一、研究問題的提出
內部控製是一個廣受國內外各界關注的問題，從國際範圍來看，無論是OECD還是COSO，都對內部控製的框架進行了論述說明。眾多的國家和地區也都對內部控製的設計、評價進行了規範，如美國審計鑒證準則（SSAE）第6號與我國台灣地區《公開發行公司建立內部控製實施要點》等要求企業對外界公眾出具內部控製報告，並要求注冊會計師對其進行審查，出具審查報告。上市公司內部控製的完善與否和執行情況正日益成為監管機構和投資者關注的焦點。越來越多的投資者已經意識到，一家有投資價值的上市公司不僅需要具有良好的經營業績和發展前景，還必須擁有良好的內部控製製度，在某種程度上內部控製失效比經營業績下滑所麵臨的投資風險更大。
從我國的現實情況來看，企業在普遍存在內部人控製的同時又表現為內部控製的普遍薄弱，使得企業所有者的權益特別是企業小股東的權益得不到應有的保護、企業的經營狀況呈現出大麵積的業績滑坡、企業財務等方麵的風險沒有得到良好的控製，乃至許多企業的生存發展能力令人堪憂。尤其是在我國加入WTO的背景條件下，由於技術、經濟、曆史等方麵因素的影響，我國企業都麵臨更大的競爭壓力和經營發展的更大的不確定性。因此，在不斷加強和完善企業外部監控體係的同時，更應當建立、完善企業內部控製的理論體係及實務操作規範，對企業內部控製設計和執行以及內部控製有效性進行評價，不失為現階段我國企業自主完善內部控製的一條途徑。本書以COSO框架為基礎，主要研究內部控製的設計與評價。
二、研究的目的和意義
（一）研究的目的
本書通過分析內部控製的發展曆程，借鑒國外公司內部控製方麵普遍公認的內控框架體係——COSO內部控製框架和內部控製體係評價理論，結合我國企業內部控製建設的實際，研究和解決現階段我國企業內部控製建設中缺乏設計和執行評價，企業不能從自身實際情況出發發現和改進內部控製存在的問題。在內部控製設計方麵，以中國石油為例，按照COSO框架下五個要素分別進行研究；在內部控製評價方麵，本書提出以內部審計人員為主體，利用COSO框架理論進行內部控製評價。其研究目的是進一步完善內部控製製度，不斷提高企業的經營管理能力，對企業資產安全、財務信息可靠性以及經營的效率效果提供合理保證。
（二）研究的意義
隨著理論界和實務界對內部控製的研究越來越廣泛和深入，從對內部控製的框架進行論述說明，到眾多的國家和地區也都對內部控製的設置、評價進行規範與實證研究，要求企業對外界公眾出具內部控製報告，並要求注冊會計師對其進行審查，出具審查報告，再到企業對內部控製的研究和實踐越來越重視，從企業自身角度進行內部控製的建設和完善，提高企業價值、經營業績，達到持續發展。
現實中，國際、國內企業衰敗的案例數不勝數，結論卻是一致的，即內部控製是企業生存發展至關重要的因素。在內部控製基礎上的風險管理是企業內部控製的目的，以使得企業能夠健康發展。內部控製設計和執行基礎上的內部控製評價是防範企業內部風險的重要手段。
在現階段，我國內部控製的實際是注重設計，缺少執行，以及企業對執行中內部控製出現的問題缺乏重視，更難以實現企業對內部控製進行評價。使得內部控製是“掛在牆上，印在紙上，說在嘴上”，而少去發現問題、解決問題。造成了惡性循環，公司管理層不敢對企業的內部控製做出評價和報告，由注冊會計師進行的內部控製鑒證，股東和投資者對其不信任。我國內部控製體係建設陷於困境之中。同時，外部控製環境的不健全，對於企業來說隻有從自身做起，由企業注重內部控製建設，並對其進行不斷完善，才可以保證股東和投資者的信任。內部控製的建設和責任人是企業管理者，從委托代理理論分析，企業內部控製的監督和評價落到了董事會領導下的內部審計人員身上。
企業應不斷地從企業實際情況出發自主進行的內部控製評價從根本上有利於內部控製的完善，運用國際上公認的內部控製理論COSO框架，結合我國企業的實際，進行內部控製設計和評價，不斷完善企業內部控製製度的同時，也在逐漸地與國際接軌，提高我國企業的經營管理能力並提升在國際上的聲譽和知名度。
三、研究思路和框架
本書以COSO內部控製整體框架為理論基礎，以內部控製的發展曆史和研究狀況為出發點，結合內部控製方麵的法律規範，重點研究了內部控製的設計和評價問題。並提出在內部控製設計和執行的基礎上，實施COSO框架下的內部控製評價，才能使內部控製真正服務於企業發展。