一、企业内部控制问题
一、IT控制是内部控制中的一种控制手段，即工具，COBIT 所规范的内容属于COSO中信息与沟通的控制要素
二、制定内部控制规范的时候，需要将COBIT融合至适合你公司的COSO框架中及每个流程中的控制点中
三、信息化系统仅是一种控制手段和工具，对于控制环境的改变只是简接影响，如管理层由纸质审批转为网络审批后，觉得使用不习惯，网络不方便时，觉得不易控制，线上线下并行时间的长短对管理层及中层经理的工作习惯影响，导致整体氛围的变化……
四、内部控制的优化，是事必须加入IT控制的内容，根据企业规模及实际财务能力，通常情况，按照COSO优化内控的企业定是上了一定规模，既然上了规模，IT是必须优化的内容之一
当前内控实务中遇到的最大问题，我认为并非COBIT、ISO、……与COSO等整合融合与ISO，而是内控优化所带来的各部门、各层级、各机构的利益及关系的协调！以及公司习惯、文化的影响！供参考！
二、内部控制的四要素
管控的执行要素应该包括管控环境、管控制度、管控程序和管控监督四个要素
三、企业层面的内部控制有哪些特征
企业建立与实施有效的内部控制，应当包括下列要素（特征） ：
（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。