COSO内部控制框架论述
coso在其《内部控制—整合框架》(2013),确定的内部控制目标
coso在其《内部控制—整合框架》(2013),确定的内
部控制目标
COSO在其《内部控制—整合框架》（Internal Control-Integrated Framework，简称ICIF）中确定了五大内部控制目标，分别是：
1. 经营的效率和效果：即经济有效地使用企业资源，以最优方式实现企业的目标。
2. 财务报告的可靠性：即确保财务报告的准确性、完整性和及时性，符合会计准则和法规要求。
3. 遵守适用的法律法规：即遵守所有适用的法律、法规、规章和合同协议等，确保企业的合法合规经营。
4. 保障资产安全：即采取措施保护资产，防止资产损失、被盗或被滥用。
5. 保障信息的可靠性：即确保信息完整、准确、可靠和及时，以满足内部和外部信息使用者的需求。
COSO框架中的五大目标是相互关联、相互支持的，确保企业在经营管理过程中保持合规、高效和可靠。
这些目标的实现需要通过设计、执行和维护有效的内部控制系统来实现。
COSO内部控制新框架(2013版)
19
20
21
企业制定足够清晰的目标，以便识 6 别和评估有关目标所涉及的风险
22a
–运营目标
23a
24
25
22b
风风
险险
–外部财务报告目标
23b
评评
估估
26
22c
–外部非财务报告目标
23c
26
22a
–内部报告目标
23c
26
22d –合规目标
23a
关注点
确立“高层态度” 建立行为标准 评价对行为准则的遵守情况 及时处理行为偏差 制定监督责任 保有对内部控制系统的监督 调用相关专业人员 保持独立运作 监控控制环境、风险评估、控制活动、信息与沟通 以及监督行为 考虑企业所有的组织架构 制定报告路径 定义、分配权限和职责范围 建立制度和操作方案 评价人员的竞争能力和识别技能的不足 吸引、发展和留任人才 计划人才储备 实施权责问责机制 建立绩效考核和奖励制度 评价绩效并执行奖励 考虑额外的压力 评价员工表现并奖励遵守纪律的员工
对企业内控规范体系、在美上市公司遵循《萨班斯法案》以及赴港上市公司遵循《第21项应用指引》（PN21）的 影响
财政部提出，2013版框架与我国企业内控规范体系在整体架构、基本原则和主要内容方面基本保持一致，因此，为我国企 业内控规范体系与COSO内控框架的趋同奠定了坚实基础。
萨班斯法案404条款的要求是针对财务报告相关的内部控制，其合规工作的基本理论方法依据是COSO内控框架。因此， 也必须按照新框架的实施时间表对合规工作按照新框架进行必要的调整。2013版框架在内部控制的定义、内部控制五要素（控 制环境、风险评估、控制活动、信息与沟通和监控活动）、评估内控体系有效性的标准以及职业判断的运用等方面与1992版 框架保持了一致。对于企业来说，萨班斯法案的合规工作并没有根本性的改变，主要调整在于需要针对公司层面控制需要按照 2013版框架提出的17个主要原则，79个关注点进行自我检视。对于流程层面控制，企业则可以根据自身的行业特色及管理需 求，结合外部审计师的关注点建议，基于2013版框架的要求原则，在贯彻17个主要原则的前提下，考虑必要的调整。
coso内部控制框架和风险管理框架
coso内部控制框架和风险管理框架摘要：I.简介- 引入COSO 内部控制框架和风险管理框架II.COSO 内部控制框架- 定义和背景- 目标和要素- 内部控制的三项目标- 内部控制的五大要素- COSO 内部控制框架的应用III.COSO 风险管理框架- 定义和背景- 目标和要素- COSO 风险管理框架的应用IV.COSO 内部控制框架和风险管理框架的关系- 共同点和差异- 整合COSO 内部控制框架和风险管理框架V.结论- 总结COSO 内部控制框架和风险管理框架的重要性正文：I.简介COSO（Committee of Sponsoring Organization）内部控制框架和风险管理框架是企业界和会计界广泛使用的两个重要框架。
它们旨在帮助组织建立有效的内部控制和风险管理机制，以提高企业的经营效率和财务报告的可靠性，同时确保企业遵守适用的法律法规。
本文将介绍COSO 内部控制框架和风险管理框架的定义、目标和要素，并探讨它们之间的关系和整合方法。
