内部控制的实质是风险管理，企业建立内部控制制度包括健全管理法律法规、对组织机构的控制、预算控制、风险防范控制、财产保全控制等。内部控制的有效性则是指以内部控制为相关目标的实现提供的保证程度或水平。COSO报告（1992）提出，如果董事会和管理层能够合理保证经济实体的经营目标得到实现、财务报表可靠、遵守法律和规章制度，则内部控制系统是有效的。63675
1 公司治理与内部控制有效性
阎达五等（2001）认为，公司治理是有效实施内部控制的重要环境；程晓陵等（2008）通过实证研究发现：第一大股东的控制力对公司内部控制的有效性没有显著影响。曹建新等（2009）实证显示内部控制有效性高的公司表现为规模大、经营利润为正、控股股东为国有股东和第一大股东持股比例较高四个特征。与此相反，李辉（2009）、张先治（2010）等认为独立董事比例与内部控制有效性正相关。
2 公司发展阶段与内部控制有效性
张颖，郑洪涛（2010）实证发现处在成熟期的企业，会显著改善企业遵循法律法规的情况，违法行为显著减少。企业的规模、投资收益率显著影响企业遵循法律法规的情况，企业财务状况越好，规模越大，发生违反法律法规行为的可能性就越小。田勇（2011）认为公司盈利能力越强则存在内部控制实质性漏洞的可能性越小，重组的公司存在内部控制实质性漏洞的可能性大。
3 会计师事务所的变更与内部控制有效性
曹建新等（2009）实证研究发现，公司的存货在总资产中比例、会计师事务所的规模、汇率变动的风险与内部控制的有效性负相关。田高良等（2010）由于代理成本的存在，发生审计师变更和财务报告重述的公司的管理层更可能披露内部控制缺陷，以向外界传递有利信号。刘亚莉等（2011）研究表明事务所的变更与报告内部控制缺陷显著正相关。论文网
4 资产规模与内部控制有效性
企业资产规模在一定程度上是企业实力的代表，更大规模的企业会花费较多企业资源去建立健全内部控制监督机制，并且会针对财务报告过程和业务流程制定较全面的规章制度，还会投入充足的人力和物力确保职责的分工。在实施内部控制时，大规模公司容易产生规模效应，大规模公司会产生较全面的内部控制力度。曹建新（2009），蔡丛光（2010） 实证研究表明较大规模公司的内部控制更具有效性。鲁清仿（2009）通过实证研究认为当企业的规模越大，企业控制资源的能力越强，投资到内部控制系统中的费用越大，从而内部控制出现重大缺陷的可能性越低。
AshbaughSkaife Collins，et al（2005）研究表明，披露内部控制有缺陷的公司在公司运作上更加复杂，表现为业务分部较多、国外收入比重较大、兼并和重组多、公司规模增长较快。公司越复杂，经营的不确定性越大，在年度报告时正常的程序越容易出现问题。这些结论和公司较少的内部控制资源投入、复杂的会计问题和快速增长的商业环境是一致的。
蔡丛光（2010）实证发现内部控制缺陷与公司业务复杂程度正相关，公司报告年度的业务分布数目越多，出现内部控制缺陷的可能性越大。张双鹏（2011）的研究结果显示，复杂变化不确定性的环境对于内部控制积极作用的发挥会产生负面影响。刘亚莉等（2011）认为公司行业分布的个数与内部控制缺陷显著正相关，但公司的地区分布和是否有海外市场与内部控制缺陷并不相关，涉及行业过多是导致公司复杂性的主要因素，也会增加内部控制的难度。Anderson，et al（2000）研究了公司内部治理结构，发现没有证据表明内部治理机制的失败与多元化有关。 内部控制有效性的相关文献综述:http://www.751com.cn/wenxian/lunwen_70326.html