1992年COSO委员会提出了《内部控制整体框架》,该框架对内部控制的定义为受企业董事会、管理层和其他人员影响,为经营效率、财务报告可靠性等目标提供合理保证。内部控制通过各种措施帮助企业降低风险、保证资产安全,实现经营目标。内部控制可按事件发生时间、功能、层次和环节进行分类。