II.COSO 内部控制框架COSO 内部控制框架是一个为实现企业目标而设计的程序和控制方法。
它旨在提供合理保证，确保企业的运营效益和效率、财务报告的可靠性和遵守适用的法律法规。
COSO 内部控制框架包括三个项目标和五个要素。
内部控制的三项目标包括：1.取得经营的效率和有效性2.确保财务报告的可靠性3.遵循适用的法律法规内部控制的五大要素包括：1.控制环境：包括员工的正直、道德价值观和能力，管理当局的理念和经营风格，管理当局确立权威性和责任、组织和开发员工的方法等。
2.风险评估：为了达成组织目标而对相关的风险所进行的辨别与分析。
3.控制活动：为实现企业目标而采取的具体措施，包括审批、授权、记录、报告等。
4.信息与沟通：在组织内部和与外部利益相关者之间进行有效沟通，以支持内部控制系统的运作。
5.监督与评价：对内部控制系统进行持续的监控和评价，确保其有效性和适应性。
基于COSO框架的企业内部控制问题研究[修改版]
![基于COSO框架的企业内部控制问题研究[修改版]](https://img.taocdn.com/s3/m/302303eac5da50e2534d7f6c.png)
第一篇：基于COSO框架的企业内部控制问题研究基于COSO框架的企业内部控制问题研究【摘要】内部控制在现代市场经济的环境下，对于企业和相关机构来说日益重要，本文针对美国虚假财务报告委员会下属的发起人委员会发布的《COSO—内部控制框架》，从几个方面阐述了企业内部控制的主要内容和体系建设。
同时，鉴于现状提出了改善对策，并浅谈了报告对我国企业内部控制的启示。
【关键词】内部控制COSO 内控体系所谓内部控制( Interna l Control) , 是在内部牵制的基础上, 由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系, 它是企业为管理当局的需要, 保证经营目标的实现而建立的一种相互联系、相互制约的控制制度和体系@。
1992 年美国国会的反对虚假财务报告委员会( NCFR )下属的美国会计学会( AAA )、美国注册会计师协会( A ICPA)、内部审计师协会( IIA )、财务经理协会( FE I)和管理会计协会( IM A )等参与的发起组织委员会( COSO)发布报告, 提出了内部控制结构概念并将其分为控制环境、风险评估、控制活动、信息与沟通、监测等5项要素。
@目前COSO委员会提出的内部控制结构理论已在世界范围内得到广泛认可, 被认为是权威的专业机构对于内部控制整体框架的最新解释。
但近年来，随着安然、世通等一批巨人企业的倒下，引发了公众对企业的信任危机，从而导致COSO 新内控框架的建立，该框架提出了全新的风险管理理念和技术，对企业内部控制具有极大的理论和实践意义。
一、COSO内部控制的发展历程内部控制的概念是在实践中逐步产生、发展和完善起来的。
早在1977 年，作为美国“水门事件”的调查结果，立法者和监管团体为了制止美国公司向外国政府官员行贿，通过了“国外腐败实务法案”并要求公司管理层加强会计内部控制的条款。
1978 年，美国执业会计协会下面的柯恩委员提出报告，一是建议公司管理层在披露财务报表时，提交一份关于内控系统的报告；二是建议外部独立审计师对管理者内控报告提出审计报告。
COSO内部控制整合框架(中文版)
目录管理层概述1总体构架11 1定义 13 2控制环境 23 3风险评估 33 4控制活动 49 5信息和沟通 59 6监控 69 7内部控制的局限 79 8作用和职责 83 附录A学习本文的相关事项及背景知识 93 B方法体系 99 C对定义的看法和使用 105 D反馈意见 111 E术语 119内部控制——整体构架管理层概述构架对外界的报告“对外界的报告”附录管理层概述高层管理人员一直在探求更好的企业经营控制之道。
内部控制致力于促使企业向着赢利和完成自身使命的目标运行，并使这一过程中的意外最小化。
内部控制使管理层能够应对瞬息万变的经济和竞争环境，客户不断变换的需求和偏好，并进行重组以利于公司的未来发展。
内部控制有利于提高企业经营效率，降低资产损失风险，有助于保证财务报表的可靠性、企业经营活动的合法合规性。
鉴于内部控制具有上述的重要性，因此对提高内控系统及其报告质量的需求日益增加。
内部控制日益被视为诸多潜在问题的解决方案。
