本文结合COSO内控框架，对我国企业目前建设内部控制体系提出了意见建议。
COSO报告对内控的定义、五个组成部分(即控制环境、风险评估、控制活动、信息与沟通、监控)的分解与阐述，以及内控职责的分布是COSO报告的框架基础，得到了广泛认同。
鉴于我国许多企业对内部控制的概念比较模糊，COSO内控框架具有重要的指导意义。我国企业在内控建设过程中，应参照COSO框架的内部控制概念，将财务内控作为内部控制的重要组成部分之一，将内控建设的目标定位于完整的内部控制；从五个组成部分入手，逐步推进内控体系的建设；参照COSO框架的基本原理建立企业治理架构。同时也需根据自身特点，对内控建设过程中的一些特殊性予以必要的重视：针对我国法律法规的不完善性，必须更多依靠内控手段来防范与化解一些风险；由于部分国有企业产权界定不清晰，特别需要明确内控体系建设的责任人；除了制度建设外，更要注重内控文化的建设等。
我国企业可以通过进行全面的风险分析、建立良好的控制活动、建立广泛的信息与沟通、加强对内控监督和再评审来进行内控建设，充分吸取COSO框架的精华，根据自身特色来设计规划内控建设，达到从根本上提升企业经营管理水平的目的。
（冷铭心整理自《会计师》2007年第1期，作者：刘戬）