立足于企业经营管理的角度,评价内部控制在实现企业战略目标、经营的效率效果等方面的意义重大。目前很多企业和学者对内部控制的评价,就是简单的与COSO框架一一对照。这样导致的后果是:成本高、效率低并且评价结果不可靠,因为某些要素的不完全执行并不代表目标就不能实现,内部控制无效。因此从企业实现战略目标和经营目标的风险出发,建立应对这些风险的内部控制,从战略和风险控制的角度进行全面风险管理框架的构建,这是企业内部控制评价的方向。本文总共分为七部分,第一部分介绍本文选题的背景和内部控制评价研究的现状,得出内控评价研究的必要性;第二部分论述内部控制评价体系的基本框架,明确了内部控制评价的目的、主体、标准、程序和方法;第三部分构建了基于经营管理的视角,以实现企业战略为目标,建立以目标——风险——内控评价为思路的评价模型;第四章部分在测试内部控制的有效性时,笔者利用CPA的审计抽样技术,测试内部控制有效性,审计抽样减少了测试人员的主观判断提高了结果的准确度;第五部分利用层次分析法和模糊评价的方法对企业内部控制综合评价,实现内部控制从定性评价到定量评价;第六部分案例研究,以江苏A公司为例,将以上内部控制评价的思路和方法运用到实际案例中,对企业内部控制整体的有效性进行评价,通过评价找出内部控制缺陷,提出一些适当建议为企业管理服务;最后对本文的研究成果总结,并指出文中存在的不足,以及有待进一步研究的内容。