近些年来,无论在国内还是国际范围内,财务舞弊和会计造假现象都在频繁发生和曝光,如美国的安然和世通,英国的巴林银行、中国的中航油等事件,这些财务丑闻一方面对我们的外部审计提出了新的要求,另一方面也反映出了现代企业在风险管理和内部控制方面存在的疏漏和问题。与此同时,2008年6月28日,财政部会同证监会、审计署、银监会、保监会制定并印发了《企业内部控制基本规范》,随后又于2010年4月26日联合发布了《企业内部控制配套指引》,此举标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。但是,我国上市公司以及大型企业如何在风险管理和内部控制方面完善自身,如何参照该规范进行科学合理的内部控制设计、评价及完善,则必须通过内部控制评价和外部审计才能得出结论。文章在分析内部控制发展迫切性的背景下,首先对内部控制及内部控制评价的相关理论做了阐述;然后立足我国内部控制的实施现状,揭示了进行内部控制自我评价面临的难题。在总结内部控制评价传统方法局限性的基础上,提出了新的内部控制评价思路——内部控制自我评价和内部控制外部审计相结合。其中,对内部控制自我评价做了更为详细的分析,提出了内部控制自我评价的新方法,对企业内部控制作出定量评价。最后,针对我国内部控制存在的现实问题,结合内部控制评价的模型,提出完善内部控制的对策,以求将《内控规范》及《评价指引》从理论落实于实践,解决内部控制中存在的问题。