20世纪40年代到70年代，内部控制开始划分为内部会计控制和内部管理控制，内部控制由内部牵制阶段进入内部控制制度阶段。1947年，美国注册会计师协会（AICPA）下属的审计程序委员会发布《审计准则暂行公告》，提出了以内部控制为基础的审计程序，使内部控制的审查成为一项法定的审计步骤。内部控制的目的除了保证财产安全外，还有增进会计信息的正确性、提高经营效率和执行既定的管理政策。

1949年，审计程序委员会发布了一份特别报告《内部控制——协调系统的要素及其对管理当局和独立公共会计师的重要性》。该报告首次正式提出内部控制的概念：“内部控制包括一个企业内部用于保护企业的财产，提高经营效率，检查会计信息正确性和可靠性，执行既定的管理政策的组织机构设计和各种相互协调的方法和措施。”但注册会计师认为该定义过于宽泛，其包括了审计人员不可能承担的职责。因此，美国注册会计师协会（AICPA）在1953年在其颁布的《审计程序说明》中，对内部控制的定义进行了修正，将内部控制分为内部会计控制与内部管理控制：前者在于保护资产、检查会计数据的准确性和可靠性，后者在于贯彻既定的管理方针、提高经营效率。

1958年，美国注册会计师协会（AICPA）颁布了第29号审计程序公告《独立审计人员评价内部控制的范围》，再次将内部控制划分为会计控制和管理控制。该定义缩小了注册会计师的责任范围，有助于明确注册会计师在审计中对内部控制制度检查的范围。1963年，审计程序委员会发布的第33号《审计程序公告》指出：“独立审计人员主要关注会计控制。……但是，如果独立审计人员认为某些管理控制可能对财务记录可靠性有影响，他应当考虑评价管理控制。”其中，会计控制是指由组织计划和所有保护资产、保护会计记录可靠性或与此有关的方法和程序构成，包括授权与批准制度，记账、编制财务报表，保管财务资产等职务的分离，财产的实物控制以及内部审计等控制。管理控制是指由组织计划和所有为提高经营效率、保证管理部门所制定的各项政策得到贯彻执行或与此直接有关的方法和程序构成，包括统计分析、时动研究、经营报告、雇员培训计划和质量控制等。(www.daowen.com)

1972年，AICPA所属的审计准则委员会发布的第1号《审计准则公告》中，对管理控制和会计控制进行了重新阐述。该阐述是以会计控制工作为主，把主要精力放在查错防弊上；主要用于界定审计人员的责任，虽为审计界认可，但屡屡受到了管理界的质疑，认为其把太多精力放在查错防弊上，过于消极与狭窄，区分两者的意义不大。实践中，审计人员逐渐发现很难对两者进行区分，审计时无法忽视管理控制。