曆史發展
第一個階段：内部控制的雛形—蒙馬利1912内部牽制。以職務分離、帳戶核對為主要内容。
第二階段：内部控制的初步形成—由内部牽制逐漸演變成由組織結構、職務分離、業務程序、處理手續等因素構成的控制系統。
第三階段：成熟期--内部控制結構。代表：1988年美國aicpa發布的《審計準則公告第55号》，它以"内部控制結構"代替"内部控制"，并提出内部結構的三要素：控制環境、會計系統和控制程序。
第四階段：内部控制整體框架。COSO報告指出：内部控制是一個過程，受企業董事會、管理當局和其他員工影響，旨在保證财務報告的可靠性、經營的效果和效率以及現行法規的遵循。
COSO報告認為内部控制整體架構主要由控制環境、風險評估、控制活動、信息與溝通、監督五項要素構成。
（注：COSO是指美國反對虛假财務報告委員會所屬的内部控制專門研究委員會——發起機構委員會（Committee of Sponsoring Organizations of the Treadway Commission， 簡稱COSO）。
内控工作的難點
“會議越開越多，流程越設越長，涉及的部門越來越多，風險是否真的越來越少？”“如果每次審批總是進入例外管理的程序，那花費時間讨論正常流程又起什麼作用？”“内控部門是不是文檔制造機？如果一個事項應該在幾個文檔裡體現，但實際卻隻在一個文檔體現，即使我們願意執行又該怎麼執行呢？”鉑略咨詢Linked-F研究顯示，跨國企業的内控部門經常受到來自業務部門的各種挑戰。
業務部門，是要帶領企業高質高效的達成企業的經營目标，将其價值最大化。這個目标是企業的自主性目标，是自己給自己的壓力。它所實現的措施都是積極性的措施，是為了實現要帶領企業有效率的的達成企業的價值最大化。而内控，更多的是外部強加給我們的，它要求我們企業裡的每個人應該使用正确的方法，做該做的事情，而不是不擇手段的用你的智慧和能力去實現企業價值的最大化。從這個意義上說，内控的目标是強制性的，它的措施是防禦性的。
所以COSO（美國反舞弊性财務報告委員會發起組織）的報告裡寫到“再好的内部控制體系，它不能夠把一個劣迹斑斑的或沒有經營智商的管理層變成一個非常有經驗、頭腦和能力的管理層。”所以他的作用不在于智慧和能力，它的作用在于去完成外界強制要完成的事情，在企業實現主要目标的前提下。它是一種防禦性措施，它所強調的是一種必須做的義務和責任，而不是智慧和能力。
管理起源
1.企業的生産經營時刻處于在風險中。
1.1企業所面臨的風險：商業風險和管理風險。
1.2商業風險：不是受企業完全支配的因素。
1.3如經營環境、行業的風險、企業所處的金融。
1.4風險、産品的開發能力等。
1.5管理風險：企業完全支配的因素。
1.6經營和财務信息的不足。
1.7政策、計劃、程序、法律和标準貫徹失敗。
1.8資産流失。
1.9資源浪費和無效使用。
1.10不能達到企業的目的和目标。
風險與不足
管理局限
1、人為過失。執行内控制度的人在決策過程中因在一定的時間内、基于所掌握的信息以及所受到的壓力，作出在事後看來沒有産生理想結果的判斷。
2、内部控制體系設計中的缺陷。制度是人執行的，在執行的過程中因制度設計的缺陷以及執行的人員培訓問題會造成錯誤。
3、管理層淩駕内部控制體系。出于個人利益或虛誇主體的财務狀況或合規情況等不法企圖，而拒絕執行既定的政策或程序。
4、員工串通或舞弊。
5、建立控制的相關成本與效益比較。
風險後果
1、競争失敗（企業由于競争失敗會遭受諸多的不利）
2、經營中斷（企業的目标将無法達到）
3、法律訴訟（會給企業帶來損失和信譽的破壞等）
4、商業欺詐（會給企業帶來損失）
5、無益開支（使得企業的收益能力下降）
内控背景
在工作中，您是否遇到過以下情形：
當财務部門審批銷售部門的差旅費或交際應酬費時，總聽到銷售人員在抱怨：審的也太嚴了吧，我們在前面沖鋒陷陣，你們反而在後邊拉我們後腿。
在對供應商進行招投标的過程中，采購部門認為處處按照采購部門的規章制度辦事，怎麼到了法務部或管理部，選中的供應商就遲遲批不下來呢？
公司管理層天天說風險，為什麼員工對風險卻沒什麼概念？是領導在危言聳聽，還是風險管理和控制就是領導的事兒。
制度整合了，流程也更新了，但在執行的過程中，反而覺得比以前更麻煩了，花的時間更多了。
對象
财務總監及其他相關的高級管理人員。
負責内部控制和内部審計部門的經理、主管和其他管理人員。
财務與其他職能部門的經理和管理人員。
相關資格
在借鑒和引進國外職業資格證書，完善和發展國内職業資格認證考試制度”的大背景下，為了在日趨激烈的企業競争中立于不敗之地，管理層必須在内部控制領域選擇專業和技術熟練的個人，聘用有能力而又可以依賴的專業人士。獲得國際注冊内部控制師資格認證表明證書持有者掌握了内部控制通用知識與技能，具備了内部控制方面的職業勝任能力。
國際注冊内部控制師ICICS資格在全球範圍推廣的職業人才知識體系和認證标準。該資格認證體系建立了全球内部控制職業人士最初的資格标準和職業勝任能力持續改進的要求。
