对内部控制问题的研究是从20世纪30年代以来随着企业规模扩大和资本分散化而逐渐开始的,以美国内部控制理论的发展最具有代表性.1948年,美国注册会计师协会所属审计程序委员会提出了内部控制的定义:内部控制包括组织机构设计和企业内部所有相互协调的方法和措施,主要为了达到以下目标:保护资产、检查会计资料准确性及可靠性、提高经营效率并鼓励人们遵循既定的管理政策.上世纪80年代,美国专门设立了研究与内部控制有关的组织--美国虚假财务报告全国委员会的后援组织委员会(COSO),在1994年修改的中提出:内部控制是由企业董事会、经理层及其他员工实施的为实现组织目标而提供合理保证的过程,其组织目标主要包括三方面,一是营运的有效性及效率性,二是财务报告的可靠性,三是相关法令制度的遵循性.并将内部控制框架分为五个组成部分:控制环境、风险评估、控制活动、信息与沟通及监督.2002年,美国政府为根治上市公司财务造假丑闻带来的不良经济影响,颁布了法案,要求所有在美国的上市公司,都要在年报中提供“内部控制报告”,评价公司内部控制设计及其执行的有效性,注册会计师要对企业的内部控制报告进行审核与报告,公司的CEO和CFO要出具书面保证.