內部控制是企業(yè)生存與發(fā)展的基礎與保障。內部控制在企業(yè)規(guī)范管理、風險控制和提升經營績效等方面發(fā)揮著重要的作用，特別是近年來國內外部分大型企業(yè)由于內部控制失效導致經營失敗甚至破產倒閉，使內部控制受到空前重視。要準確、客觀地評價企業(yè)內部控制水平，必須建立一套系統的評價體系和評價方法。遵循國際內部控制基本理論，借鑒現有理論研究成果，創(chuàng)新內部控制評價標準與評價方法，是當今內部控制理論發(fā)展面臨的一個新的課題。
相關經濟學理論為內部控制評價研究提供了理論基礎。以內部控制相關理論作為研究問題的切入點，運用經濟學基本理論確立研究框架，延展分析思路和解釋內部控制現象。運用控制論理論，根據內部控制要素之間的相互關聯以及對內部控制水平的影響，對內部控制要素進行結構化和動態(tài)化分析，為內部控制評價構建基礎；運用系統論理論，從內部控制評價的基本要素、評價要素的基本功能以及內部控制評價體系的基本結構，系統地闡述內部控制評價要素之間、評價要素與評價目標之間的關聯，從整體性出發(fā)，分層次構建內部控制評價體系；運用信息經濟學理論，在信息不對稱條件下，從內部控制信息的生成、傳遞、反饋、決策、環(huán)境以及對內部控制的作用力角度反映企業(yè)的委托代理關系、控制逆向選擇和道德風險，提高內部控制評價的針對性和有效性；運用風險經濟學理論，以企業(yè)風險識別、風險測量、風險監(jiān)控和風險緩釋能力作為分析維度，提出企業(yè)通過內部控制管理風險能力的評判標準，使內部控制評價結果能夠直接反映企業(yè)的風險管理水平。
在構建內部控制評價體系過程中，以往多以內部控制五要素作為評價目標，存在的缺陷是不易對要素進行分解和橫向比較。采用國際公認的內部控制五個目標作為基本分析標的，是一種新嘗試，通過對各類內部控制評價指標進行梳理、分類和細化分解，按照目標層、準則層和指標層三個層次進行歸理，形成梯次分明的內部控制評價指標體系，使內部控制評價結果具有一定的客觀性與可比性。對于定性指標采用量綱化處理方法，使之與整個評價體系兼容。運用層次分析法對各項評價指標進行權重賦值，反映每項評價指標對內部控制水平的影響力。綜合各項評價指標及其影響程度，形成企業(yè)內部控制評價量化評價結論，該評價結論不僅直觀地反映了企業(yè)內部控制水平，并且由于方法一致性使不同企業(yè)間能夠進行橫向比較。在采取縱深推進研究方法的同時，借鑒了部分典型國家在內部控制評價制度建設方面的實踐經驗，為我國改進和完善內部控制評價制度提供了參考。采用上述方法，以我國2341家上市公司作為樣本，對其內部控制水平進行了分析和評價。評價結果表明，企業(yè)的規(guī)模、所處行業(yè)、企業(yè)價值、風險控制水平等與其內部控制評價結果具有較強的相關性。內部控制評價過程同時也是內部控制分析和缺陷識別的過程，根據評價結果倒溯原因，可以從中識別出我國企業(yè)內部管理與內部控制中存在的重要缺陷，并針對這些缺陷和不足提出內部控制建設改進建議。