【荐书】COSO内部控制整合框架经典系列（1992，2013）
一、图书信息
书名：内部控制—整合框架
作者：COSO委员会，财政部会计司组织翻译
出版社：东北财经大学出版社
出版日期：2008年6月
售价：38元
二、推荐理由
此书为COSO（The Committee of Sponsoring Organization of the Treadway Commission）的成名作，关于COSO的介绍请见前期文章COSO委员会组织简介（点击打开），原书发表于1992年，在世界银行技术援助项目的经费支持下，中国在2008年时将其翻译出版。
使COSO的内部控制框架名声远扬的原因是2000初美国资本市场大量企业的会计造假事件，美国颁布了萨班斯法案，美国证券交易委员会(SEC)唯一推荐使用的就是COSO此本在1992年发布的《内部控制-整合框架》，同时萨班斯法案的404条款最终细则中也明确表示COSO内部控制框架可以作为评估企业内部控制的标准。这对其发展成为全球内部控制框架权威参考文件起到了巨大的推动作用。
三、内容概要
本书共分为两个大部分，整合框架和评价工具。
其中整合框架是最主要的一部分，主要内容包括：
a)内容摘要、b)框架、c)向外部各方报告以及d)增补内容。著名的立方体框架就是出自与此部分内容，前面的文章中我们介绍了很多了，在这就不多解释了，复习下图吧。此框架是内部控制五要素和目标及范围之间的关系表述。
另外，此书中还有一个五要素之间的关系图，如下：
评价工具则包括了空白模板和参考手册。需要提一下的是参考手册给出了一个实际的例子，其中将内部控制的评价分为了4个层次：背景层、活动层、行政管理活动层面及财务控制层面。
更新版：
一、图书信息
书名：内部控制—整合框架（2013）
作者：COSO委员会，财政部会计司组织翻译
出版社：中国财政经济出版社
出版日期：2014年8月
售价：140元
二、推荐理由
COSO发布第一版内部控制框架20年之后的更新版本，这是一套没有引起中国企业足够重视的文件，因为此时中国企业都在贯彻和执行财政部2008年发布的企业内部控制基本规范。但是这个文件比第一版更加具有系统性。
基于COSO的表述，自1992年至今，商业环境已变得大为不同。例如：对公司治理监督期望的提升；对风险以及基于风险的方法的更多关注；市场和运营全球化成为大势所趋；企业以及组织结构的复杂性不断提高，包括外包和战略供应商；科学技术的巨大进步；法律法规以及各种标准的要求和复杂程度也都大幅提升等等。这些因素促使了COSO对其进行修订。
三、内容概要
与第一版框架内容的主要区别：
明确列示了用以支持内部控制五大要素的17项基本原则和79项关注点。
明确了目标设定在内部控制中的作用。
反映了科技日益深入的相关性。
更深入地讨论了有关治理的理念。
扩大了报告目标类别（范畴）。
加强了对反舞弊预期的考虑。
更加关注非财务目标。
2013框架内容目录：
前言
第一部分 内容摘要
第二部分 框架和附录
第三部分 评估内部控制体系有效性的工具示例
第四部分 外部财务报告内部控制：方法与范例纲要
推荐人：风险管理世界
经典阅读：