第一章内部控制的历史演进：内部牵制阶段分权牵制、实物牵制、机械牵制、簿记牵制内部控制系统阶段20世纪4080年代，制度二分法（内部会计控制、内部管理控制）内部控制结构阶段20世纪80年代后，提出结构三要素（控制环境、会计系统、控制程序）内部控制整合框架阶段1992年5月，COSO框架，提出权威定义，提出五要素企业风险管理整合框架阶段1992年后，四类目标，八个要素（内部环境，目标设定，事项识别，风险评估，风险应对，控制活动，信息与沟通，监控）内部控制现实意义：提升企业管理水平，提高企业风险防御能力，维护社会公众的利益ERM框架的创新：目标上增加战略管理目标，扩大报告范畴内容上增加目标制定、风险识别、风险应对三要素概念上提出风险偏好和风险容忍度观念上风险组合观内部控制规范的框架体系：2008年5月22日评价指引企业内部控制基本规范应用指引（内部环境类，控制业务类，控制手段类）审计指引第二章内部控制定义：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。对定义的理解：全员、全
