基于内部控制和风险管理框架

COSO委员会在很早以前就已经对企业的内部控制问题进行了系统的研究，并于1992年颁布了《内部控制——整体框架》，在这个报告中，它们提出了内部控制具有以下三个不能克服的限制：1．没有明确企业战略与企业内部控制的关系，仍将其视为管理工具而非管理本身；2．没有认识到企业应当在综合考虑成本效应的基础之上建立内部控制；3．它只能为企业经营提供合理的保证。