什么是内部控制内部控制对不同的人有不同的含义。
这一概念在商业界人士、法律界人士、监管当局和其他人士之间容易引起混淆。
由此造成的误解和期望值的差异往往给企业带来问题。
一旦内部控制这一名词未经清楚定义就写入法律、规章或规则，问题便复杂化了。
本文是针对管理层的需要和期望而写的。
本文对内部控制的定义服务于以下目的：●确立一个满足各方需要通用的定义。
●提供一个标准——无论规模大小、公用和私人性质、赢利和非赢利，使各类企业都能以此对其内部控制制度进行评估和改进。
内部控制广义上可定义为一个受企业董事会、经理层和其他人员影响的，为达到下列目标提供合理的保证的程序：●经营的效果和效率●财务报告的可靠性●法律法规的遵循性第一类目标指企业的基本经营目标，包括业绩、赢利指标和资源保护。
第二类目标指编制可靠的公开财务报表的，包括中期和简略财务报表，以及从这些财务报表中摘出的数据（如利润分配数据）。
第三类目标指企业经营必须符合相关的法律法规。
COSO内部控制
COSO内部控制简介COSO（Committee of Sponsoring Organizations）内部控制是一种广泛用于企业组织的管理工具，用于确保企业在经营过程中实现其目标并提高运营效率。
COSO内部控制框架为企业提供了一个全面的方法，帮助企业管理团队和内部审计师评估和增强组织的内部控制系统。
COSO框架的组成部分COSO内部控制框架由五个基本组成部分组成，这些组成部分互相关联，共同构成了一个完整的内部控制系统。
1. 控制环境（Control Environment）控制环境是一个公司内部控制系统的基础，它包括公司的价值观、道德标准、领导风格和整体的企业文化。
控制环境确保员工能够理解并遵守内部控制政策和程序。
2. 风险评估（Risk Assessment）风险评估是指为了实现公司目标，对现有和潜在风险进行评估的过程。
企业必须识别和评估可能影响其业务的各种内部和外部风险，并确定如何应对这些风险。
3. 控制活动（Control Activities）控制活动是为了管理和减轻风险而执行的管理控制程序。
这些活动包括制定和执行政策和程序，确保各种控制措施的有效性，以及监督员工遵守这些控制措施。
4. 信息与沟通（Information and Communication）信息与沟通是确保组织内部的信息流畅和有效的过程。
这包括确保员工能够获得正确和及时的信息以履行其职责，以及确保组织的内部和外部各方适时地获得重要的信息。
5. 监督（Monitoring）监督是指通过内部和外部的评估和监督过程，对内部控制系统进行持续的评估和改进。
这包括定期的内部审计和管理层的监督和审查。
COSO内部控制的重要性COSO内部控制对企业的重要性不容忽视。
以下是COSO内部控制的一些重要作用：1. 风险管理COSO内部控制框架帮助企业识别和评估可能影响企业目标实现的风险，并提供了一种管理这些风险的方法。
通过建立控制措施和监督机制，企业能够更好地管理和减轻风险，从而保护企业的利益。
coso内部控制框架和风险管理框架
coso内部控制框架和风险管理框架摘要：I.简介- 引入COSO 内部控制框架和风险管理框架II.COSO 内部控制框架- 定义COSO 内部控制框架- COSO 内部控制框架的目标- COSO 内部控制框架的五大要素III.COSO 风险管理框架- 定义COSO 风险管理框架- COSO 风险管理框架的目标- COSO 风险管理框架的八大要素IV.COSO 内部控制框架和风险管理框架的关系- 比较COSO 内部控制框架和风险管理框架- COSO 内部控制框架和风险管理框架的整合V.实施COSO 框架的挑战与展望- 实施COSO 框架的挑战- COSO 框架在未来的发展正文：I.简介COSO（Committee of Sponsoring Organizations）是一个由多个组织成员组成的委员会，致力于为企业提供内部控制和风险管理的指导。
本文将重点介绍COSO 内部控制框架和风险管理框架，以及它们之间的关系。
II.COSO 内部控制框架COSO 内部控制框架是一个为实现企业目标而设计的程序和方式，旨在提供合理的保证。
它包括以下五个要素：1.控制环境：包括员工的正直、道德价值观和能力，管理当局的理念和经营风格，以及组织结构和开发员工的方法等。
