内部控制已经成为现代企业管理中不可缺少的一部分。特别是近年来，多起企业经营失败和财务舞弊事件的发生，都是由于内部控制失效所引起的。因此，对内部控制进行深入而系统地研究是当前学术界的一大重要课题。本文首先对国内外有关内部控制的文献进行系统梳理，初步掌握了学术界的相关研究现状。继而对国内外内部控制制度变迁历程进行回顾，对美国的COSO报告和我国的《企业内部控制基本规范》（以下简称《基本规范》）进行了对比。本文认为《基本规范》虽以COSO报告为背景而提出，但却也在内容上针对我国国情做了一定程度的创新与调整，对我国企业内部控制的建设起到了一定的指导作用。但实际上，我国很多企业的内部控制并没有有效地运行，本文对导致这一现象的原因进行分析后发现，我国企业内部控制效果欠佳主要是由于以下原因：①企业内部控制的执行主体存在对内部控制的认知误区；②《基本规范》依据COSO报告所提出的“五要素”框架存在缺陷；③缺少一个具体的内部控制范例来指导企业如何进行内部控制的实务操作。因此，为了提高我国企业内部控制的有效性，本文决定针对上述三个方面的问题从以下三个层次展开对内部控制的研究：1.理论层面：通过对内部控制理论的一些基本问题进行系统论述，包括内部控制的本质、功能、内部控制与风险管理、公司治理的概念边界等，以帮助企业内部控制的执行主体建立对内部控制的正确认知和合理定位；2.框架层面：本文针对《基本规范》“五要素”框架所存在的缺陷，在原五要素的基础上增添“目标体系构建”“绩效评价”两个要素，并对七个要素进行重新整合与定位，进而创新性地提出由“内部核心部分+外围辅助部分”所组成的企业内部控制框架。3.实务层面：以YT公司为例，在对YT公司进行实地调研，深入了解其内部控制现状以及实际管理需求的前提下，以新构建的内部控制框架为基础对YT公司内部控制工作进行改进和优化，并尝试将平衡计分卡、鱼骨图分析、层次分析法、风险坐标图等多种技术方法融入企业的内部控制，以为我国企业内部人员提供一个具体的、可操作的内部控制示例。