1、“.....此法案对公众公司提出了评价及披露内部控制的要求，强制要求公众公司在年度报告中提供内部控制报告，声明管理层建立和维持有关财务报告的内部控制结构及程序的责任，并评价其有效性同时要求负责该公司年报审计的会计师事务所对公司管理层做出的内部控制报告进行审核并出具审核报告。英国也对内部控制做出了定的研究。卡德伯利报告从财务角度研究公司治理，同时将内部控制置于公司治理的框架之下。报告进步认为，有效的内部控制是公司有效管理的个重要方面。因此建议董事会应发表个声明，对公司内部控制的有效性进行详细描述，外部审计师对其声明进行复核和报告，同时规定在董事会认可声明之前，审计委员会应对公司的内部控制声明进行复核。该报告还认为，内部审计有助于确保内部控制的有效性，内部审计的日常监督是内部控制的整体组成部分，会计师职业应在以下方面起到领导作用开发用以评估有效性的整套标准开发董事会报告形式的具体指南开发审计师用以相关审计程序和报告格式的具体指南......”。

2、“.....同时鼓励董事对内部控制的各个方面进行复核，包括确保高效经营遵守法律法规方面的控制。该报告认为，很难将财务控制与其他控制区分开来，并坚信董事及管理人员对控制的各个方面进行复核具有重要意义，内部控制不应仅局限于公司治理的财务方面。赞同卡德伯利报告将内部控制视为有效管理的重要方面的观点，并认为董事会应该对内部控制进行复核以强调相关控制目标，这些目标包括对公司风险评估和反映财务管理遵守法律法规保护资产安全以及使舞弊风险最小化等方面。年，英格兰及威尔士特许会计师协会中以尼格尔特恩布尔为主席的十人工作小组公布了内部控制综合准则董事指南，即特恩布尔报告。报告的主要内容为上市公司应当具备健全的内部控制系统，以保障股东投资和公司资产的安全。报告认为，公司的内部控制系统在风险管理方面起关键作用，对实现公司的商业目标尤为重要。管理层每年应对公司的内部控制系统至少审查次。定期对公司面临的风险进行评估......”。

3、“.....年月颁布的会计法是我国第部体现内部会计控制要求的法律，该法明确提出，各单位应当建立健全本单位内部会计监督制度，单位内部会计监督制度应当符合下列要求记账人员与经济业务事项和会计事项的审批人员经办人员财物保管人员的职责权限应当明确，并相互分离相互制约重大对外投资资产处置资金调度和其他重要经济业务事项的决策和执行的相互监督相互制约程序应当明确。年月，我国发布的公开发行证券公司信息披露编报规则第号第三号第五号，要求商业上市公司保险公司证券公司建立内部控制制度，并对内部控制制度的完整性合理性和有效性进行评价，提出改进建议，并对内部控制评价报告的形式作出报告。年中国注册会计师协会内部控制审核指导意见规定会计师审计必须出具内部控制审核报告，在审计规范中明确了对内部控制评价的要求。年月日，颁布了内部会计控制规范基本规范试行和内部会计控制规范货币资金试行。年月颁布了内部会计控制规范销售与收款试行和内部会计控制规范采购与付款试行。这些制度是企业建立内部控制的指导......”。

4、“.....年我国企业内部控制基本规范对内部控制的定义内部控制是由企业董事会监事会经理层和全员工实施的旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规资产安全财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。以上定义把内部控制的目标提升到促进企业实现发展战略的高度，因此可以说，我国的内控框架超越了阎达五，杨有红认为，保证会计信息的真实性是内部控制发展的主线，会计控制是公司内部控制的核心，内部控制目标随公司治理机制的完善呈多元化趋势。内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。内部控制框架在公司制度安排中担任内部管理监控的角色，成为公司管理中不可缺少的部分。在内部控制框架的构建中应抓住的关键问题是财务负责人进行了问卷调查，调查内容主要涉及内部会计控制会计信息质量以及两者之间的关系三个方面的问题，并对此次调查收回的份有效问卷做出统计和分析，分析结果表明大多数人认为内部会计控制与会计信息质量的相关性高......”。

5、“.....郭晓梅，唐予华探讨了内部控制制度和会计信息对于委托代理问题的意义，并从内部控制制度的构成和控制系统与信息系统的关系入手，分析了会计信息对于，这项内部控制要素应当评价为分是设计不够完整，且执行也无效二是设计不完整，且执行也不够有效三是设计不完整，且执行无效。从上面的表述可见，无论内部控制设计得如何完善，但没有得到有效的执行，这个内部控制系统也是无效的同样，如果内部控制设计存在重大缺陷，不管你执行得如何到位，这个内部控制系统也是无效的，所以说，内部控制是设计和执行的统，两者缺不可。因此，应同时选择完整性和有效性这两个内部控制评价目标指标来对上市公司内部控制各要素进行评分，将定性的描述转化成定量的表达，为下步对内部控制系统的总体评价提供基础。各要素分数的定性描述通过上述方法，内部审计人员分别对上市公司的控制环境风险评估控制活动信息与沟通监督五个方面的内部控制进行了评分。这些不同的分数在不同的内部控制要素上具有不同的涵义，以下是对各要素相应分数的定性描述......”。

