国外内部控制研究现状可以概括为以下几个方面：
内部控制框架的构建与完善
研究重点在于为企业提供更加系统、全面的内部控制指导。例如，COSO委员会的内部控制整合框架和PCAOB的审计准则，这些框架和准则为全球内部控制理论和实践的发展提供了重要的指导。
内部控制评价与审计研究
关注如何对内部控制的有效性进行客观、公正的评价和审计。这方面的研究涉及对内部控制缺陷的分类与认定、公司的特征与内部控制缺陷信息披露等。
内部控制与企业风险管理的结合
探讨如何通过内部控制来有效识别和应对企业面临的各种风险。这一领域的研究有助于企业更好地管理风险，确保业务的稳健运行。
内部控制与信息技术的结合
研究如何利用信息技术手段提高内部控制的效率和效果。随着信息技术的发展，内部控制的研究也更加注重如何利用先进的技术手段来实现更高效的控制。
风险导向内部控制时代的来临
20世纪90年代以后，企业内部控制理论在世界范围的发展速度超过了以往任何阶段，最为显著的研究成果是美国的COSO报告。这一报告标志着风险导向内部控制时代的来临，强调内部控制应与企业的风险管理紧密结合。
自愿性内部控制信息披露
研究主要涉及法案实施前的自愿性内控信息披露、自愿性内控信息披露的影响因素、缺陷的决定因素和缺陷产生的经济后果。例如，Healy等（2001）认为外部投资者与经理层之间的信息不对称是上市公司信息披露的内在原因。
公司治理与内部控制
研究公司治理对内部控制自愿性信息披露的影响及其影响因素。例如，方红星（2009）发现与上市公司是否自愿披露内部控制信息相关的影响因素为：是否海外交叉上市、是否聘请“四大”进行外审等。
综上所述，国外内部控制研究呈现出多元化、深入化的发展态势，不仅为企业提供了丰富的理论指导，也为企业的内部控制实践提供了有力的支持。