1992年COSO委员会发布《内部控制---整体框架》的报告,即著名的COSO报告。该报告提出：“内部控制是由企业董事会、经理层以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”同时提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。COSO报告提出的这个由“三个目标”和“五个要素”组成的内部控制的整体框架,得到公司董事会、管理当局、投资者、债权人、审计人员及专家学者的普遍认可,成为迄今为止最权威的内部控制的概念。当今社会,中小企业在我国国民经济中起着重要作用,而内部控制制度是规范中小企业内部管理、提高经济效益的重要保证。旭光公司是一典型的民营电子企业,具有一定的代表性。通过针对旭光公司COSO内部控制整体框架的应用研究,探讨中小企业对内部控制应用的相关问题,从内部环境的完善、企业合理目标的确定、风险系统的建立和完善、控制活动的落实、信息系统的建立和完善、加强内部控制评价以及营造良好外部环境等方面提出了完善旭光公司内部控制的对策建议。