COSO的Internal Control是BEC考试的重点。小编在参加BEC 考试的时候，碰到了不下10道的COSO题。基本都是给了一种控制，问属于Internal Control的哪一个。下面，小编就带大家梳理一遍Internal Control（以下简称IC）的重点。
COSO是”The committee on Sponsoring Organizations”的简称，是一个private sector。COSO发行的内控整合框架下，IC有5个组成部分，分别是：Control Environment, Risk Assessment, Information and Communication, Monitoring, and Existing Control Activities。简称“CRIME”。
1. Control Environment（控制环境）是”Tone at the top”, 是一种高层基调，是统筹。包括的是IC政策、结构、流程等可以打地基的东西；
2. Risk Assessment（风险评估），是管理层的识别事件、评估风险、应对风险；
3. Information and Communication（信息的沟通与交流）主要是内外部的交流沟通，比如internal auditor和audit committee、审计师公司等；
4. Monitoring（对环境的监控）指的是实时监控内控性能，并采取必要纠正措施；
5. Existing Control Activities（控制活动）是用来降低风险的，常考知识点是segregation of duties(职责分离)。
IC的重要性无需多说，每一个知识点都需牢牢记忆！
