2002年7月,美国《萨班斯—奥克斯利法案》(Sarbanes-Oxley Act2002,以下简称SOX法案)的出台,对上市公司的内部控制及其信息披露做出严格规定；2004年9月,全国虚假财务报告委员会(以下简称COSO委员会)发布了研究报告——《企业风险管理——整合框架》(Enterprise Risk Management-Integrated Framework,以下简称ERM框架),代表了内部控制理论的最新研究成果；2010年4月我国财政部会计司发布了《企业内部控制配套指引》等一系列文件,它为我国企业内部控制建设明确了目标、指明了方向。而内部控制评价的建设是企业内部控制制度的规范和完善至关重要的环节,我国企业内部控制评价如何实施用以保证企业内部控制水平的不断提升,如何立足于我国的实际情况以推动内部控制评价的研究和完善是需要认真思考的问题。为保证评价方法的具有可操作性、评价结论的客观性,并秉持经济性原则,笔者试图从内部控制目标实现水平的可观测性和客观性的视角出发,尝试利用现阶段公开可以获得的客观数据,构建一个以目标为导向的内部控制评价体系,寄希望能够更好的、更真实的反映企业内部控制运行情况,以满足我国上市公司利益相关方对于企业内部控制的监管及决策需要；并且收集中国上市公司的经验数据以验证所建立的评价体系。本文采用规范研究和实证研究相结合的方法,以规范研究为主,通过对研究现状的分析和论述,对内部控制评价体系进行了初步探讨；通过分析找出内部控制评价系统中存在的问题,依据内部控制相关理论和规范构建以目标为导向的企业内部控制评价体系。本文主要采用的方法大致如下：①归纳法。本文采用归纳法对美英等国家以及国际组织的内部控制评价现状进行论述分析。②演绎法。本文依据国外内部控制评价的相关做法,结合我国企业目前的制度环境以及企业内部控制基本规范和相关配套指引的规定,探讨我国企业内部控制评价体系的构建。③实证研究法。本文基于层次分析法构建了以目标为导向的内部控制评价指标体系,以2010年在我国沪市A股上市的453家从事制造业的公司作为样本,对检验本文建立的内部控制评体系的有效性,同时也能够为企业构建适合自身的评价指标体系提供一定参考。内部经营控制系统的构建只是企业实施内部控制整个过程中的一个阶段。对于一个企业的管理者而言,不仅仅要重视内部控制系统的设计,也不仅仅要强调内部控制系统的执行,更重要的是还要强调对内部控制系统设计和运行的监督检查。全文共分为七章：第一章“导论”,着重介绍本文的研究背景,然后指出了研究目的,进而引出了本文的研究意义,接下来叙述了本文的主要内容与研究方法；第二章“文献综述”,从国际、国内两个方面阐述了现有文献,并在最后进行了简评；第三章“内部控制评价的发展历程”,系统地从内部控制制度和理论两个方面总结了目前国内外内部控制评价的发展情况,对我国目前存在的内部控制评价问题进行了分析,论证了以目标为导向的内部控制评价体系的可行性；第四章“目标导向下内部控制评价框架的构建”,分析了构建框架的原则和方法,从评价目标出发构建出一个完整的评价框架；第五章“目标导向下内部控制评价要素的研究”,从内部控制评价的要素出发,分别对每个要素进行了表述详尽论述了评价指标体系的如何选取,并针对性的表达了笔者对于指标选取的观点；第六章“目标导向下内部控制评价体系有效性的实证检验”,笔者对构建的内部控制评价体系,搜集经验数据,对其进行实证检验；第七章“研究结论及未来展望”,在文章的最后,对本文做出总结,提出了本文的创新之处和局限性,对未来内部控制评价发展提出政策建议。要实现企业内部控制的目标在一定程度上依赖于全面、可靠的内部控制评价体系,不仅使得内部控制中的问题和缺陷得以发现,以帮助管理层完善企业的内部控制系统,帮助企业实现其自身的目标；还可以增加企业的信息含量,提高企业的透明度,满足监管部门和投资者的决策需要。如果内部控制评价目标得以实现,建立一个科学、合理的具有可操作性的内部控制评价体系是非常必要的,该评价体系应该满足全面性、客观性、层次性及可操作性原则。因此,本文首先对内部控制评价的相关文献进行了回顾与综述,然后对内部控制评价的国内外发展现状进行了探讨、比较,紧接着根据相关法律法规介绍了内部控制评价的理论体系,如评价目标、评价主体、评价内容、评价方法和程序等。在对内部控制评价的理论体系做出相关研究以后,笔者试图以企业内部控制的目标实现程度作为切入点,通过对内部控制各个目标进行讨论分析,结合层次分析法将各个目标分解为具体的评价指标,接下来利用专家调研法确定适合各个目标的评价指标,最后使用专家咨询法确定各个目标和指标的相对权重,建立了一个以目标为导向的全面、科学的内部控制评价指标体系。为了验证笔者所建立的内部控制评价指标体系的有效性,在第六章通过对2010年我国沪市A股制造业的453家上市公司的经验数据进行了实证检验,其结论表明本文所建立的评价体系具有较高的有效性。