【摘要】随着２００８年《企业内部控制基本规范》及其配套指引的出台，内部控制已经从内部管理手段提升为外部合规要求，这意味着企业对建立并有效运行内部控制的投入是持续且不可避免的。如何衡量内部控制成本的合理性以及评价内部控制运行的效能是否满足企业要求是困扰许多企业管理人员的普遍问题。本文尝试结合成本审核以及能力成熟度模型，为解决如何评价内部控制效能提供思路。