2.风险评估：为了达成组织目标而对相关的风险进行的识别和分析。
3.控制活动：在风险评估的基础上，采取措施降低风险。
4.信息与沟通：确保信息在企业内部和与外部利益相关者之间准确、及时地传递。
5.监督与评价：对内部控制系统的有效性和效率进行持续的监控和评估。
III.COSO 风险管理框架COSO 风险管理框架是一个为实现企业目标而设计的程序和方式，旨在提供合理的保证。
它包括以下八个要素：1.风险管理环境：为风险管理提供适当的基础，包括企业价值观、道德观、文化和领导力。
2.目标设定：明确企业的风险管理目标，确保与企业整体目标的一致性。
3.风险识别与评估：识别和分析可能影响企业目标实现的风险。
coso内部控制
COSO内部控制1. 引言COSO（Committee of Sponsoring Organizations of the Treadway Commission）是一个由五个专业机构组成的非营利组织，成立于1985年。
COSO的目标是提供有效的内部控制、企业风险管理和企业治理的框架和指南，以帮助组织达到其业务目标。
内部控制是指组织采取的一系列措施和方法，用于确保组织能够有效运营、达到其目标，并能够识别和应对内外部风险。
COSO内部控制框架是一套广泛接受的内部控制指南，被广泛应用于各个行业和组织中。
本文将介绍COSO内部控制框架的基本原理、组成部分以及实施过程，并解释为什么COSO内部控制对于组织的成功至关重要。
2. COSO内部控制框架概述COSO内部控制框架由五个相互关联的组成部分构成，它们分别是：2.1 控制环境控制环境是内部控制的基础，涉及到组织的核心价值观、道德规范、领导层的承诺和组织文化等因素。
一个良好的控制环境可以确保内部控制的有效性。
2.2 风险评估风险评估是评估组织内部和外部风险的过程，以确定可能对组织目标的实现产生影响的风险。
通过风险评估，组织可以确定关键风险，并采取相应措施来应对这些风险。
2.3 控制活动控制活动涉及组织设计和实施的各种控制措施，旨在管理和缓解已识别的风险。
控制活动通常可以分为预防控制、检测控制和补救控制。
2.4 信息与沟通信息与沟通是确保相关信息流动和沟通的一个重要组成部分。
组织应确保信息及时、准确、可靠，并且在组织内部的不同层级之间进行有效的沟通。
2.5 监控活动监控活动是对内部控制的评估和监督过程。
它包括对内部控制的持续评估、风险管理和内部审核等活动，以确保内部控制的有效性和合规性。
3. COSO内部控制的实施过程COSO内部控制框架的实施过程可以分为以下几个步骤：3.1 建立控制意识组织应该培养员工对内部控制重要性的意识和理解。
控制意识的培养可以通过提供培训和教育、制定相关政策和程序等方式来实现。
coso内部控制
coso内部控制2篇Coso内部控制 1Coso内部控制作为一个全球范围内通用的框架，被广泛应用于组织的风险管理和内部控制体系的建立。
它提供了一套完整的指导原则和标准，以帮助组织识别、评估和应对风险，提高业务运作的效率和有效性。
在这篇文章中，我们将探讨Coso内部控制的重要性，并深入了解其原则和组成部分。
首先，Coso内部控制的重要性不可忽视。
通过建立和落实内部控制体系，组织可以减轻风险和威胁对业务运作造成的影响。
内部控制有助于保护组织的资产免受盗窃、损坏和滥用的风险，同时还能确保财务报告的准确性和可靠性。
Coso内部控制框架由五个基本的内部控制元素组成：控制环境、风险评估、控制活动、信息和沟通以及监控。
每个元素都有其独特的特点和功能，但它们相互依赖、相互影响，形成了整个内部控制体系的有效性。
首先是控制环境。
这是内部控制的基础，包括组织管理层的价值观和行为，以及其对内部控制体系的支持。
在一个良好的控制环境下，管理层会致力于建立和践行道德和职业准则，确保员工明确任务和职责，并提供必要的培训和资源支持。
风险评估是第二个元素。
组织必须对其面临的内部和外部风险进行评估和管理。
这需要识别可能对业务运作造成损害的风险，并确定相应的对策来降低风险的概率和影响。
控制活动是内部控制体系的核心。
它涉及到为管理层提供适当的控制方式，以确保管理目标的实现。
这包括制定和执行适当的策略和程序，以确保业务活动的合法性和有效性。
