1985年，由美国注册会计师协会(AICPA)、美国会计协会(AAA)、财务经理人协会(FEI)、内部审计师协会(IIA)、美国管理会计师协会(IMA)联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。两年后，基于该委员会的建议，其赞助机构成立COSO（Committee of Sponsoring organization）委员会，专门研究内部控制问题。1992年9月，COSO委员会发布《内部控制整合框架》，简称COSO报告，并于1994年进行了增补。这些成果马上得到了美国审计署(GAO)的认可，美国注册会计师协会（AICPA）也全面接受其内容并于1995年发布了《审计准则公告第78号》。
由于COSO报告提出的内部控制理论和体系集内部控制理论和实践发展之大成，成为现代内部控制最具有权威性的框架，因此在业内倍受推崇。COSO报告提出内部控制由五部分组成：
一、控制环境（Controlenvironment）
包括公司治理结构和经营模式；组织机构设置与管理层权限和责任分配；董事会提出公司战略目标与方向；组织、发展员工的方式；领导风格和企业价值观。控制环境是其他几部分的基础。
二、风险评估（risk assessment）
识别实现经营目标过程中企业内外部相关风险，对其进行分析与评价，并对各项风险进行控制，制定应对策略。
三、控制活动（controlactivities）
内部控制框架中的重要组成部分，贯穿整个组织、各种层次和功能，包括各项制度、流程，及具体的控制措施等。
四、信息与沟通（informationand communication）
贯穿于内部控制体系，信息系统的有效性决定了企业内部控制框架执行的效果。相关人员需要履行自己在控制系统中的责任，与内外部相关人员进行有效的沟通。
五、监控（monitoring）
通过对正常的管理和控制活动以及员工履行职责情况进行监控，对系统执行的效果进行评价。对于内部控制的缺陷要及时汇报，重大缺陷需上报公司高管和董事会。
管理咨询,管理咨询公司,内控咨询,内控咨询公司
