**执行官们长期以来一直在探寻更好地控制他们所经营的企业的方法。内部控制正是用来促使公司向着盈利目标和实现自身使命迈进,并减少这一进程中出现的意外情况。它们使管理层能够应对急剧变革的经济和竞争环境、不断变化的客户需求和偏好,以及为未来增长而进行的重组。内部控制能提**率,降低资产损失的风险,并且有助于确保财务报表的可靠性以及对法律和法规的遵循。
因为内部控制为多个重要目的服务,所以对更好的内部控制体系及其报告的呼声日益高涨。内部控制越来越被看作是一系列潜在问题的解决方案。

内容摘要
框架
第1章 定义
第2章 控制环境
第3章 风险评估
第4章 控制活动
第5章 信息与沟通
第6章 监控
第7章 内部控制的局限
第8章 职能与责任
附录A 背景和引发本项研究的事件
附录B 方法
附录C 对定义的看法与运用
附录D 对意见信的考虑
附录E 选定的术语表
向外部各方报告
附录 对意见信的考虑
“向外部各方报告”补遗

第1章 定义
本章摘要:内部控制被定义为一个由主体的人员实施的、旨在实现特定目标的过程。这个定义很宽泛,涵盖了对一个企业进行控制的所有方面,同时也有助于有针对性地关注具体的目标。内部控制包括五个相互联系的构成要素,它们都内在地融入管理层经营企业的方式之中。这些构成要素相互关联,形成判定内部控制体系是否有效的标准。
本项研究的一个主要目的是协助企业和其他主体的管理层更好地控制所在组织的活动。但内部控制对于不同的人而言,有着不同的含义。纷繁芜杂的标签和释义妨碍了对内部控制的共同理解。因此,一个重要的目标就是将各种不同的内部控制概念整合到一个框架之中,在这个框架中确定一个共同的定义,并明确控制的构成要素。本框架旨在吸纳大多数观点,并为各个主体的内部控制评价、规则制定机构的未来行动以及教育提供一个起点。
内部控制
内部控制的定义如下:
内部控制是一个由企业董事会、管理层和其他员工实施的、旨在为下列各类目标的实现提供合理保证的过程:
·经营的有效性和效率;
·财务报告的可靠性;
·符合适用的法律和法规。
这个定义反映了一些基本概念:
·内部控制是一个过程。它是实现目的的手段,而不是目的本身。
·内部控制由人员来实施。它并不仅仅是政策手册和表格,还涉及组织中各个层级的人员。 ……

本书在内部控制理论与实务界的地位是众所周知的。长期以来,国内有关内部控制的文献几乎是言必称COSO框架。本书是COSO框架的1994年修订版。它是一个两卷本,上卷为“整合框架”,下卷为“评价工具”。它对内部控制是什么进行了界定,并对内部控制能做什么以及不能做什么进行了详细的论述。此外,本书还包含了一套可用于对企业内部控制体系进行评价的工具。