一、企业内部控制目标解析
　　（一）以COSO为代表的内部控制目标以COSO为代表的内部控制的目标经历了约30年的演变，其最原始的目标是防止虚假报告，保证财务数据的准确性和财务报告的可靠性，目标初衷是为企业体系以外的人提供一个统一的财务信息平台，通过财务报告为不同层面的投资者和相关利益人提供企业的经营结果信息，以保证信息的公允性。随着企业的演进和对内部管理需求的延伸，内部控制的外延与内涵也不断扩大，逐渐承载了促进企业经营的效率与效果、维护企业资产安全、保障企业经营合规等责任。内部控制的形式也从简单的会计控制、不兼容岗位的分离与牵制演变为建立在文化、道德、治理结构等软环境，以流程为基础、规范企业整体内部运行的政策和流程体系。整个体系的目标可以分为三个层面：一是保障经营的效率和效果。二是保障财务报告的准确可靠。三是保障经营合规。合规目标强调企业必须遵守社会基本规范，该目标与企业生存密切相关，是属于内部控制最低层次、最基本的目标。为达成这三个层面的目标，内部控制在企业运营过程当中应该发挥的相应作用包括明确道德规范、明晰权责权限、规范业务流程、信息沟通顺畅、监督企业运营、防范企业风险、保障经营记录准确等。
　　（二）COSO*7报告——《企业风险管理整体框架》目标COSO的*7报告——《企业风险管理整体框架》于2004年提出，该报告在基本肯定了前述三个内部控制目标的前提下，增加了“战略目标”，提出企业应当把实现战略目标作为实施内部控制的首要任务，并在此基础上自上而下设定经营目标、报告目标和合法目标等具体目标。COSO新报告提出这一目标，意味着内部控制不仅仅应用于实现企业其他三类目标的过程中，也应用于企业的战略制定阶段。我国《内部控制基本规范》也继承了这一精神。战略目标与其他三个目标之间是什么关系呢？这要从企业的控制层级说起。通常，企业内部存在三个层级的控制：
　　一是处于*6层级的控制是战略控制，这是与公司治理层相关的控制，战略控制着眼于战略定位控制，其目的是制定公司战略，并监督战略的实施。
　　二是处于中间层次的控制是管理控制，这是与企业经理层或中间管理层相关的控制，管理控制主要着眼于战略的实施，其目的是促进公司战略目标的实现
　　三是处于最低层次的控制是作业控制，这是与操作管理层或员工相关的控制，它主要关注具体业务和事项，其目的是实现经营目标、报告目标和合法目标等目标。其中，处于中间层次的管理控制连接战略控制和作业控制，起着桥梁的作用。可见，内部控制最终的目的和最根本的目标是战略目标，而经营目标、报告目标和合法目标都属于企业的具体目标，是战略目标的逐层分解和细化，是战略目标不同角度的体现，这四个目标构成了一个完整的内部控制目标体系。
　　二、企业内部控制基本假设研究
　　（一）研究回顾与评述主要有以下四种：
　　一是罗伯特·西蒙斯对内部控制假设的论述。罗伯特·西蒙斯是最早对企业内部控制假设进行研究的学者，他提出了如下7项假设条件:*9，人不可避免具有道德缺陷，为了确保资产安全及信息可靠，使用内部控制加以约束十分必要。第二，有效的内部控制能对潜在的舞弊者形成威慑力，从而降低舞弊行为。第三，对异常情况，独立的个人能够识别并予以报告。第四，数人共谋舞弊可能性较低，因为风险较高。第五，组织中个人的权限由正式的任命和说明决定。第六，业绩目标和可靠信息不存在固有矛盾，可以同时实现。第七，记录和文件是正式交易的凭证。
　　从假设2可以看出，西蒙斯将内部控制假设与目标进行了重叠，两者概念有所混淆。另外，西蒙斯所提出的内部控制是指传统的内部控制，此时的内部控制深受审计的影响，通常被认为是公司管理控制的一些基本要求，所以由此提出的内部控制假设条件过于狭窄。再者，假设1应当作为内部控制的固有局限，而非假设条件，显然西蒙斯混淆了固有局限和假设这两个概念。
　　二是卡迈尔对内部控制假设的论述。迈尔把正式组织的内部控制假设概况为8项：*9，人类固有的精神、道德和身体缺陷。第二，有效的内部控制能够阻止个人舞弊。第三，当个人处于独立状态，即使没有行使不相容职责，当不合规行为引起他的注意时，他应该能够确认和报告。第四，对于不合规行为的拒绝一般被认为是对这种行为的阻止，所以在这种情况下，合谋的可能性很低。第五，组织设计是信息加工系统*10的权力决定因素。第六，组织设计中没有规定的行为会给信息加工带来紊乱因素。第七，记录系统能为行为提供恰当的证据。第八，信息加工系统的三个目标（效率性、可靠性和资产安全性）之间没有固有的矛盾。与西蒙斯的假设相比，卡迈尔增加了一项内容，但其实与西蒙斯提出的假设很类似，同样也没有克服其不足之处。
　　三是潘飞、陈冬华对内部控制假设的论述。在《会计理念》一书中，潘飞、陈冬华认为，企业内部控制建立需要依赖如下假设：*9，管理当局有责任建立和维持内部控制系统。第二，内部控制能够为企业会计的公允表达提供合理的保证。第三，内部控制存在着固有限制。第四，内部控制受制于成本效益原则。第五，内部控制只为常规业务设计。第六，内部控制受主观因素影响。第七，内部控制具有环境适应性。其不足之处在于假设3和假设6之间有重复，同样的也混淆了固有局限和假设这两个概念。
　　四是潘琰、郑仙萍对内部控制假设的论述。潘琰等在《论内部控制理论之构建:关于内部控制基本假设的探讨》一文中提出了控制实体假设、可控性假设、复杂人性假设和不串通假设这四个内部控制基本假设。其不足之处在于对内部控制保证程度的理解不够准确，没有针对内部控制固有局限而提出相关假设。