本书在内部控制理论与实务界的地位是众所周知的。长期以来，国内有关内部控制的文献几乎是言必称COSO框架。本书是COSO框架的1994年修订版。它是一个两卷本，上卷为“整合框架”，下卷为“评价工具”。它对内部控制是什么进行了界定，并对内部控制能做什么以及不能做什么进行了详细的论述。此外，本书还包含了一套可用于对企业内部控制体系进行评价的工具。

高级执行官们长期以来一直在探寻更好地控制他们所经营的企业的方法。内部控制正是用来促使公司向着盈利目标和实现自身使命迈进，并减少这一进程中出现的意外情况。它们使管理层能够应对急剧变革的经济和竞争环境、不断变化的客户需求和偏好，以及为未来增长而进行的重组。内部控制能提高效率，降低资产损失的风险，并且有助于确保财务报表的可靠性以及对法律和法规的遵循。

因为内部控制为多个重要目的服务，所以对更好的内部控制体系及其报告的呼声日益高涨。内部控制越来越被看作是一系列潜在问题的解决方案。

内容摘要

框架

第1章 定义

第2章 控制环境

第3章 风险评估

第4章 控制活动

第5章 信息与沟通

第6章 监控

第7章 内部控制的局限

第8章 职能与责任

附录A 背景和引发本项研究的事件

附录B 方法

附录C 对定义的看法与运用

附录D 对意见信的考虑

附录E 选定的术语表

向外部各方报告

附录 对意见信的考虑

“向外部各方报告”补遗