1972年，美国审计准则委员会(ASB)在第1号公告(SASNo.1)中，对企业管理控制和会计控制提出了沿用至今广为人知的定义：（1）内部会计控制。会计控制由组织计划以及与保护企业资产和保证财务资料地可靠性有关的程序和记录构成；（2）内部管理控制。管理控制包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。这种授权活动是企业管理部门的职责，它直接与管理部门执行该组织的经营目标挂钩，这是对经济业务进行会计控制的起点。
（三）、成熟期——内部控制结构和内部控制整体架构
1.内部控制结构(Internal Control Structure)
1988年4月美国注册会计师协会发布的《审计准则公告第55号》(SAS N0.55)，规定了从1990年1月开始该文告将取代在1972年发布的《审计准则公告第1号》。该文告首次以内部控制结构(Internal Control Structure)一词取代原有的“内部控制”
2.内部控制整体架构(Internal Control-Integrated Framework）
1992午，美国"反对虚假财务报告委员会"(National Commission on Fraudulent Reporting)，所属的内部控制专门研究委员会发起机构委员会(Committee of Sponsoring Organizations of the Tread-way Commission，简称COSO委员会)，在对其专门研究后提出了相关的专题报告：《内部控制一一整体架构(Internal Control一Integrated Framework)》，下面简称COSO报告。参与COSO报告的主要机构包有美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。）在COSO报告中指出：内部控制是一个过程，受企业董事会、管理当局和其他职工的影响，旨在保证财务报告的可靠性、经营的成果和效率以及现行法规的遵守与执行。它认为内部控制整体架构主要有：控制环境，风险评估，控制活动，信息的沟通以及监督。2004年10月，COSO委员会对《内部控制一一整体架构(Internal Control一Integrated Framework)》做了进一步的延伸和扩展，提出了《企业风险管理——整合框架（(Enterprise Risk Management一Integrated Framework)》。
（四）、我国内部控制制度历史沿革
1、1999年10月31日，我国在修订后的《会计法》中首次以法律的形式对建立健全企业内部控制提出原则要求。其中，第四章《会计监督》第27条要求，各企业应该建立、健全本企业内部会计监督制度。
2、2001年6月22日，我国财政部发布《内部会计控制规范——基本规范(试行)》、《内部会计控制规范——货币资金(试行)》。
3、2006年5月17日，我国证监会发布《首次公开发行股票并上市管理办法》。第29条规定“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴定报告”。这是中国首次对上市企业的内部控制提出具体要求。
4、2006年6月16日，我国国资委发布《中央企业全面风险管理指引》，对央企的内控、全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等进行了详细地阐述。
5、2006年7月15日，财政部发起成立了企业内部控制标准委员会；同时，中国注册会计师协会也发起成立了“会计师事务所内部治理指导委员会”。
6、2007年2月1日，证监会发布《上市企业信息披露管理办法》，明确提出上市企业必须建立信息披露的内部管理制度。
7、2007年3月2日，企业内部控制标准委员会公布《企业内部控制规范——基本规范》和17项具体规范的征求意见稿，广泛征求意见。 完善企业内部控制制度的一些思考(3):http://www.youerw.com/kuaiji/lunwen_9537.html