内部控制理论已经发展到了全面风险管理整合框架的阶段。然而,美国的雷曼、美林、AIG等自称拥有“有效内部控制”的大公司在金融危机中纷纷受到很大冲击。最终,雷曼破产,美林被收购,AIG因为得到美国政府的支持才度过难关。这对内部控制理论形成了巨大的挑战：既然内部控制的重要功能是降低风险,为何执行coso《企业风险管理——整合框架》(2004)的大公司仍然会破产或者被收购?为了回答这个问题,2008年起,国内外理论界和实务界掀起了又一轮研究内部控制的热潮。2010年,我国出台了《企业内部控制基本规范》及其配套指引,并规定在上交所和深交所主板上市的公司自2012年1月1日起开始执行,并且鼓励非上市大小型企业提前执行。对内部控制进行评价,既可以满足企业改善自身内部控制状况的需要,也可以满足政策的要求。因此,内部控制评价是企业必须面对的重要课题。企业内部控制评价即是评价主体对企业内部控制的有效性进行整体评价,并形成评价意见,识别内控缺陷的过程。尽管已经出台的《企业内部控制评价指引》对内部控制评价的原则、内容、程序、缺陷认定等理论问题做出了一定的规定,但是这些规定过于笼统,无法为内部控制评价的实践提供具体的指导。目前,学术界对内部控制评价进行了广泛的研究,但是,这些研究大多站在外部评价者的角度,仅仅依靠公司披露的信息。因此,评价的准确性值得怀疑,而且不能指导实践,也无益于公司内部控制状况的改善。因此,目前迫切需要建立起具有一定可操作性的内部控制评价体系,以指导内部控制评价的实践。本文以风险基础评价法为指导,构建了企业内部控制评价体系。在指标选择上,本文坚持从风险到控制的思路,首先对企业内部控制目标进行分解,然后识别出实现内控目标的主要风险点,最后根据主要风险点得到关键控制点。在评价模型上,首先采用层次分析法自上而下的为各指标赋权,并采用模糊综合评价法计算指标隶属度,最终得到企业内部控制综合评价结果,并对内部控制缺陷进行认定。文章结合中国乐凯胶片公司对构建的评价体系进行了案例分析,进一步证明了本文研究的可行性和可操作性。本文将企业的内部控制分为公司层面和业务层面,论述了采用风险基础法进行内部控制评价的实施流程,归纳了测试内部控制有效性的方法,并建立了内部控制综合评价模型,具有一定的理论意义和应用价值。