內部控制理論的發展經歷了三個階段，其標誌性成果如下：
1、第一階段：20世紀20——40年代的內部控制：
對內部牽制系統的審查不應該只限制在特定的會計範疇，還應該對交易處理的方式有全面的瞭解，這對於職業界而言意義是很明確。
2、第二階段：20世紀40——80年代的內部控制：
述定義的重大改變在於將內部控制環境納入內部控制結構並且不再區分會計控制和管理控制。內部控制的三個要素要爲完成內部控制的目標服務。
3、第三階段：20世紀90年代以來的內部控制：
內部控制是由董事會、管理層和其他員工實施的，爲企業財務的可靠性、營運的效率效果和相關法律規難的遵循性目標的達成而提供合理保證的過程。內部控制包括五個相互聯繫的部分:控制環境，風險評估，控制活動，資訊和交流，監督。
