歷史發展
第一個階段：內部控制的雛形—蒙馬利1912內部牽制。以職務分離、帳戶核對為主要內容
第二階段：內部控制的初步形成—由內部牽制逐漸演變成由組織結構、職務分離、業務程式、處理手續等因素構成的控制系統。
第三階段：成熟期--內部控制結構。代表：1988年美國aicpa發布的《審計準則公告第55號》，它以"內部控制結構"代替"內部控制"，並提出內部結構的三要素：控制環境、會計系統和控制程式。
第四階段：內部控制整體框架。COSO報告指出：內部控制是一個過程，受企業董事會、管理當局和其他員工影響，旨在保證財務報告的可靠性、經營的效果和效率以及現行法規的遵循。
COSO報告認為內部控制整體架構主要由控制環境、風險評估、控制活動、信息與溝通、監督五項要素構成。
（註：COSO是指美國反對虛假財務報告委員會所屬的內部控制專門研究委員會——發起機構委員會（Committee of Sponsoring Organizations of the Treadway Commission， 簡稱COSO）。）
內控工作的難點
“會議越開越多，流程越設越長，涉及的部門越來越多，風險是否真的越來越少？”“如果每次審批總是進入例外管理的程式，那花費時間討論正常流程又起什麼作用？”“內控部門是不是文檔製造機？如果一個事項應該在幾個文檔里體現，但實際卻只在一個文檔體現，即使我們願意執行又該怎么執行呢？”鉑略諮詢Linked-F研究顯示，跨國企業的內控部門經常受到來自業務部門的各種挑戰。鉑略認為，如何向業務部門解釋內控是做好內控的關鍵工作。內控部門第一步就是要給業務部門樹立正確的內控觀念，明確業務部門和內控部門的業績區別。
業務部門，是要帶領企業高質高效的達成企業的經營目標，將其價值最大化。這個目標是企業的自主性目標，是自己給自己的壓力。它所實現的措施都是積極性的措施，是為了實現要帶領企業有效率的的達成企業的價值最大化。而內控，更多的是外部強加給我們的，它要求我們企業里的每個人應該使用正確的方法，做該做的事情，而不是不擇手段的用你的智慧和能力去實現企業價值的最大化。從這個意義上說，內控的目標是強制性的，它的措施是防禦性的。所以COSO（美國反舞弊性財務報告委員會發起組織）的報告裡寫到“再好的內部控制體系，它不能夠把一個劣跡斑斑的或沒有經營智商的管理層變成一個非常有經驗、頭腦和能力的管理層。”所以他的作用不在於智慧和能力，它的作用在於去完成外界強制要完成的事情，在企業實現主要目標的前提下。它是一種防禦性措施，它所強調的是一種必須做的義務和責任，而不是智慧和能力。
管理起源
1.企業的生產經營時刻處於在風險中。
1.1.企業所面臨的風險：商業風險和管理風險
1.2.商業風險：不是受企業完全支配的因素
1.3.如經營環境、行業的風險、企業所處的金融
1.4. 風險、產品的開發能力等
1.5.管理風險：企業完全支配的因素
1.6.經營和財務信息的不足；
1.7.政策、計畫、程式、法律和標準貫徹失敗
1.8.資產流失
1.9.資源浪費和無效使用
1.10.不能達到企業的目的和目標
風險與不足
管理局限
1. 人為過失。執行內控制度的人在決策過程中因在一定的時間內、基於所掌握的信息以及所受到的壓力，作出在事後看來沒有產生理想結果的判斷。
2內部控制體系設計中的缺陷。制度是人執行的，在執行的過程中因制度設計的缺陷以及執行的人員培訓問題會造成錯誤。
3 管理層凌駕內部控制體系。出於個人利益或虛誇主體的財務狀況或合規情況等不法企圖，而拒絕執行既定的政策或程式。
4 員工串通或舞弊。
5 建立控制的相關成本與效益比較。
風險後果
1.1.競爭失敗（企業由於競爭失敗會遭受諸多的不利）
1.2.經營中斷（企業的目標將無法達到）
1.3.法律訴訟（會給企業帶來損失和信譽的破壞等）
1.4.商業欺詐（會給企業帶來損失）
1.5.無益開支（使得企業的收益能力下降）
內控背景
在工作中，您是否遇到過以下情形：
當財務部門審批銷售部門的差旅費或交際應酬費時，總聽到銷售人員在抱怨：審的也太嚴了吧，我們在前面衝鋒陷陣，你們反而在後邊拉我們後腿。
在對供應商進行招投標的過程中，採購部門認為處處按照採購部門的規章制度辦事，怎么到了法務部或管理部，選中的供應商就遲遲批不下來呢？
公司管理層天天說風險，為什麼員工對風險卻沒什麼概念？是領導在危言聳聽，還是風險管理和控制就是領導的事兒。
制度整合了，流程也更新了，但在執行的過程中，反而覺得比以前更麻煩了，花的時間更多了。
對象
財務總監及其他相關的高級管理人員
負責內部控制和內部審計部門的經理、主管和其他管理人員
財務與其他職能部門的經理和管理人員
收益
掌握先進的內部控制、風險管理、職業舞弊及內部審計等理論
掌握快速診斷企業內部控制缺陷的方法，評價內部控制的效果並進行改進
提升管理層對內部控制自我評估的能力，建立有效的內部控制環境
明確如何結合企業自身特點、建立適合企業自身情況的內部控制系統
通過企業運作中的典型實例幫助學員明確主要業務活動中的控制要點、控制標準和控制方法
內容
對內部控制相關理論的全面介紹
內部控制環境
內部控制的實質——風險管理
內部控制活動
內部審計簡介
職業舞弊
內控的建立和執行
薩奧法案及公司治理
相關資格
在借鑑和引進國外職業資格證書，完善和發展國內職業資格認證考試制度”的大背景下，為了在日趨激烈的企業競爭中立於不敗之地，管理層必須在內部控制領域選擇專業和技術熟練的個人，聘用有能力而又可以依賴的專業人士。獲得國際註冊內部控制師資格認證表明證書持有者掌握了內部控制通用知識與技能，具備了內部控制方面的職業勝任能力。 國際註冊內部控制師ICICS資格在全球範圍推廣的職業人才知識體系和認證標準。該資格認證體系建立了全球內部控制職業人士最初的資格標準和職業勝任能力持續改進的要求。
