随着我国经济的发展,国家监管部门和企业管理层逐渐意识到内部控制完善与否决定着企业的可持续发展能力,完善的内部控制能够帮助企业提高经营效率、保证会计信息真实可靠、保护资产安全完整、促进法律法规有效遵循。虽然有很多学者对如何完善企业内部控制系统进行了研究,但是存在研究成果无法成功应用到实际管理、成功的案例无法复制等情况,如何优化企业内部控制系统依然是企业管理中的热点问题。首先,本文借鉴能力成熟度模型在软件、知识管理等方面的应用过程,总结内部控制本质、构成要素等方面的研究成果,构建内部控制系统成熟度模型的框架,明确内部控制系统的五个成熟度等级,以及评价指标体系的构成。其次,采用层次分析法确定各级指标权重,然后通过专家打分、问卷调查、蛛网模型评价企业内部控制系统的成熟度。最后,通过分析案例企业内部控制现状,来验证构建的内部控制系统成熟度模型应用的有效性。最终得到了以下研究结论以及完善企业内部控制系统的启示:本文基于内部控制“过程观”,认为企业内部控制系统的优化是阶段性的、持续性的过程;在确定企业内部控制系统的5个要素及各要素主要内容的前提下,将企业内部控制发展过程分为5个阶段,每个阶段都包含了需要达到的目标,企业只有实现了这个成熟度等级的所有目标,才意味着其内部控制系统达到该成熟度等级;对B公司的内部控制系统现状进行分析,了解案例企业的内部控制活动在各方面的执行情况,然后应用成熟度模型对案例企业内部控制系统成熟度进行评价,得出案例企业的内部控制系统成熟度等级是规范级,分析发现风险评估方面是案例企业内部控制的薄弱环节,识别案例企业在风险评估方面的不足之处,针对案例企业的风险识别和风险分析问题进行改进。本文的创新之处在于,将成熟度模型和内部控制框架相结合,构建一个内部控制系统成熟度模型,将内部控制系统的成熟度分为五个等级,对内部控制系统进行定量评价,使企业明确自身内部控制系统的成熟度等级以及整个系统的薄弱环节,为企业进一步优化内部控制系统提供一份“导引图”。