COSO的上述定義對(duì)內(nèi)部控制的基本概念提供了一些深入的見解，特別是;

　　(1) 內(nèi)部控制是一個(gè)實(shí)現(xiàn)目標(biāo)的程序及方法，而其本身并非目標(biāo);

　　(2) 內(nèi)部控制只提供合理保證，而非絕對(duì)保證。

　　內(nèi)部控制要由企業(yè)中各級(jí)人員實(shí)施與配合。

　　圖8-1 COSO內(nèi)部控制框架

　　COSO利用一個(gè)三維模型(見圖8-1)來描述一個(gè)機(jī)構(gòu)內(nèi)的內(nèi)部控制系統(tǒng)。該模型在水平方向上分為五層，垂直方向有三個(gè)組成部分和跨越第三維的多個(gè)椎體。這種模型的結(jié)構(gòu)是5×3×2。但是，它們并不是完全獨(dú)立的部分，彼此之間是相互連接的，就企業(yè)內(nèi)的內(nèi)部控制而言，我們將重點(diǎn)考察水平方向上的兩層：控制環(huán)境和風(fēng)險(xiǎn)評(píng)估。

　　企業(yè)的內(nèi)部控制系統(tǒng)會(huì)反映其控制環(huán)境，而控制環(huán)境包括其組織結(jié)構(gòu)。內(nèi)部控制系統(tǒng)應(yīng)嵌入企業(yè)運(yùn)營(yíng)之中，并成為公司文化的一部分。此外，內(nèi)部控制系統(tǒng)應(yīng)能夠?qū)τ善髽I(yè)內(nèi)在因素和商業(yè)環(huán)境的改變所產(chǎn)生的不斷變化的業(yè)務(wù)風(fēng)險(xiǎn)做出反應(yīng)。而且，內(nèi)部控制系統(tǒng)亦應(yīng)包括向管理層及時(shí)匯報(bào)經(jīng)確認(rèn)的任何重大控制失誤或不足，及所采取的糾正行動(dòng)的詳細(xì)程序。