通过研究,本文有如下创新之处：(1)构建了企业内部控制评价的理论框架从理论上看,企业内部控制评价研究是包涵了内部控制理论和内部控制评价理论的综合性较强的内容,如果只是从企业内部控制实践的角度去探讨、研究内部控制评价方法,制定内部控制评价指标体系,就会使得内部控制评价体系缺乏强有力的理论支撑,仅仅成为应用实践层次上的方法论研究,而难以建立起行之有效的研究体系。本文借鉴了之前学者们(陈毅,2000；安中涛、崔援民,2005；李维安,2005；郝云宏,2009)比较认同和肯定的多层次模糊综合评价研究方法——从建立评价系统开始,根据我国企业内部控制的目标,结合上市公司的具体制度环境,建立中国上市公司评价体系、提出内部控制的评价目标、评价主体、评价内容、评价方法、评价程序和评价指标体系,在此基础之上构建内部控制评价的理论框架(2)构建了科学、全面的内部控制评价体系本文不仅仅是进行单纯的内部控制评价理论深入研究,而是从内部控制评价的理论框架出发,以内部控制有效性实现为目标,依据内部控制相关理论、《内部控制基本规范》、《内部控制评价指引》、《企业内部控制配套指引讲解》及内部控制评价的特点,结合我国上市公司内部控制的实际状况,经过多层次指标的仔细甄选,建立了以目标为导向的企业内部控制评价指标体系,构建了科学、合理的内部控制评价体系,创新了进行内部控制评价的方法。笔者根据多层次的模糊综合评价方法——模糊综合评价法与层次分析法相结合,可以计算出评价指标体系中目标层、指标层的权重,再直接利用可以查询到的上市公司公开数据就可以得出企业内部控制评价分值,从而达到量化评价上市公司内部控制有效性的目的,因而具有一定的应用价值。对于诸多企业来说,量化的内部控制评价分值使得企业之间就形成了可比性,以帮助企业进一步健全和完善内部控制制度。另外,笔者利用该评价体系综合计算得出的分值,收集相关企业内部控制自愿性披露信息,进行了经验数据的实证检验,结论表明该评价体系所得到的分值与企业内部控制自愿性披露信息呈显著正相关性,说明笔者所构建的内部控制评价体系是行之有效的。(3)建立了合理的、具有较强可操作性的内部控制评价指标体系本文建立的这种以目标为导向的内部控制评价方法,其所需要的资料和数据都来自于公开信息,比较易于获取,并且这些公开的信息相对保证了数据的客观性和来源的可靠性,从而该评价指标体系具有较强的可操作性。另外,将内部控制整体有效性的目标根据《内部控制基本规范》分解成五个具体目标(发展战略、经营效果与效率、财务报告可靠性、合规性与资产安全),在五个具体目标的指导下,笔者查阅相关资料,斟酌选取了可以基于公开信息了解的具体指标,这样不仅保证了隶属于上层目标的具体指标符合企业内部控制整体有效性的目标,也使得作为基层的具体指标便于量化、具有可操作性,为进一步计算内部控制评价分值奠定了重要基础。更重要的是,基于公开信息带来的较强可操作性从另一个侧面体现了内部控制评价的原则之一——经济性原则,有效的保障了企业实施内部控制所带来的成本收益,提高了企业全面施行内部控制制度的积极性。(4)可以较好的满足企业外部利益相关者的决策需要通过以上内部控制评价体系,我们可以得到一个量化的具有可比性的分值,又因为此评价分值是基于企业公开的信息计算而出的,而这些公开的信息是客观、可靠的,从而使得企业内部控制评价分值不仅是具有可比性,更是具有客观、可靠的特点。企业的外部利益相关方(如投资者、监管机构等)可以直接使用这些通过本文建立的评价体系计算得出最终评价分值,对企业进行深入分析、行业内企业进行纵横向比较,发现企业的制度漏洞及可能存在的违规行为,行使监督管理职能,做出相关决策,帮助企业进一步完善公司风险管理,提高资本市场的资源配置效率。另一方面,从企业自身的角度看,企业管理层在这种背景下更有动力去监控内部控制设计与运行的有效性,健全内部控制制度,改善公司的经营管理。(5)直接利用具体未达指标,便于发现内部控制缺陷。企业管理层在认真分析通过以上内部控制评价体系计算得到的评价分值之后,进行企业之间的横向比较和企业以前年度的纵向比较,找出自身的不足与存在的问题,沿着内部控制评价指标体系追根溯源,发现相关未实现的具体指标,进而确定关键控制点的位置,以便进一步展开分析、讨论,找出内部控制缺陷所在,并有针对性地督促落实整改,便于企业健全内部控制制度,及时堵塞管理漏洞,提升经营管理水平,防范偏离目标的各种风险。这种利用评价指标体系发现制度缺陷方法,从管理视角出发,不但省时方便,也为企业节约了资源。(6)有助于注册会计师降低审计风险得到企业的内部控制评价分值以后,注册会计师可以将其作为企业内部控制水平的参照标准。在实施基础审计和风险导向审计过程中,注册会计师可以有侧重的针对内部控制评价未达指标的控制点,进行健全性测试与评价、符合性测试与评价,发现可能存在风险的领域和部门,在此基础上确定实质性审计的范围和重点。以本文的建立的内部控制评价体系为基础的制度基础审计不仅保证了审计工作质量,提高了审计工作效率,还有效降低了注册会计师的审计风险。