【摘要】一、引言1992年,美国会计总署发布了关于内部控制的COSO报告——《内部控制—整合框架》,认为内部控制涵盖三个目标和五个组成要素,即内控的目标在于是否能合理保证财务报告的可靠性、是否能提高经营活动的效率及效果、是否能遵循相关法律法规等,具体包含控制环境、风险评估、控制活动、信息与沟通、监控五个组成要素。此后,美国又颁布《萨班斯—奥克斯利法案》。2004年,COSO委员会正式颁布《企业风险管理整体框架》,将COSO报告的五个组成要素扩展到八个,被理论界和实务界公认为内部控制最新最科学的理论成果。