内部控制框架的概念以及目标
内部控制框架是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。
COSO内部控制框架明确指出，内部控制是一个流程，受到一个组织的董事会、管理层以及其他人员的影响，为达成以下战略目标提供有力的保障：运营的效率与效果、财务报告的可靠性、遵守适用的法律法规。
COSO内部控制框架包括三个类目标：营运控制、报告控制和合规性控制。这些目标通过五个关键要素来实现：控制环境、风险评估、控制活动、信息与沟通、监控活动。
