1 組織行為學與內部控制的基本理論
1.1 內部控制理論發展回顧。
第一次工業革命后，企業形成規模，資金不斷得以累積，內部控制開始萌芽。
二十世紀初，股份制企業的數量越來越多，兩權分離促使企業開始實施一系列制衡、監控生產經營活動的方法，這些方法即為最初的內部控制制度，它的目的是為了糾錯查弊。1936 年發布的《獨立公共會計師對會計報表的審查》首先對內部控制進行了定義，即"為了保護公司現金和其他資產的安全、檢查賬簿記錄準確性而在公司內部采用的各種手段和方法".1949 年美國注冊會計師協會將內部控制定義為："所謂內部控制即是企業為了保證財產的安全完整，檢查會計資料的準確性和可靠性，提高企業的經營效率以及促進企業貫徹既定的經營方針，所設計的總體規劃及所采用的與總體規劃相適應的一切方法和措施".
COSO 委員會 1992 年提出并于 1994 年修改的《內部控制--整體框架》中對內部控制作了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。COSO 框架對內部控制要素進行了綜合和劃分，分為控制環境、風險評價、控制活動、信息與溝通、監督五種成分。2004 年 COSO 委員會將企業風險管理這一重要要素納入了原有的內部控制框架之中，進而企業內部控制進入了全面風險管理的時代，全面風險管理將原有的風險評價細化為目標設定、風險識別、風險評估、風險應對。
由上，內部控制目前已歷經了四個發展階段，即內部牽制階段（20 世紀 40年代之前）、內部會計控制和內部管理控制階段（20 世紀 40 年代到 20 世紀 70年代）、內部控制結構階段（20 世紀 80 年代至 20 世紀 90 年代初）、內部控制整體框架階段?？v觀企業整體的風險管理體系，內部控制已成為有效的防范和控制財務經營風險的重要手段。
這些理論和報告，在實務中規范了企業的內部控制手段與操作規則，代表了實際應用的主要方向，為實務操作者所廣泛接受。在此基礎上形成的傳統內部控制方法如授權審批控制、預算控制等的核心目的都是以會計、審計的視角糾錯、防弊。分析內部控制的發展歷程可以看到，現在所談到的內部控制理論大多基于會計、審計領域的研究和發展。
1.2 組織行為學的基本理論。
1.2.1 組織行為學概述。
組織行為學（organizational behavior,OB），是一個研究領域，它探討個體、群體以及結構對組織內部行為的影響，目的是應用這些知識改善組織績效。"組織行為學"這一稱謂是從 20 世紀 60 年代開始的，組織行為學是研究一定組織內人們的行為規律的學科，重點是研究企業這一組織的。組織行為學是一門多學科的綜合性學科，它涉及心理學的各個分支、人類學、社會學等等。組織行為學主要研究的個體、群體、領導和組織的行為。組織是由個體這個最基本的單位構成的，群體是個體的集合。群體行為研究是在個體行為研究基礎上發展起來的。領導在群體中扮演決策者的角色，對實現組織目標關鍵意義。
1.2.2 組織行為學理論的發展階段。
組織行為學理論迄今為止大體上經歷了五個階段：
（1） 工業心理學的興起（20 世紀初 20 年代之前）：這個時期產生了心理技術學，主要是包括勞動心理學、人機工程學及多樣的心理測試方法。德國心理學家斯特恩（L.W.Stern）首先將心理學應用于工業企業，1901 年他率先定義了"心理技術學".美國心理學家閔斯特伯格（H.Munsterberg）于 1912 年發表了他的著作《心理學與工業效率》，被稱為"工業心理學之父".在這一時期，相繼又有一些心理學家將心理學應用于工業企業。工業心理學的早期研究的主要內容是以個體為研究對象，研究成果主要是對工作中個體差異的測定、勞動合理化、改進工作方法、建立最佳工作條件等方面。研究者們研究的范圍比較狹窄。
（2） 組織行為學的確立和形成階段（20 世紀 20-30 年代）。這一階段表現為 1927-1932 年霍桑試驗的成功進展。美國行為科學家喬治·埃爾頓·梅奧（George Elton Mayo）發起并領導了一系列科研項目，通過霍桑試驗提出的人際關系理論，有力地沖擊了傳統的管理理論，使管理者認識到，人們的生產效率不僅受生理方面、物理方面等因素的影響，更重要的是受社會環境、社會心理等方面的影響，管理者需協調群體中人員的關系。
（3） 組織行為學的大發展階段（20 世紀 30-50 年代）。這個階段有勒溫（K Lewin）提出的群體動力理論、馬斯洛（Maslow）提出的需要層次理論、莫雷諾（Moreno）提出的社會測量理論等。組織行為學理論結構逐漸健全，"群體"成為了主要研究對象。
