第六章风险管理框架下的内部控制
　　*9节内部控制基本规范
　　内部控制的目标
　　《基本规范》将内部控制定义为：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
　　《基本规范》将内部控制的目标归纳为五个方面：(1)合理保证企业经营管理合法合规;(2)合理保证企业资产安全;(3)合理保证企业财务报告及相关信息真实完整;(4)提高经营效率和效果;(5)促进企业实现发展战略。
　　该定义反映了以下一些基本观点：
　　(1)内部控制是一个过程，它是实现目的的手段，而非目的本身;
　　(2)内部控制受人的影响，它不仅仅是政策手册和图表，而且涉及企业各层次的人员;
　　(3)内部控制只能向企业董事会和经理层提供合理的保证，而非绝对的保证;
　　(4)内部控制是为了实现五类既相互独立又相互联系的目标。