6、“.....良好的控制环境应当包括有明确的战略目标和公司价值标准各职能部门职责界限明确能确保董事会成员称职，清楚其在公司治理机制中的作用，不会受到管理层或外部因素的影响能确保对高级管理层进行完整的监督能有效利用内部审计人员和外部审计师的工作，承认他们所起到的重要控制作用确保补偿方法与公司的道德价值观战略目标和控制环境相致公司治理机制能保持足够的透明度管理层有足够的内控意识，组织中有良好的控制氛围，员工有较强的内控觉悟管理层用规定的准则和敬业精神严格要求自己和员工人事政策完整各项规章制度和实施细则完整及有效的内部审计机制等。分表明公司的控制环境较好，在些方面存在不足，但仍足以保证公司的健康运行。分表明公司的控制环境般，在许多方面存在缺陷，距上述良好的控制环境标准还有较大的距离。分表明公司的控制环境存在严重问题，达不到公司控制环境的基本要求。分和分表明公司的控制环境很差，控制环境制度设计和执行都存在非常严重地缺陷......”。

7、“.....制定了企业层级的目标及作业层级的目标建立了由经营部门业务欧能部门及内部审核部门等不同层次和不同侧重点的风险识别系统并且对风险发生的频率及影响能进行准确的预测能对预测到的风险采取有效的控制措施设置了辨认改变的机制。分表明公司基本制定了企业层级的目标及作业层级的目标建立了较为完善的风险识别系统和分析系统，但在种程度上存在缺陷，却仍能控制部分主要风险，保证公司的健康发展。分表明公司风险评估存在较为明显的缺陷，但是还是可以识别和控制大部分风险，基本保证公司的经营运作。分表明公司的风险评估存在严重的问题。虽然建立了些风险分析和控制程序，但不能辨认出大部分将影响公司目标的风险，达不到有教控制风险的作用。分和。分表明公司风险评估很差，基本上没有建立预警机制，也基本上起不到预防风险的作用。控制活动分表明公司对各作业循环都制定了相应的控制政策和程序并且被认真执行能有效地控制各作业的运行过程能达到限制和降低风险的作用。分表明公司各作业循环的控制政策和程序中存在较小的缺陷......”。

8、“.....作业的运行风险的降低较为有效。分表明公司的控制活动中存在较多的问题，但是仍能保证企业的基本运行。分表明公司的控制活动较差。各作业循环的控制政策和程序不健全，控制政策不能得到认真的执行，作业的运行存在较大的问题。分和分表明公司的控制活动存在很多漏洞。各作业循环基本没有监督和风险控制制度，作业的运行效率差。信息与沟通分表明公司有良好的信息沟通能力。设置的信息资讯系统能有效的辨认和衡量适当的资讯，包括财务和非财务资讯建立的内控信息和快速信息反馈机制能保证各管理部门迅速获得业务发展执行制度状况存在问题和改进建议等内部控制所需信息信息系统能迅速的将员工应履行的任务传递给他们公司内部向下向上及横向的信息沟通顺畅公司与外界也存在有效的沟通。分表明公司的资讯系统较为完善，有少数环节不够畅通，在重大事件上能达到公司内部员工之间，公司与外界之间的信息沟通。分表明公司的资讯系统存在很多问题，只能基本能保证信息畅通。分表明公司的资讯系统存在非常严重的问题，只能在少数几个环节上保证信息的畅通......”。

9、“.....监督分表明公司设有完善的监督体制，能有效的起到监督作用。设有持续监督程序建立了监督评审的评价标准设有定期检查内部控制其他组成要素功能发挥情况的程序检查过程中发现的缺失能及时报告给相应的负责人内部审计部门能客观公正地对本公司内部控制的有效性和完整性予以评价。分表明公司的监督体制较好，但仍存在着少数些问题。比如，在监督的过程中有个环节监督失控，但其他环节执行有效，不会妨碍企业的正常运转。分表明公司的监督体制有效性般，在许多方面存在明显缺陷。分表明公司的监督作用很小。分和分表明公司的监督无效。内部控制的加权综合评分确定了上述控制环境风险评估控制活动信息与沟通监督五方面要素的评分后，便可对内部控制整体进行综合评分。首先内部审计人员应当运用专业判断对各要素在上市公司特定背景下的重要性进行评估，并根据需要分配不同的权重，然后将各要素的分数求加权平均，计算出公司整个内部控制的综合评分......”。