控制框架
控制框架是为组织制定一组控制的概念基础。这套控件旨在通过以协调的方式使用实践和程序来最大程度地降低风险。最著名的控制框架是由Treadway委员会赞助组织委员会（COSO）开发的综合框架。该框架将内部控制定义为旨在为以下三个领域中的目标实现提供合理保证的过程：
公司运作的效率和效力
公司财务报告的可靠性
公司遵守适用法律和法规的情况
该框架包括以下一般概念：
内部控制本身不是目的。相反，它是旨在支持业务需求的过程。
内部控制会受到整个企业中个人的影响；它不仅仅是一组政策，程序和形式。
内部控制只能为组织的管理层和董事会提供合理的保证；它不能提供绝对的保证。
内部控制的目标是实现企业内的特定目标。
