一、研究问题的提出
内部控制是一个广受国内外各界关注的问题，从国际范围来看，无论是OECD还是COSO，都对内部控制的框架进行了论述说明。众多的国家和地区也都对内部控制的设计、评价进行了规范，如美国审计鉴证准则（SSAE）第6号与我国台湾地区《公开发行公司建立内部控制实施要点》等要求企业对外界公众出具内部控制报告，并要求注册会计师对其进行审查，出具审查报告。上市公司内部控制的完善与否和执行情况正日益成为监管机构和投资者关注的焦点。越来越多的投资者已经意识到，一家有投资价值的上市公司不仅需要具有良好的经营业绩和发展前景，还必须拥有良好的内部控制制度，在某种程度上内部控制失效比经营业绩下滑所面临的投资风险更大。
从我国的现实情况来看，企业在普遍存在内部人控制的同时又表现为内部控制的普遍薄弱，使得企业所有者的权益特别是企业小股东的权益得不到应有的保护、企业的经营状况呈现出大面积的业绩滑坡、企业财务等方面的风险没有得到良好的控制，乃至许多企业的生存发展能力令人堪忧。尤其是在我国加入WTO的背景条件下，由于技术、经济、历史等方面因素的影响，我国企业都面临更大的竞争压力和经营发展的更大的不确定性。因此，在不断加强和完善企业外部监控体系的同时，更应当建立、完善企业内部控制的理论体系及实务操作规范，对企业内部控制设计和执行以及内部控制有效性进行评价，不失为现阶段我国企业自主完善内部控制的一条途径。本书以COSO框架为基础，主要研究内部控制的设计与评价。
二、研究的目的和意义
（一）研究的目的
本书通过分析内部控制的发展历程，借鉴国外公司内部控制方面普遍公认的内控框架体系——COSO内部控制框架和内部控制体系评价理论，结合我国企业内部控制建设的实际，研究和解决现阶段我国企业内部控制建设中缺乏设计和执行评价，企业不能从自身实际情况出发发现和改进内部控制存在的问题。在内部控制设计方面，以中国石油为例，按照COSO框架下五个要素分别进行研究；在内部控制评价方面，本书提出以内部审计人员为主体，利用COSO框架理论进行内部控制评价。其研究目的是进一步完善内部控制制度，不断提高企业的经营管理能力，对企业资产安全、财务信息可靠性以及经营的效率效果提供合理保证。
（二）研究的意义
随着理论界和实务界对内部控制的研究越来越广泛和深入，从对内部控制的框架进行论述说明，到众多的国家和地区也都对内部控制的设置、评价进行规范与实证研究，要求企业对外界公众出具内部控制报告，并要求注册会计师对其进行审查，出具审查报告，再到企业对内部控制的研究和实践越来越重视，从企业自身角度进行内部控制的建设和完善，提高企业价值、经营业绩，达到持续发展。
现实中，国际、国内企业衰败的案例数不胜数，结论却是一致的，即内部控制是企业生存发展至关重要的因素。在内部控制基础上的风险管理是企业内部控制的目的，以使得企业能够健康发展。内部控制设计和执行基础上的内部控制评价是防范企业内部风险的重要手段。
在现阶段，我国内部控制的实际是注重设计，缺少执行，以及企业对执行中内部控制出现的问题缺乏重视，更难以实现企业对内部控制进行评价。使得内部控制是“挂在墙上，印在纸上，说在嘴上”，而少去发现问题、解决问题。造成了恶性循环，公司管理层不敢对企业的内部控制做出评价和报告，由注册会计师进行的内部控制鉴证，股东和投资者对其不信任。我国内部控制体系建设陷于困境之中。同时，外部控制环境的不健全，对于企业来说只有从自身做起，由企业注重内部控制建设，并对其进行不断完善，才可以保证股东和投资者的信任。内部控制的建设和责任人是企业管理者，从委托代理理论分析，企业内部控制的监督和评价落到了董事会领导下的内部审计人员身上。
企业应不断地从企业实际情况出发自主进行的内部控制评价从根本上有利于内部控制的完善，运用国际上公认的内部控制理论COSO框架，结合我国企业的实际，进行内部控制设计和评价，不断完善企业内部控制制度的同时，也在逐渐地与国际接轨，提高我国企业的经营管理能力并提升在国际上的声誉和知名度。
三、研究思路和框架
本书以COSO内部控制整体框架为理论基础，以内部控制的发展历史和研究状况为出发点，结合内部控制方面的法律规范，重点研究了内部控制的设计和评价问题。并提出在内部控制设计和执行的基础上，实施COSO框架下的内部控制评价，才能使内部控制真正服务于企业发展。
