从历史的角度讲，内部控制研究由来已久，但通过法律手段推进，完善控制制度，则属于频发的财务舞弊案件所带来的理论界与实务界相结合的制度创新。

海南“琼民源”公司1996年因虚假年报严重误导投资者，年报中5.7亿元利润中有5.4亿元是虚构的，虚增资本公积6.57亿元，构成我国证券史上最严重的一起证券欺诈案。2001年美国爆出最大的能源企业安然公司1997年隐藏债务和损失，虚报利润5.86亿美元。在1997年亚洲金融危机、四小龙倒台、海南琼民源造假的背景下，为解决公司防范风险的问题，我国1999年第二次修改《会计法》，第一次以法律形式对建立健全内部控制提出原则要求，其第27条规定：各单位应当建立、健全本单位内部会计监督制度。并指出加强内控是单位法人的法律责任。美国为了提高民众对美国金融市场、政府经济政策的信心，在2002年7月30日布什总统签署《2002年公众公司会计改革和投资者保护法案》，又称“萨班斯法案”，法案的第一句话就是“遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的”。许多国家也通过立法强化企业内部控制。

从现实情况看，许多企业管理松弛、内部弱化、风险频发、资产流失、营私舞弊、损失浪费等问题还比较突出。企业经营失败、会计信息失真、经济犯罪及违法经营在很大程度上都可归结为内部控制的缺失或失败。即除了内部控制失效外，很难再找到其他因素。企业单位良好的内部控制可以应对和防范各种风险。中国政府权衡利弊，从国家长远利益考虑，要建立自己的内控体系、评价标准，2001年起，财政部陆续发布《内部控制规范—基本规范》等7项内部会计控制规范。

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，2008年5月22日财政部会同证监会、审计署、银监会、保监会制定并印发了《企业内部控制基本规范》。基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。

为了进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，2012年11月29日，财政部以财会〔2012〕21号 印发《行政事业单位内部控制规范（试行）》。该《规范》分总则、风险评估和控制方法、单位层面内部控制、业务层面内部控制、评价与监督、附则6章65条，自2014年1月1日起施行。

为了指导小企业建立和有效实施内部控制，提高经营管理水平和风险防范能力，促进小企业健康可持续发展，2017年6月29日，由财政部制定并发布了《小企业内部控制规范》（试行）。《规范》包括总则、内部控制建立与实施、内部控制监督、附则等四章，共四十条，自2018年1月1日起施行。

现在内部控制规范基本覆盖所有行业、单位。将所有业务活动分离为：授权、批准、执行、记录、监督，并分别将这些职能授予不同部门（个人）执行，形成相互牵制、制约的过程，是内控的精髓。