内部控制质量是企业内部控制设计质量和内部控制执行质量的综合度量。国内外学者对内部控制质量的评价主要通过三种方法获得。

（1）根据内部控制评价意见或内部控制鉴证意见

在内部控制领域的研究中，较多学者选用内部控制评价报告披露的缺陷或鉴证报告的标准无保留意见作为指标来探讨内部控制与其他经济因素的关系。

Lightle（1995）认为经过审计师鉴证的正面的自我评价报告有利于改善内部控制质量和提高盈余质量。Deng（2012）在研究内部控制质量对机构投资者决策的影响过程中提出，相比于内部控制缺陷信息，内部控制鉴证报告更能反映内部控制质量，因此，内部控制鉴证报告的披露是衡量内部控制质量的一个有效的替代变量。Doyle et al.（2007a）、Ogneva et al.（2007）、Beneish et al.（2008）、Ashbaugh-Skaife et al.（2008）、Bedard和Graham（2011）等以是否披露内部控制缺陷来说明企业内部控制的能力，以此研究内部控制与盈余质量和资本成本等经济因素之间的关系。

杨有红和陈凌云（2007）认为内部控制自我评估是辨识企业内部控制质量的重要因素。陈丽蓉和周曙光（2010）认为内部控制存在缺陷的公司，其内部控制质量较差；李万福、林斌和何璐（2011）按照内部控制五要素将内部控制缺陷进行了归类，归纳了衡量内部控制重大缺陷的十五项指标；王加灿、沈小袷和朱志坚（2012）认为企业内部控制是否存在缺陷直接反映其内部控制质量的高低。董绍奎（2011）在研究公司治理结构对内部控制质量的影响中，将内部控制质量分为两类，经过注册会计师审计的无保留鉴证意见的内部控制，为高质量的内部控制，未经过注册会计师无保留鉴证意见的内部控制为低质量的内部控制。吴益兵（2010）对内部控制鉴证与内部控制效率的相关性进行研究，发现经披露内部控制鉴证报告的企业发生法律诉讼、财务信息违规的可能性更低，总资产周转速度更快、期间费用比例更低，内部控制目标实现程度较好。由此可见，内部控制的鉴证意见对内部控制质量具有较强的说服力。

（2）构造综合评价指数

通过披露的内部控制评价信息进行内部控制质量的评价虽然方便快捷，但是方式过于简略，因此，许多研究致力于建立一个科学合理的内部控制综合评价体系，从而对企业不同层次的内部控制水平进行判断。(www.daowen.com)

Paso（2002）根据COSO报告设计了内部控制评价体系，该体系包含5级量度，共93个指标；Hwang et al.（2004）根据COSO报告，基于案例推理，建立了一个包含56个指标的内部控制风险评估体系；Moerland（2007）以实现内部控制目标为基础，构建内部控制披露指数，对2002—2005年芬兰、挪威、瑞典、荷兰及英国等欧洲国家的内部控制报告的影响因素进行研究，实证结果表明，国家层面（主要是公司治理联合准则所体现的法规水平）和公司层面（主要是代理冲突和信息不对称）的因素都会对内部控制报告产生影响；Chih-Yang Tseng（2007）基于ERM-IF，从战略目标、经营目标、报告目标和合规目标的实现程度出发，构建了企业风险管理指数；Huang（2008）为ERP系统环境下的内部控制构建了一个包含5个维度、28个指标的内部控制评价体系。

王素莲（2005）结合了COSO报告、SOX法案的404条款和国内外内部控制评价研究，按照内部控制要素，构建了我国的内部控制评价体系；王煜宇和温涛（2005）按照内部控制“五要素”构建了一个包含35个指标的内部控制评价指标体系；同样地，骆良彬和王河流（2008）依据内部控制“五要素”，建立了一个包含42个指标的内部控制评价体系；陈汉文等（2010）根据我国《企业内部控制基本规范》及其《配套指引》，以内部控制要素为评价对象，构建了五级内部控制评价指标体系；王立勇（2004）构建了内部控制评价的数学分析模型，并且运用该模型对企业内部控制质量进行了判断；赵坤和程波（2011）对内部控制质量的概念进行了界定，将内部控制质量定义为企业内部控制的能力和内部控制的运行能力的综合度量。同时从综合内部控制的能力鉴证和效果评价两方面，设计了评价内部控制能力的指标和运行效果的指标，从综合的角度评价内部控制质量。

从2008年开始，深圳迪博公司每年发布《中国上市公司内部控制白皮书》，披露我国上市公司内部控制的建设情况，并开发了DIB内部控制与风险管理数据库；该公司是基于内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制五要素视角，设计一、二级和三级指标，构建上市公司内部控制指数，并通过实证研究，评价上市公司的内部控制整体水平，深入剖析我国上市公司内部控制的实施情况及实施效果。王宏等（2011）基于内部控制目标的实现程度设计内部控制基本指数、基于内部控制的重大缺陷设计内部控制修正指数，综合基本指数与修正指数确定上市公司的内部控制指数；并以2009年以来所有A股上市公司为研究样本，计算其内部控制指数并对其进行实证分析，同时运用迪博内部控制披露指数对本研究中的内部控制指数进行稳健性检验，得出两者存在正相关。这一结果说明所构建的内部控制指数能衡量上市内部控制体系的设计合理性和运行有效性。

（3）通过问卷调查方式获得内部控制质量评价

问卷调查方式是通过设计科学合理的问卷调查表，由相关人员自行对内部控制质量进行回答，进而通过问卷调查结果对企业内部控制质量进行评价。该方式的优势在于：一方面能够解决实证研究数据缺乏的问题；另一方面能够通过内部人员的评价，获得内部控制信息，相比单纯从外部披露信息进行评价，该方式涵盖信息更广，具备一定可靠性。例如，张先治和戴文涛（2010）在研究公司治理与内部控制质量关系的过程中，通过合理设计问卷，谨慎选择调查对象，获得企业内部控制质量的调查结果。张颖和郑洪涛（2010）基于COSO委员会发布的《企业风险管理整合框架》中内部控制的目标进行问卷设计，通过问卷调查的方式，采用实证检验方法研究我国企业内部控制有效性的影响因素。