【摘要】内部控制理论的发展大致经历了内部牵制、内部控制系统、内部控制结构、内部控制整体框架四个阶段。由美国 COSO 委员会于1992年发表、1994年修订的《内部控制——整体框架》报告,是进入内部控制整体框架阶段的标志。2002年美国在安然事件后颁布了《萨班斯——奥克斯利法案》(Sarbanes-Oxley Act),结合该法案,并针对实践中出现的新问题,COSO 将内部控制的框架加以扩展,形成了2004年的《企业风险管理——总体框架》。本文将通过对