內部控制師，全稱“國際註冊內部控制師”，是國際內部控制協會（InternalControlInstitute，簡稱ICI）在全球範圍推廣的職業人才知識體系和認證標準。該資格認證體系建立了全球內部控制職業人士最初的資格標準和職業勝任能力持續改進的要求。
進入21世紀，美國先後爆發了安然（Enron）、世通（WorldCom）、安達信（ArthurAndersen）等公司欺詐、會計造假而導致公司破產倒閉醜聞，使投資大眾遭受巨大的損失。為了加強公司治理，重建投資者的信心，2002年7月，美國國會頒布了《2002年上市公司會計改革和投資者保護法案》(“Sarbanes-0xley Act”,SOX）亦稱《薩班斯-奧克斯利法案》(以下簡稱《薩• 奧法案》)，提出了建立以美國反虛假財務報告委員會發起組織委員會（CommissionofSponsoringOrganizations，簡稱COSO）發布的《內部控制——整合框架》為參照基準的內部控制框架體系，旨在強化公司的責任和審計委員會的責任，加強獨立審計師的獨立性，強化財務披露要求，控制企業風險，提高財務報告的可靠性，增強投資大眾的信心。由於該法案80%的內容或措施都與內部控制有關，故也被稱為是內部控制法案。
《薩 •奧法案》是1933年以來美國證券立法中影響最深遠的法案之一。它導致美國現行證券法、公司法和會計法進行多處重大修改，新增了許多相當嚴厲的法律規定。例如,延長證券欺詐訴訟的時效期限；加重了公司主要管理者的法律責任；加強了對公司高級管理層收入的監管；對公司內部的審計委員會做出法律規範；強化了對公司外部審計的監管；加強了信息披露制度和其他有關公司監管的規定等。
企業對內部控制的需要
當前，肇始於美國華爾街的由次貸引起的金融危機橫掃全球，金融危機的影響正通過國際貿易蔓延到實體經濟，直接導致金融機構數以十萬計人員的失業，間接引起房地產的貶值和實體經濟部門裁員的逐步擴大。這次金融海嘯已經使全球的財富損失慘重，隨著金融危機肆虐範圍的迅速擴大，誰也不知道哪些地方和那些機構將成為下一塊倒下的骨牌。
次貸危機警示我們：首先，金融創新不能消除風險，只能管理或者轉嫁風險，政府監管部門應該加強對像次貸這類衍生產品的前瞻性監管；其次，積極開拓國內市場，有針對性地設計新產品，但是包括金融產品在內的任何創新，其限度必須是市場可以承受的，為此，要嚴把基礎資產的質量關，做好風險控制；第三，現代的風險管理正朝著平衡風險與回報的方向發展。探討在健全企業風險控制的同時，如何套用信息技術對企業實施風險防範將是一個永恆的主題。
國內規範的出台
2008年6月，在借鑑和吸收國際監管新理念的背景下，我國財政部、審計署、證監會、銀監會和保監會五部委聯合印發了《企業內部控制基本規範》[1]（財會[2008]7號）。這一被稱為中國版《薩 •奧法案》的《企業內部控制基本規範》是我國第一部加強和完善企業內部控制系統，提高企業經營管理水平和風險防範能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益的重要法規檔案。
根據《企業內部控制基本規範》的執行要求，[3]自2009年7月1日起在上市公司範圍內施實行，鼓勵非上市的大中型企業執行。上市公司應當對本公司內部控制有效性進行自我評估，披露年度自我評價報告，並可聘用具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。
優勢價值
為了在日趨激烈的企業競爭中立於不敗之地，管理層必須在內部控制領域選擇專業和技術熟練的個人，聘用有能力而又可以依賴的專業人士。獲得國際註冊內部控制師資格認證表明證書持有者掌握了內部控制通用知識與技能，具備了內部控制方面的職業勝任能力。
獲得國際註冊內部控制師職業資格證書，將成為國際內部控制職業團體和工商界人士認可其職業勝任能力的重要憑證，作為管理層的內部控制專家將得到快速的職務晉升和更廣泛的認同。此外，複合型人材的內部控制專家的工作也將得到董事會、審計委員會和監事會的高度重視，成為企業最高決策者和監督機構的重要信息來源。
國際註冊內部控制師資格認證有助於：
1. 定義與內部控制職責相關的任務和技能，以評估各項技能的熟練程度；
2. 證明個人自我完善提高職業勝任能力的意願；
3. 達到職業勝任能力的認可標準；
4. 幫助組織選擇和提升合格的員工；
5. 激發員工具有內部控制責任，更有效地履行職責；
6. 改善和增強組織的內部控制系統；
7. 通過專業知識和內部控制實務的技能來改善組織治理的流程；
8. 通過改進內部控制流程，強化組織遵從適用法律法規的能力。
認證特點
國際內部控制協會ICI提供國際註冊內部控制師資格證書屬於國際公認的職業資格證書。該資格認證體系設立了積極的教育和培訓規劃，按工商領域內部控制原理與實踐來測試職業人員的勝任能力水平。這些原理與實踐由國際內部控制協會ICI認證委員會定義為通用知識與技能體系（CBOK）。ICI認證委員會將定期對通用知識與技能體系進行更新，以反映內部控制環境方面的變化。
國際註冊內部控制師是新興的人才，其主要職責和從事的工作範圍包括：內部控制戰略的設計、建立內部控制環境、風險評估與風險管理、業務系統與流程的控制評估、內部控制的衡量與報告以及公司治理實務。這些新型的急需人才可以解決企業內部控制系統的設計與執行，建立流程管理信息系統和開展內部控制有效性自我評估和外部審計的人才需求。
由於企業內部控制滲透於整個組織的一系列活動中，內部控制系統建設涉及公司治理、風險管理、質量管理、信息系統、審計監督、企業文化建設等領域，涵蓋的知識面廣，業務流程複雜，各種技能要求全面，測評方法和測評工具複雜細緻，需要整合企業管理、財 務會計、信息系統和監控流程等知識和技能。ICI通過定義與內部控制職責相關的任務，收集和整合各種相關知識、法規和信息技術和評估工具，形成了考核和評估國際註冊內部控制師的通用知識與技能體系。通過系統化和規範化的培訓，使原來掌握某一領域知識技能的審計師、會計師、評估師、經濟師、工程師和企業管理人員能系統全面地掌握內部控制設計、執行和保障以及流程管理與評估報告所需的知識與技能。
國際註冊內部控制師與其他財務類認證的區別
國際註冊內部控制師與傳統意義上的審計師、會計師、質量工程師、評估師的不同之處在於：前者的主要職責和工作範圍包括：內部控制系統的開發、設計、執行、管理與實時監督，開發和實施內部控制戰略與評估方法；而後者不涉及這些領域。審計師、會計師、質量工程師以及評估師的主要任務是識別與確認企業經營管理活動、業務流程、會計處理以及財務報告與適用的法律法規、企業章程、既定的績效指標和財務標準是否有任何不一致的地方，是否存在違法違、規行為以及質量體系建設和維護等。開發和實施內部控制戰略與方法成為國際註冊內部控制師的主要職責。內部控制的作用企業內部控制是基於企業管理風險、財務風險、運營風險、發展風險等諸多風險，從內部管理角度實施的一種安全控制措施。