（4） 組織行為學成熟階段（20 世紀 50 年代之后）。第二次世界大戰后，行為科學替換了人際關系學形成了行為科學學派。這個學派主要研究的是員工的個性、態度、需要、情緒和動機，關注的是人與人的作用關系。1958 年，管理心理學成為一門獨立的學科。1964 年，管理心理學家萊維特發表《組織心理學》
總結了之前十年在管理心理學領域的研究成果。從這篇綜述中可以看到在這個階段管理心理學的研究的范圍已由工業組織擴展到了各種非營利性組織和政府機構等組織形式當中。管理心理學越來越吸收相關學科的理論精華來不斷完善自身理論體系，博取眾長的管理心理學不僅測量了個體的差異，更放眼群體，以至組織整體的行為模式。
（5） 組織行為學的今天：權變的觀點。每個組織都有不同的價值、態度、需求、經驗，因此，要找到一個普遍適用并在各種環境下都奏效的原理是不可能的，我們必須用一種權變的框架來研究和應用組織行為學?，F在的組織行為學理論研究多是對現有理論的充實完善以及探討權變變量與各種行為的相關性。
1.3 組織行為學理論對內部控制理論發展的影響。
1.3.1 內部牽制階段。
內部牽制時期企業的生產力不足，企業管理者關注的是要將會計賬目和會計工作崗位分離，使員工之間和部門之間在會計賬目管理方面相互牽制。此時的內部控制起到了保護財產安全，保證會計賬目真實性的作用。
這一時期，組織行為學理論尚處萌芽和形成階段，此時的組織行為學主要研究個體行為模式對組織績效的影響。還處于年輕時期的組織行為學理論引起管理者對個體行為的關注，而內部牽制則也是對人與人之間行為的制約，同時依靠人的道德修養和組織紀律性。
1.3.2 內部控制制度階段。
內部控制制度階段商品經濟快速發展，所有權和經營權進一步分離，內部控制漸漸開始涉及組織架構、員工能力和職業道德、業務流程和內部審計等更廣泛的影響內部控制效果的要素。這個時期的內部控制開始分化為企業管理和會計專門化，內部管理控制主要與組織的計劃、決策等有關，包括如人事管理、質量控制等，旨在促進個體遵守制度規則，提高組織效率。
這一階段，組織行為學理論迅速地發展和成熟，重要理論不斷被提出，視角從個體行為特征迅速轉變為群體行為特征，后又上升到組織整體體制和戰略的高度，具有綜合性、系統性的特征。相對與組織行為學的發展，內部控制理論的發展相對較晚較慢，組織行為學的經典理論和管理思想指引了內部控制制度的形成。
1.3.3 內部控制結構階段。
內部控制不在拘泥于具體的控制流程、手段，而是將內部控制延伸至企業整體，更加全面而系統，突出表現在對內部控制環境的關注。1988 年 4 月 AICPA出臺《審計準則公告第 55 號》公告，定義內部控制結構為："為合理保證企業特定目標的實現而建立的各種政策和程序",并明確指出內部控制結構包括了會計制度、控制環境及控制程序三個部分。
內部控制結構階段，組織行為學中的群體決策、團隊合作、領導行為理論、信息理論、激勵理論、權變理論、組織結構理論等等都體現在到內部控制的建設中。特別的，組織行為學中的系統管理理論認為，企業是一個開放系統，企業總是處于同其外部環境的持續相互作用之中，并通過連續不斷的投入、轉換、產出的循環過程取得一種動態的平衡。這一觀點正和內部控制環境的提出相契合。
1.3.4 內部控制框架階段。
20 世紀 90 年代，內部控制理論進入內部控制框架階段，前文在內部控制理論發展的闡述中，已介紹了 COSO 內部控制框架的沿革和內容，內容即內部控制五要素。這五方面與組織行為學理論的多個方面相交織，從個體到群體再到組織，兩種理論都上升到了系統的、統一、戰略的高度。
1.3.5 企業風險管理與內部控制階段。
隨著全球經濟的快速發展，市場競爭越來越大，企業面臨的風險也越來越嚴峻。2004 年的新 COSO 框架將內部控制要素擴展為八個，即內部控制、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。這一階段，全面風險控制成為了內部控制的主題。
組織行為學中的權變理論的核心就是定量和定性地研究組織內各子系統之間、組織及其環境之間的關系。權變的中心思想是不拘束于統一的理論，要根據組織所處的實際情況具體處理問題，找到有針對性的管理模式。這正是對風險管理的組織行為學理論解釋。權變中的變量即是風險管理所面臨的種種風險要素。
組織行為學理論的權變思想指引內部控制理論來到全面風險控制階段。
