第一，内部控制是一个“动态的过程”。企业的经营管理过程是永不停歇的，企业的内部控制过程亦然，它是一个不断地发现问题、解决问题的循环交替的过程。企业的经营过程中，应结合本企业的内部控制，而不是内部控制是高于企业的基本活动，促进企业管理达到预期效果，并促进企业的业务流程持续而有效的进行。
    第二，由“人”的内部控制，不仅是政策手册和数据，也不只是管理，内部审计，或董事会，而是在企业的每个员工，每一个员工都需要对内部控制负责并受到内控的影响；是给定实施“人”建立业务的目标，并控制机制。这一概念的建立，有利于企业的所有员工明确自己的义务和权利，积极文护和提高企业的内部控制。
    第三，内部控制目标分为三类：一是与运营有关的目标“经营的效率与效果”，二是与财务报告有关的目标“财务报告的可靠性”，以及三是与法规的遵循性有关的目标。上述互相有别而且彼此交叉的分类满足不同的内部控制方面的要求，并且讲明了不同的情况下负责人的直接责任。 COSO内部控制框架在我国企业中的应用研究(4):http://www.youerw.com/kuaiji/lunwen_13922.html