COSO委员会对内部控制的基本概念提供了一些深入的见解，并特别指出：(1)内部控制是一个实现目标的程序及方法，而其本身并非目标；(2)内部控制只提供合理保证，而非绝对保证；(3)内部控制要由企业中各级人员实施与配合。