內(nèi)部控制評價標準，是進行內(nèi)部控制評價所遵循的依據(jù)，是對內(nèi)控制度建立健全及執(zhí)行情況的基本要求和判斷標準。從廣義上看，內(nèi)部控制標準，不光是指考核與評價的標準，同時還是內(nèi)部控制設(shè)計和執(zhí)行應(yīng)遵循的準則或要求。從狹義上看，內(nèi)部控制標準，是指考核和評價內(nèi)部控制對于保證管理計劃實現(xiàn)和各項資源有效使用的標準。內(nèi)部控制評價標準既可以從管理與控制目標方面去制定，也可以從控制要素方面去制定。在實際工作中，對內(nèi)部控制進行評價，必須有一套客觀可行的基本參照標準。這套標準不僅可為企業(yè)自我評價和改進其內(nèi)部控制以及會計師事務(wù)所發(fā)表評價意見提供依據(jù)，還可以為內(nèi)部控制相關(guān)責任方的溝通提供統(tǒng)一的基礎(chǔ)。美國COSO的《內(nèi)部控制——整合框架》和《財務(wù)報告內(nèi)部控制——較小公共公司指南》、加拿大《控制指南》（CoCo框架）、英格蘭和威爾士特許會計師協(xié)會發(fā)布的《內(nèi)部控制指南》(Turnbull指南)、IT治理協(xié)會發(fā)布的《信息的控制目標和相關(guān)技術(shù)框架》（COBIT框架）、我國的《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引等，不僅是構(gòu)建內(nèi)部控制的依據(jù)，更是評價內(nèi)部控制的標準。關(guān)于內(nèi)部控制評價標準，理論界一般分為一般標準和具體標準。
◎一般標準。內(nèi)部控制評價的一般標準，是指應(yīng)用于內(nèi)部控制評價各個方面的標準，即內(nèi)部控制制度整體設(shè)計和運行應(yīng)遵循和達到的目標，主要包括被評價內(nèi)部控制的健全性、合理性及有效性。到底包括哪些標準，還有合規(guī)性、制衡性、獨立性、適用性、經(jīng)濟性等等，不一而足。這么多性，雖在理論上可以簡單定義，但它們之間的區(qū)別和聯(lián)系確實難以厘清，實際評價工作中更是難以判斷。我國的《企業(yè)內(nèi)部控制基本規(guī)范》明確僅對內(nèi)部控制有效性進行評價，沒有細分健全性、合理性及其有效性等。由此看來，我國企業(yè)內(nèi)部控制評價的一般標準就是有效性。實際上，關(guān)于內(nèi)部控制有效性的判斷也并不是一件容易的事。簡單地說，內(nèi)部控制有效性是指內(nèi)部控制為其目標實現(xiàn)提供的保證程度。內(nèi)部控制為目標實現(xiàn)提供的保證程度越高，內(nèi)部控制就越有效：反之，則無效。對于內(nèi)部控制有效性，不能籠統(tǒng)地加以評價，應(yīng)該分別從內(nèi)部控制對合規(guī)目標、報告目標、經(jīng)營目標和戰(zhàn)略目標四個目標實現(xiàn)提供的保證程度進行度量。對于企業(yè)內(nèi)部控制有效性的評價標準可從設(shè)計和執(zhí)行的有效性兩方面考慮。評價內(nèi)部控制設(shè)計有效性是指評估為實現(xiàn)控制目標所必需的內(nèi)部控制要素是否都存在并且設(shè)計恰當，從而判斷其中是否存在設(shè)計缺陷、是否缺少為實現(xiàn)控制目標所必需的控制。內(nèi)部控制運行的有效性是評價設(shè)定的內(nèi)部控制系統(tǒng)是否按照規(guī)定程序得到了正確執(zhí)行，是否存在設(shè)計完好的控制未按設(shè)計意圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力。
