第1章　定义
　　本章摘要：内部控制被定义为一个由主体的人员实施的、旨在实现特定目标的过程。这个定义很宽泛，涵盖了对一个企业进行控制的所有方面，同时也有助于有针对性地关注具体的目标。内部控制包括五个相互联系的构成要素，它们都内在地融入管理层经营企业的方式之中。这些构成要素相互关联，形成判定内部控制体系是否有效的标准。
　　本项研究的一个主要目的是协助企业和其他主体的管理层更好地控制所在组织的活动。但内部控制对于不同的人而言，有着不同的含义。纷繁芜杂的标签和释义妨碍了对内部控制的共同理解。因此，一个重要的目标就是将各种不同的内部控制概念整合到一个框架之中，在这个框架中确定一个共同的定义，并明确控制的构成要素。本框架旨在吸纳大多数观点，并为各个主体的内部控制评价、规则制定机构的未来行动以及教育提供一个起点。
　　内部控制
　　内部控制的定义如下：
　　内部控制是一个由企业董事会、管理层和其他员工实施的、旨在为下列各类目标的实现提供合理保证的过程：
　　·经营的有效性和效率；
　　·财务报告的可靠性；
　　·符合适用的法律和法规。
　　这个定义反映了一些基本概念：
　　·内部控制是一个过程。它是实现目的的手段，而不是目的本身。
　　·内部控制由人员来实施。它并不仅仅是政策手册和表格，还涉及组织中各个层级的人员。