内部控制作为企业经营管理的重要手段，近年来成为当前各界关注的热点话题之一。内部控制评价是内部控制的重要组成部分，其保证内部控制制度有效运行的作用也逐渐引起了社会的广泛关注，因此，内部控制评价也成为值得深入探讨的重要问题。2008年全球性经济危机的发生，使得风险管理成为企业必须要关注的重点内容。 本文从企业管理层的角度出发，分析探讨了企业建立和完善内部控制评价体系的重要性，以COSO报告《内部控制——风险管理框架》为基础，以企业内部审计机构为评价主体，从理论层次上建立了一个完整的内部控制评价体系，并且列举了内部控制评价可操作性的具体方面，形成一个既有理论指导，又有具体评价内容和考察项目的评价体系，以期对企业建立和完善内部控制有所帮助。 首先对国内外内部控制理论发展进行了概述，介绍了内部控制概念的五个发展阶段，并简要阐述了内部控制的作用和局限。接着简要介绍了国内外内部控制评价的发展历程，说明了内部控制评价研究的必要性。 其次详细介绍了美国COSO报告《内部控制——风险管理框架》，并以此作为理论基础，从内部控制评价主体、评价目标、评价原则、评价指标和评价标准五个方面建立一个完整的内部控制评价体系框架。并着重强调企业应当充分重视风险管理方面的内容。 本文最后具体分析了风险管理框架下企业如何实施内部控制评价，并列举了企业内部控制评价过程中应具体考察的项目和评价方法。对我国企业建立内部控制评价体系进行了操作性的指导。