◎具體標準。內(nèi)部控制評價的具體標準是指應(yīng)用于內(nèi)部控制評價具體方面的標準，可分為要素標準和作業(yè)標準兩個層級。內(nèi)部控制具體標準是一般標準的體現(xiàn)，一般標準是具體標準的基礎(chǔ)。只有從操作性較強的具體標準人手，對具體內(nèi)部控制的設(shè)計與運行有了認識之后，才能通過總結(jié)、升華，從整體上對企業(yè)內(nèi)部控制的有效性作出判斷。
根據(jù)COSO《內(nèi)部控制——整合框架》的觀點，確定某一內(nèi)部控制系統(tǒng)的有效性，需要在評估五個內(nèi)部控制組成要素是否存在以及是否運行良好的基礎(chǔ)上做出判斷。內(nèi)部控制的有效運行為某個或某些相關(guān)的內(nèi)部控制目標的實現(xiàn)提供了合理保證。因此，這些控制組成要素就成為有效內(nèi)部控制的確定標準。事實上，對企業(yè)業(yè)務(wù)層面的控制都要按五要素來進行評價，雖說這是國際潮流，但確實太繁雜、重復(fù)，比較現(xiàn)實的選擇是重點評價關(guān)鍵控制點的控制是否有效，以揭示重要或重大缺陷。內(nèi)部控制要素評價標準按照我國的《企業(yè)內(nèi)部控制基本規(guī)范》可分為內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個方面來制定。每一個要素又分為更多的項目，針對每個項目又須分別訂立不同的標準。
內(nèi)部控制作業(yè)層次評價標準主要是控制活動要素的細化，控制活動是確保管理層的指令得以實現(xiàn)的政策和程序，旨在幫助企業(yè)針對風險采取必要的行動。控制活動是針對控制點而設(shè)定的，企業(yè)一般根據(jù)其生產(chǎn)經(jīng)營活動的特點來設(shè)計控制活動，所以作業(yè)層級評價標準比內(nèi)部控制要素評價標準更繁雜。對內(nèi)部控制具體活動是否要均要五要素來進行，比較流行做法是對內(nèi)部控制項目首先按照內(nèi)部控制的五要素進行分解，然后再將每一個要素分解為具體的評分內(nèi)容，采用具體的內(nèi)控評價方法對其進行評價，明確其風險等級、評價方法以及權(quán)重。
在豐富的內(nèi)部控制實踐中，有些單位將內(nèi)部控制評價標準分為過程評價標準和結(jié)果評價標準二類，二者相輔相成，共同構(gòu)成一個完整的評價體系。過程評價標準是對單位內(nèi)部控制開展過程予以評價的標準，分為要素層級評價標準和作業(yè)層級評價標準二類。結(jié)果評價標準是對評價發(fā)現(xiàn)缺陷進行認定和對開展總體評價的標準，分為內(nèi)部控制缺陷認定標準和評價結(jié)論標準二類。
我國企業(yè)內(nèi)部控制評價的應(yīng)以《企業(yè)內(nèi)部控制基本規(guī)范》及應(yīng)用準則為起點，以企業(yè)設(shè)計的《企業(yè)內(nèi)部控制手冊》為依據(jù)，由企業(yè)經(jīng)營業(yè)務(wù)調(diào)整、環(huán)境變化、業(yè)務(wù)發(fā)展狀態(tài)和實際風險水平等自行確定，不能固定化和模式化。
中天恒3C框架一直主張，不管內(nèi)部控制評價標準如何分類，在內(nèi)部控制評價實際工作中要把國家監(jiān)管部門的發(fā)布的內(nèi)部控制規(guī)范及配套指引最為基本標準，把依據(jù)國家監(jiān)管部門規(guī)范要求并結(jié)合自身情況編制的內(nèi)部控制手冊作為具體標準。當然，國際上為數(shù)眾多的內(nèi)部控制規(guī)范只能作為參考依據(jù)，否則只能造成實務(wù)中的混亂。