信息和沟通是内部控制的重要组成部分。
组织必须确保可靠、准确、及时的信息流通，以支持管理层的决策制定和风险评估。
此外，有效的沟通渠道也能促进员工对内部控制体系的理解和参与。
最后是监控。
这个元素涉及到对内部控制体系的评估和监督，以确保其持续有效性。
监控可以包括内部审计、内部反馈机制和管理层的审查和评估。
总的来说，Coso内部控制为企业提供了一个全面的框架和指导，以确保业务运作的有效性和可靠性。
通过建立和落实内部控制体系，组织能够减少风险和威胁对业务运作的影响，保护资产的安全，并确保财务报告的准确性。
新COSO企业内部控制整合框架培训材料
新COSO企业内部控制整合框架培训材料COSO（企业内部控制整合框架）是一个由五个基本组件构成的框架，这些组件相互交互，共同帮助组织达到其目标。
在2024年，COSO发布了其最新版本的企业内部控制整合框架。
本次培训材料将重点介绍这个新的框架，并解释其各个组件和相关原则。
I.引言-COSO的历史和背景-为什么需要企业内部控制整合框架-新COSO框架的目标和重要性II.COSO企业内部控制整合框架概览-新COSO框架的五个基本组件1.控制环境2.风险评估3.控制活动4.信息与沟通5.监控活动-这些组件的相互关系和交互作用-框架的原则和共性III.控制环境-控制环境的定义和目的-具体原则和实施措施：1.组织的整体态度和风险意识2.领导者的角色和责任3.道德和道义价值观4.职工招聘和培训机制5.以人为本的文化IV.风险评估-风险评估的定义和目的-具体原则和实施措施：1.建立风险评估和控制目标2.识别和评估内外部风险3.记录和分析风险信息4.监测和应对潜在风险V.控制活动-控制活动的定义和目的-具体原则和实施措施：1.执行和支持内部控制政策2.建立有效的业务流程和操作程序3.使用适当的技术和方法来实施控制4.进行适当的授权和监督VI.信息与沟通-信息与沟通的定义和目的-具体原则和实施措施：1.识别和获取必要的信息2.使用适当的技术和工具来收集和存储信息3.进行适当的信息处理和分析4.建立有效的内部和外部沟通渠道VII.监控活动-监控活动的定义和目的-具体原则和实施措施：1.进行持续的内部控制评估2.监测内部控制的有效性和合规性3.培训和教育员工如何进行内部控制4.评估和纠正发现的问题和异常VIII.总结和建议-总结新COSO框架的重要内容-建议组织如何应用这个框架，并取得明显的内部控制效益-提供培训参与者问答环节，解答关于框架的疑问和提供实践建议。
通过此次培训，参与者将能够全面了解新COSO框架的重要概念和原则，并能够开始在组织内部应用这个框架。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、价值观与操守
1. 组织整体上的价值观和操守是其控制环 境的必要因素；
2. 经常根据高层管理者传播的高层基调信 息来定义；
第三节 内部控制的环境
▪ 一、董事会与下属审计委员会 ▪ 二、价值观与操守 ▪ 三、员工胜任能力 ▪ 四、管理理念与经营风格 ▪ 五、组织结构框架 ▪ 六、责、权、利划分 ▪ 七、人力资源政策与措施
一、董事会与下属审计委员会
1. 底线型董事会 2. 战略型董事会 3. 咨询型董事会 4. 治理型董事会 5. 看守型董事会 ▪ 审计委员会是由外部非执行董事即独立董事组成，参与 公司治理，包括财务过程监督、财务信息监督、内部审 计监督、外部审计监督，管理层内部监督控制与管理层 道德监督等。
（二）《世界最高审计机关组织内部控制准则》 中规定，内部控制目标主要有以下几个方面： 1 .配合组织任务，使各项作业均能有条不紊 且更经济有效地运作，并提高产品与服务的质 量。 2 .保证资源，以避免因浪费、舞弊、管理不 当、错误、欺诈及其他违法事件而遭受损失。 3 .遵循法律、规章及各项管理作业规定。 4 .提供值得信赖的财务管理资料，并能适时 适当地揭露有关资料。
（四）主流观点一般认为： 1 .维护资产的安全、完整及有效使用。 2 .保证各种管理信息的存在、可靠与及时提供。 3 .尽量减少不必要的成本、费用、以求盈利。 4 .保证下放的各种职责得到圆满履行，提高各项工作作
业的效益或效率。
5 .预防或查明错误和弊端，为管理政策的制定寻找依据。 6 .履行各种法律行为。
