内部控制(以下简称“内控”)的本质是对风险的管理和控制，将风险防范落实到细节，保护公司在低风险的环境中稳健经营。本论文的研究目的是将上市公司有效的内控经验用于小企业内控指标体系的设计，帮助企业降低风险，为实现内控目标提供合理保证。然而，到目前为止关于内部控制有效性开展的实证研究和案例分析文献主要集中在上市公司与大型企业，针对小企业内控的研究很少，研究内容也相对独立、分散、缺乏实操性。针对这一研究方法的不足，本文综合考虑企业的规模、资源、业务部门的灵活配置，研究对象从体外诊断行业的上市公司过渡到小企业，构建了“全能版”内控评价指标体系和“简易版”内控评价指标体系，并从实际和科学的角度为企业内部控制提出可行性建议。
　　本文采用理论与实证相结合的分析方法。首先在理论分析部分，阐述了国内外内控信息披露与内控指标体系相关的文献成果，通过法律规章制度与文献法构建一套内部控制指标体系(完整版)。然后，在实证分析部分，建立量化分析模型。以33家A股体外诊断上市公司为研究样本，使用主成分分析法从122个指标组成的内控评价体系中得出5个具有代表性的综合变量，同时引入迪博指数与综合评分法下上市公司得分对比，虽然方法不同，但从结果来看两种指标体系均能在发现内控缺陷的基础上实现内控有效性评价。最后，以5个综合变量构建了另一套降维后的内控指标体系(简易版)。这套简易版的内控指标体系能为更多小企业实施内部控制提供具有操作性的参考。
　　本文主要研究成果如下：
　　(1)现有的内控报告存在缺陷无法对体外诊断上市公司内控有效性做出客观评价，而本指标体系能用定量指标发现体外诊断上市公司内控报告中没有披露的缺陷，以内控缺陷的程度来判断公司对于评价指标的执行情况并直观的反映在上市公司的综合内控得分中，进一步完善了内控评价体系；
　　(2)提供了一种复杂内控指标体系降维的方法，借鉴上市公司成熟内控经验构建的降维内控指标体系为小企业内控的设计和实施提供思路。