本世纪以来，美欧等西方主要国家理论界非常重视对风险管理的研究，COSO委员会发布的企业风险管理框架标志着内部控制理论已发展到全面风险管理阶段。　　 我国内部控制理论起步较晚，但在学术界和实务界共同努力下发展速度很快，目前已初步与国际理论发展接轨；在实务应用方面财政部等五部委发布的企业内部控制基本规范，借鉴国外理论研究最新成果，尤其是ERM框架，突出了风险管理在内部控制中的作用，解决企业的内部控制标准体系问题。但如何在企业落实基本规范的要求，使内控在企业风险管理中产生实际效果，必须建立一套监督评价制度作保障，及时发现纠正内控中存在的风险，因此积极探索风险导向的企业内部控制的自我评价和外部评价的相关问题很有必要。　　 本文在学习和借鉴国内外现有研究成果的基础上，从分析国内外内部控制评价发展现状与存在问题的主要原因入手，尝试从企业内部的自我评价和外部独立机构的评价两个方面研究风险导向的内部控制评价理论。全文除引言与结束语外，主要分四个部分：第一部分是内部控制的理论基础。介绍了以美国为代表的西方国家内部控制的理论演变，以及我国内部控制理论研究的发展，阐述了风险导向的内部控制评价的基础理论。第二部分是国内外内部控制评价现状分析。回顾了美欧主要国家内部控制评价现状，分析了我国内部控制评价的现状、存在的问题及其原因，构建风险导向的内部控制评价体系，提出从企业自我评价与外部评价两个方面全面研究内部控制评价相关问题。第三部分是风险导向的内部控制自我评价。在阐述风险导向的内部控制自我评价原则的基础上，结合企业实际案例重点阐述内部控制自我评价(CSA)的组织、程序与结果运用等等。第四部分是风险导向的内部控制的外部评价。探讨了外部鉴证的目标、内容与原则，构建风险导向的内部控制鉴证的风险控制模型，在此基础上论述风险导向的内部控制鉴证主要程序、特征，提出完善风险导向的内部控制鉴证信息披露制度。　　 本文的特色和创新之处在于：笔者探索性将风险管理的概念引入到企业内部控制评价，提出风险导向的内部控制评价概念，借鉴现代风险导向审计风险理论，构建风险导向的内部控制鉴证风险管理模型，从企业内部自我评价和外部评价两个方面形成内外结合、全方位的内部控制评价体系，以降低评价成本、提高评价的实际效率与效果。