计师协会（AICPA）将内部控制定义为：“所谓内部控制即是企业为了保护财产的安全完整，检查会计资料的准确性和可靠性，提高企业的经营效率以及促进企业贯彻既定的经营方针，所设计的总体规划及所采用的与总体规划相适应的一切方法和措施。”该定义涵盖广泛。20世纪50年代以后，市场竞争的加剧对管理的压力提高，促使内部控制扩大到企业内部管理的各个领域，其内容也愈加丰富。1958年美国审计程序委员会（CAP）在其发布的《审计程序公告（SAP）第29号》文件中，首次将内部控制划分为内部会计控制和内部管理控制。1988年，美国注册会计师协会发布的《审计准则公告第55号》对内部控制进行了重新定义，首次以“内部控制结构”取代了“内部控制”一词，公告指出：“企业内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序。”而1994年美国管理会计师协会在《内部控制结构》中将内部控制定义为：内部控制是这样一个整体系统，由管理者建立的、旨在以一种有序的和有效的方式进行公司的业务，确保其与管理政策和规章的一致，保护资产，尽量确保记录的完整性和正确性。1992年美国国会的反对虚假财务报告委员会（National Commission on Fraudulent Financial Reporting，也称Treadway Committee）下属的发起组织委员会（COSO）发布了著名的《内部控制——整体框架》（Internal Control-Integrated Framework）报告（也称COSO报告），并于1994年对其进行了修改，报告中对内部控制作了如下描述：内部控制是由企业董事会、管理层和其他员工实施的，为运营的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程（下文中重点介绍）。
除美国外，其他一些国家和组织对内部控制概念的内涵和外延也发生了较大的变化，比较典型的有：
1976年，加拿大特许会计师协会（COCO）在《审计推荐草案》中指出：“内部控制由组织体制的设计和企业管理人员制定的所有协调制度组成，就其实用方面而论，是为取得确定的管理目标，促进企业的业务有秩序和有效率地进行，保证资产的安全、会计记录的可靠和及时地提供准确的财务资料。”
1986年，最高审计机关国际组织（INTOSAI）在第十二届国际审计会议上发表的《总声明》，对内部控制做出了权威性解释：“内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。它是由管理者根据总体目标而建立的，目的在于帮助企业的经营活动合理化，具有经济性、效率性和效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整；并提供及时的、可靠的财务和管理信息。”
总的来说，国际上内部控制的传统研究大多是从注册会计师审计角度进行的，主要目的是为了降低审计风险，提高审计服务质量。
二、我国内部控制研究的历史和现状
1980年以前，我国企业的内部控制在生产管理等方面有一些应用，但在理论研究上基本是空白。1980年以后，随着经济体制改革的逐步展开，人们开始重视内部控制理论的研究和应用。表现之一是在学术理论界慢慢开始关注内部控制的研究。如上海财经大学徐政旦教授于1983年1月在上海会计学会所作的《内部控制》专题发言，朱荣恩和徐建新共同编著的《现代企业内部控制制度》等。但早期国内多数学者对内部控制的认识停留在内部控制制度和内部控制结构阶段。我国近几年内部控制研究非常热门，经搜索中国期刊网数据库，从1994年到2000年，有关篇名中含“内部控制”的只有697篇，但是从2001年到2005年7月的4年多时间中，篇名中含“内部控制”字样的文章却有2 443篇，是前7年的3倍多，由此从一个侧面反映了近几年来我国内部控制研究的热度。
与此同时，政府部门也推出了一系列内部控制规范。1986年财政部发布《会计基础工作规范》，对内部控制制度作了相应的规定。1990年以后，随着市场经济体制目标的提出和以建立现代企业制度为目标的国有企业改革的进行，会计职业界开始对内部控制开展广泛的理论研究，企业在实务上积极进行探索。许多企业为了规范企业成员行为、防范各类风险和避免经营失败，建立了内部控制制度。
1997年1月，中国注册会计师协会实施了《独立审计具体准则第9号——内部控制与审计风险》，以指导注册会计师评估内部控制及其审计风险，保证审计质量。其中对内部控制的定义为：“本准则所称内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制包括控制环境、会计系统和控制程序。”1997年1月，国家审计署实施《中华人民共和国国家审计基本准则》，规定了对内部控制测试的内容；1999年全国人民代表大会通过新《会计法》，将内部控制当作保障会计信息“真实和完整”的基本手段；2000年11月，中国证监会发布《公开发行证券公司信息编报规则》，要求公开发行证券的商业银行、保险公司、证券公司应建立健全内部控制制度，并在招股说明书中加以说明。
我国财政部2001年6月发布了《内部会计控制规范——基本规范（试行）》，这是对内部控制的重要组成部分——内部会计控制所制定的法规，该文指出：“本规范所称内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。”审计署2003年12月第5号令发布的《审计机关内部控制测评准则》（2004年2月1日起实行）第二条中定义内部控制为“是指被审计单位为了维护资产的安全、完整，确保会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程”。对比COSO报告，《审计机关内部控制测评准则》明显借鉴了COSO报告的基本内核，从中看出我国政府审计机关对内部控制的认识也在向国际靠拢。
总的说来，我国内部控制制度在理论及法规建设方面都取得了一些重要的、阶段性的成果。但我国目前还没有“内部控制”的统一的权威概念，“党和国家有关部门以及各类组织的相关文件中所谓的内控制度在概念上并不统一”，认识分歧也较大，“有的学者认为内部控制是内部会计控制和内部管理控制；有的认为内部控制是内部控制制度或内部监督；有的认为内部控制是内部控制结构或内部控制成分等。”我国内部控制的研究相对于国际研究有较大差距，研究关注的时间较短，内部控制的目标定位也比较低，总体上有待于研究的进一步深入。
