众所周知,健全有效的内部控制被视为企业解决许多潜在问题的一种有效方法。从最初的内部牵制发展至现在的全面风险管理,人们一直对内部控制寄予很高的期望。人们普遍认为,内部控制可以把公司保持在实现利润目标和完成公司使命的轨道上,并且使这个过程中的风险降至最小；使管理层能够处理迅速变化的经济和竞争环境、多变的顾客需求和偏好,并重新构筑未来的增长；可以提高效率,减少财产损失的风险,并有助于确保财务报表的可靠性以及与规章制度的符合性。而内部控制也一直没有辜负人们的厚望,发挥着其巨大的效用扶持企业发展。然而,在转瞬之间,巴林银行投机失败倒下了,安然、世通冒出世界性的财务丑闻,雷曼兄弟破产了,等等的失败事件就像撞钟一样,一下一下敲打着人们对内部控制的信心。连这些具有健全的内部控制体系的大型百年企业也垮台了,那么对于其他企业而言,未来的道路应该如何开启呢。研究结果表明,问题的关键在于这些企业的内部控制体系基本上流于形式,得不到有效的执行。正是在这样的背景下,《萨班斯——奥克斯利法案》出台力挽狂澜,针对内部控制执行失效,法案强制要求企业执行对内部控制的评价、报告和审计。而在国内,银广夏财务舞弊、中航油新加坡公司的暴仓、伊利高管被拘等一系列事件也在述说着内部控制的失效。所以在2008年6月28日,中国财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。2010年4月26日,五部委又联合发布了《企业内部控制配套指引》。两大规范的颁布,正式将企业进行内部控制评价纳入到了法规的管辖范围内。要求执行企业内部控制规范体系的企业,必须对本企业内部控制的有效性进行自我评价,披露年度自我评价报告,同时聘请会计师事务所对其财务报告内部控制的有效性进行审计,出具审计报告。内部控制自我评估(control self-assessment CSA)是由企业内审人员与经营人员共同参与的,被用来评价企业关键经营目标、围绕该目标实现的风险和为管理该风险而设计的内部控制制度的一套新兴技术方法体系,它将运行和维持内部控制的主要责任赋予企业管理层,同时,使企业员工和内部审计师与管理人员合作评估控制程序有效性,共同承担对内部控制评估的责任。本文首先对内部控制及其理论发展,内部控制自我评估产生的背景,内部控制自我评估的发展进行了概述,然后分析了A公司内部控制及内部控制自我评价的现状,存在的问题,最后提出应借鉴国外在这方面的先进经验,以内部控制自我评估方法作为完善内部控制体系建设的手段,从而完善公司内部控制的构想。期望通过建立健全的内部控制体系,以达到加强管理能力,提高企业价值,增强企业竞争力,充分利用内部控制的价值的目的。本文在分析的过程中,充分借鉴了企业内部控制基本规范和企业内部控制配套指引。