内部控制的发展史以及在不同时代的要求
魏文王问名医扁鹊说：你们家兄弟三人，都精于医术，到底哪一位呢？扁鹊答：长兄，中兄次之，我差。文王再问：那么为什么你出名呢？扁鹊答：长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去；中兄治病，是治病于病情初起时。一般人以为他只能治轻微的小病，所以他的名气只及本乡里。而我是治病于病情严重之时。一般人都看到我在经脉上穿针放血、在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。
这是关于扁鹊的一段很有名的故事，说的是明的医术不在于穿针放血，而是能够在病情发作前，将疾患消失于无形。而对于企业而言，内部控制的精髓也在于此，对于公司治理的作用在于防微杜渐，成功的内部控制莫过于将企业的问题消灭在萌芽状态。
早期的内部控制人盯人战术
在40年代的美国，内部控制制度是以一种内部牵制制度的形式出现的。它的出发点很简单，就是将一项一个人做让人不放心的业务，同时交给两位或两位以上的人去实施，客观上造成实施人之间的一种相互牵制的关系，从而预防可能发生的差错。
常见的牵制规则是管钱、管物、管账分工负责，相互制约。付款的人不能负责记账，采购的人不能负责收货，做销售的不可以自定信用额。到了ERP的信息时代，变成系统操作人员不可以修改系统，修改系统的人不可以操作，以及不同等级的人被授予不同的权限等等。这些方法是企业内部控制的硬方法。
1992年，美国五家会计协会（注会协会、会计协会、内部审计师协会、管理会计协会以及财务管理协会）组成了一个委员会叫COSO。COSO委员会把内部控制系统化，提出内部控制的三大目的：取得经营效果和效率，确保财务报告的可靠性，以及遵循适当的法律法规。按照COSO的解释，内部控制是一个过程，像西西弗斯推石头一样永远没有结束的那，有企业存在，就有内部控制。而且，内部控制不是一些人的事情，而是企业所有人的事情，企业的流程和制度制约每一个人。好的内部控制制度可以帮助企业达成它的目标，尽管内部控制不能保证企业成功。但是对于上市公司来说，内部控制保证了投资者对财务报告的信心。因此，财务审计的核心实际上也就是内部控制。
公司内部控制五要素
COSO提出了的COSO模型，认为内部控制主要由