中国内部控制理论的发展和近况
总之，内部控制体系由上述四个层次共同构成。在四个层次中，以董事会为主体的内部控制处于最高层次，同时，由于董事会是企业的法人代表机构，董事会的内部控制目标代表着企业的内部控制目标，也是其他控制主体的直接或终极控制目标。
基本假设
会计界尚未提出内部控制假设这一命题。笔者认为，内部控制是建立在一定假设基础之上的，这些假设包括单位实体假设、可控假设、复杂人性假设和不串通假设。离开了这些假设，内部控制就不能存在。
控制实体假设
控制实体是指内部控制为之服务的特定单位或部门。控制实体假设是对内部控制活动的空间范围所作的限定。它要求内部控制应当以特定单位或部门的人、财、物及其在经营过程中所形成的一系列组合关系和组合形式进行控制。控制实体由于控制主体的不同而不同，可以是企事业单位，也可以是单位内部某个部门。
可控性假设
内部控制是控制主体对控制客体所实施的控制。相对于控制主体而言，控制客体必须是可以控制的。否则，内部控制将形同虚设。在确定各级控制主体的控制范围时，只有主体能够控制的对象，才能够纳入内部控制体系。各项内部控制制度都是在这一前提的基础上建立起来的。
人性假设
内部控制的实质是对人进行约束和激励的一种机制。这种机制必须建立在对人性假设的基础之上。人性假设就是关于人的本质是什么的假设。1965年，薛恩（E.H.Sein）将此前关于人性方面的观点归为三类，即理性—经济人假设、社会人假设、自我实现假设。薛恩在分析了这些人性假设理论之后提出复杂人性假设，他认为，人性是复杂的，人们的需要与潜在欲望是多种多样的，而且这些需要会随着各种条件的变动而不断改变。
不串通假设
内部控制的核心是内部牵制，即不相容职务恰当分离。这样可以避免或减少一人单独从事和隐瞒不合规行为的机会。但是，如果两个或更多的人串通舞弊，则可以逃避控制，使内部控制形同虚设。这既是内部控制的局限之一，也是其建立的基本前提或假设。离开了这一假设，内部控制（特别是内部牵制）根本无法建立。
编辑本段基本原则
内部控制应当遵循一定的原则，这些原则包括：
合法性
质量控制