【摘要】一、引言在COSO委员会发布的《企业风险管理——整体框架》中,指出:"内部控制是企业风险管理的有机组成部分,企业风险管理包括内部控制,并形成一个比内部控制更广泛的管理概念和工具。"2009年COSO委员会又发布了《监督内部控制系统的指南》,该指南以风险导向为核心理念,以将监督有效地植入公司的持续控制过程为根本目标,从而能最小化内部控制的失败,并提高了决策所需信息的可靠性,在实质上也推动了内部控制监督要素的应用性发展。我国自2009年7月起施行的《企业内部控制基本规范》,也强调