29◆◆◆企业会计信息化内部控制问题研究制发展历程中的一座重要里程碑，其对内部控制的发展所做出的贡献可以用十二个字概括，那就是“一个定义、三项目标、五种要素”。
“一个定义”就是该报告对内部控制下了一个迄今为止最为权威的定义：内部控制是由企业董事会、经理阶层以及其他员工实施的，旨在为营运的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现提供合理保证的过程。”“三项目标”是指内部控制具有三项目标，包括经营目标、报告目标和合规目标。由此可见，财务报告的可靠性并不是内部控制唯一的目标，换言之，内部控制不等于会计控制。
“五个要素”是指该报告将内部控制的组成分成五个相互独立而又相互联系的要素：控制环境、风险评估、控制活动、信息与沟通、监督，如图4-1所示。
监督控制活动信信息息与与沟风险评估沟通通控制环境图4-1%%%%COSO的企业内部控制整合框架30第四章内部控制的相关理论基础◆◆◆（1）控制环境。控制环境主要指企业内部的文化、价值观、组织结构、管理理念和风格等。这些因素是企业内部控制的基础，将对企业内部控制的运行及效果产生广泛而深远的影响。具体来说，包括员工的忠实和职业道德、人员胜任能力、管理者的管理哲学和经营风格、董事会及审计委员会、组织机构、权责划分、人力资源政策及执行等方面。