企业的内部控制制度、内部控制框架、内部控制管理等都必须交给会计事务所来做么?

不是必须要交会计事务所来做.
每年收费几百万?!看来你们公司的内部控制制度、内部控制框架、内部控制管理都是采用信息化技术的吧.
其实完全可以自己成立一个部门,找一些技术人员,根据现有的内部控制制度、内部控制框架、内部控制管理的流程和功能等资料,自己开发信息化管理工具.
如果你们只是中小公司,还没有完全实现信息化,那就更简单了.内部控制制度、内部控制框架、内部控制管理流程什么的,一般的也不会变化太快,就凑合用吧,不用浪费钱.
如果实在因为行业原因,需要经常更新,可以成立一个专门部门,根据企业需要对制度进行更行就可以了.