【摘要】1992年,COSO 委员会(全美反舞弊性财务报告委员会的发起组织委员会)发布了《内部控制——整体框架》研究报告(以下称为 COSO 内部控制报告),提出了内部控制整体框架(以下称为 COSO 内部控制框架)理论,成为美国现行有关内部控制的规则、法规和法律的基础。2004年,COSO 委员会又发布了《企业风险管理——整体框架》报告,标志着 COSO 风险管理整体框架的产生,该风险管理框架是在COSO 内部控制框架的基础上发展起来的,更加明显地体现了风险管理是内部控制的基础。2007年3月2日,我国财