一、內(nèi)部控制的核心理論發(fā)展

內(nèi)部控制概念的演變大致可劃分四個階段，即內(nèi)部控制一分論、內(nèi)部控制二分論、內(nèi)部控制三分論、內(nèi)部控制五分論，也有的把企業(yè)風險管理框架看作是內(nèi)部控制的第五發(fā)展階段，即內(nèi)部控制八分論階段。如表2-1 所示。表2-1內(nèi)部控制發(fā)展五階段

階段統(tǒng)稱特征相關概念文告依據(jù)第一階段內(nèi)部控制一分論1. 要適當研究和評價現(xiàn)行內(nèi)部控制，以決定其可依賴和作為制定審計測試程序的依據(jù)的程度

2. 內(nèi)部控制包括組織結構的設計和企業(yè)內(nèi)部采取的所有相互協(xié)調的方法和措施

1. 1947年AICPA下屬審計程序委員會（CAP）頒布的《審計準則暫行公告》中現(xiàn)場工作準則

2. 1949年審計程序委員會的《內(nèi)部控制：一種協(xié)調制度要素及其對管理當局和獨立性注冊會計師的重要性》第二階段內(nèi)部管理控制內(nèi)部會計控制二分論1. 內(nèi)部控制，從廣義包括會計控制，又有管理特征的控制

2. 獨立審計師主要關注會計控制……但是，如果獨立審計師認為某些管理控制可能對財務記錄可靠性有影響，他應當考慮評價管理控制

3. 管理控制包括但不限于組織規(guī)劃以及與管理當局進行經(jīng)濟業(yè)務授權的決策過程有關的程序和記錄……會計控制包括但不限于組織規(guī)劃以及保護財產(chǎn)安全和財務報表可靠性有關的程序和記錄1. 1958年審計程序委員會頒布《審計程序公告》第29號（SAP No. 29）

2. 1963年審計程序委員會頒布《審計程序公告》第33號《審計程序公告》（SAP No. 33）

3. 1972年審計準則委員會（ASB）頒布的《審計準則公告》（SAS No. 1）第三階段內(nèi)部控制結構三分論企業(yè)的內(nèi)部控制結構包括為實現(xiàn)企業(yè)目標提供合理保證而建立的各種政策規(guī)定和程序，具體內(nèi)容包括： ①控制環(huán)境；②會計制度；③控制程序1988年審計準則委員會第55號《審計準則公告》（SAS No. 55）（續(xù)）

階段統(tǒng)稱特征相關概念文告依據(jù)第四階段內(nèi)部控制整體框架五分論內(nèi)部控制是一個過程，受企業(yè)董事會、管理當局和其他員工影響，旨在為下列目標提供合理保證：①財務報告的可靠性；②經(jīng)營的效果和效率；③現(xiàn)行法規(guī)的遵循。它包括五個有機聯(lián)系的要素：①控制環(huán)境；②風險評估；③控制活動；④信息與溝通；⑤監(jiān)控1992年反虛假財務報告委員會（Treadway委員會）所屬的發(fā)起組織委員會（COSO）頒布的《內(nèi)部控制―整體框架》第五階段企業(yè)風險管理框架八分論企業(yè)風險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內(nèi)管理風險的，為企業(yè)目標的實現(xiàn)提供合理保證的過程。企業(yè)風險管理分為八個相互關聯(lián)的要素：①內(nèi)部環(huán)境；②目標制定；③事項識別；④風險評估；⑤風險反應；⑥控制活動；⑦信息和溝通；⑧監(jiān)控2004年4月美國COSO委員會頒布的《企業(yè)風險管理框架》（一）內(nèi)部會計控制

最初的內(nèi)部控制定義是內(nèi)部牽制(Internal check)，它基本是以查錯防弊為目的，以職務分離和賬目核對為手法，以錢、賬、物等會計事項為主要控制對象。內(nèi)部控制作為一個專用名詞和完整概念，直到20世紀30年代才被人們提出、認識和接受，但核心是內(nèi)部會計控制。1934年美國《證券交易法》，首先提出了“內(nèi)部會計控制” (Internal accounting control system)的概念。它指出：證券發(fā)行人應設計并維護一套能為下列目的提供合理保證的內(nèi)部會計控制系統(tǒng)：①交易依據(jù)管理部門的一般和特殊授權執(zhí)行；②交易的記錄必須滿足GAAP或其他適當標準編制財務報表和落實資產(chǎn)責任的需要；③接觸資產(chǎn)必須經(jīng)過管理部門的一般和特殊授權；④按適當時間間隔，將財產(chǎn)的賬面記錄與實物資產(chǎn)進行對比，并對差異采取適當?shù)难a救措施。1936年，美國注冊會計師協(xié)會對內(nèi)部控制制度定義為：為保證公司現(xiàn)金和其他資產(chǎn)的安全，檢查賬簿的準確性而采取的各種措施和方法。