（二）《最高审计机关国际组织内部控制准 则》指出：
无论内部控制制度多么严谨，仍无法保证组织均能有 效率的运作、记录均能完全正确的制作，舞弊也无法完 全杜绝，尤其是在某些设计特别授权或信赖的情况。相 同地，核准控制可能遭到滥用，管理阶层交易逾越本身 所建立的控制。因此，一味地追求降低内部控制的风险 并不切实际，因此耗费的成本往往超过所获得的利益。
COSO内部控制框架论述
路漫漫其悠远
少壮不努力，老大徒悲伤
第一节 内部控制的目标
一、内部控制目标 所谓内部控制的目标，是指内部控制
所要达到的预期效果和所要完成的控制任 务。从理论上讲，内部控制的目标主要取 决于内部控制本身所具有的功能和人们在 设计与执行内部控制时所要达到的主观需 求。
二、内部控制的一般性目标
3 .由于粗心、精力分散、判断失误或误解指示而造成人为错误 的可能性。
4 .可能会通过与单位的外部关系或本单位支援共谋而设法规避 控制。
5 .某一控制点上的负责人可能会滥用职权，例如管理人员中某 一成员对控制置之不理。
6 .可能会由于情况变化而使控制程序变得不适当，并使控制程 序的遵守可能发生改变。
第二节 内部控制要素
《最高审计机关国际组织内部控制准则》 ▪ 控制要素：组织计划、管理的态度、方法和程
序、评量措施 美国职业会计师协会审计标准委员会 《审计标准文告》55号1988颁布，1990年生效 ▪ 控制环境、控制程序、会计制度 《审计准则说明书》78号 ▪ 控制环境、风险评价、内部控制活动、信息交
4 .管理越权：一般表现为错误陈述，或者是挪用。 5 .修订跟不上变化：企业在经常变化的环境中，因原有控制程序对 新增业务内容失去控制作用而发生的差错或不合规行为。
（四）应充分考虑的重要概念和重要特征： 1 .人员素质 2 .职能分离 3 .经济业务的执行 4 .经济业务的记录 5 .接触资产 6 .会计记录和资产的核对
（三）综合说认为，内部控制的固有限制，主要有以下几个 方面：
1 .成本限制：一个内部控制系统所寻求的保证水平有必要根据其成 本而定。
2 .串通舞弊：不相容职责的恰当分离可以为避免单独一人从事和隐 瞒不合规行为提供合理的保证。但是，两个或更多的人合伙即可避开 这类控、身体不适、理解错 误、判断失误、曲解指令等都会造成控制失效。
（三）COSO报告认为：每一个企业均要确定其 管理理念，选定其欲达成的目标，以及达成目 标的策略。如以下三个方面目标，即为大多数 企业所公认的目标：
1 .营运目标——与企业效率及有效果的使用 资源有关的目标。
2 .财务报道目标——与编制可资信赖的对外 财务报表有关的目标。
3 .遵循法定目标——与企业个体遵循相关法 令有关的目标。
（一）《国际审计准则第6条》中规定内部控制是单位的管理人员为 帮助达到管理人员的目标而采用组织计划和全部方法与程序，在尽 可能实行的范围内保证其业务经营的顺序和有效性，包括严格遵守 管理政策，保护资产，预防和揭发舞弊和错误，保持准确和完整的 会计记录，以及适时编制可靠的财务资料。其具体目标包括： 1 .根据管理人员一般的或特殊的标准来完成经济业务。 2 .在完成经济业务的会计期间，将全部经济业务以正确的数额及 时记入适当的帐户，从而完成允许的公认会计政策范围内编制的财 务资料并保持对资产应负的责任。 3 .只有根据管理人员的批准方可动用资产。 4 .对资产作出负责的记录，在合理的间隔时间与现存的资产相比 较，并对发生的任何差异采取适当的行动。
三、内部控制局限性
（一）《国际审计准则第6号》第9条规定：内部控制只能为管理人 员达到其目标提供合理的确信，因为内部控制有其固有的限制：
1 .管理人员通常要求一项控制是有成本效果的，即一次控制程 序的费用不应与因舞弊或错误所造成可能损失不相称。
2 .事实上大多数的控制是借以指导会发生的那种经济业务，而 不是针对非常的经济业务。
流、监督
美国COSO委员会92年公布
▪ 控制环境、风险评估、控制活动、信息与沟通、 监督
04年《企业风险管理综合框架》（ERM）
▪ 内部环境、目标设定、事项识别、风险评估、 风险应对、控制活动、信息与沟通、监控
加拿大COCO研究小组 ▪ 目的、承诺、能力、改善措施、监督与学习
中国 ▪ 控制环境 ▪ 风险评估 ▪ 控制活动 ▪ 信息与沟通 ▪ 监督