内部控制自产生至今大致经历了四个阶段：

在20世纪40年代之前为第一阶段，主要表现为内部牵制。其定义为“以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计”。

20世纪40年代至70年代为第二阶段，“内部控制是包括组织机构的设计和企业内部采取的所有相互协调的方法和措施”。

20世纪80年代至90年代是第三阶段，“企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”。

20世纪90年代至今是第四阶段，“内部控制是由一个企业的董事长、管理层和其他人员实现的过程，旨在为下列目标提供合理的保证：财务报告的可靠性；经营的效果和效率；符合适用的法律和法规。”