内部控制受人员沟通程度的影响。内部控制受到组织内各层次人员的影响，而不仅仅是简单地制定出一本制度手册或规章。单纯的规章制度只是一种机械的控制措施。组织虽然按照规章制度来运行，但人是具有个人目标、个人情感的能动性个体，他们可以在很大程度上影响规章制度的实施效率和效果。他们的行为可能受到其个人利益的驱使，也可能受其误解或抵触情绪的驱使。因此，内部控制必须建立在充分沟通的基础上。
内部控制提供的是合理保证。对管理层或董事会而言，内部控制提供的只是合理的保证，而不是绝对的保证。内部控制措施，无论设计的多么完美、运行的多么好，组织目标实现的可能性受到内部控制制度所固有局限性影响。内部控制也仅能为董事会和管理部门实现组织目标提供合理的保证。
第2号审计标准认为，COSO框架能确认出内部控制的运营效率和效果、财务报告的可靠性、遵守适用的法律和规章三大主要目标，而这三大目标都会对财务报告产生重大的影响，是关于财务报告的内部控制的组成部分。此外，标准将控制环境、风险评估、控制活动、信息和沟通、监控作为框架的五大组成要素，服务于上述三大目标。
事实上，当今世界另外几个主流内部控制框架如加拿大的CoCo、英国的Cadbury报告、国际内部审计师协会（11A）的SAC、信息系统审计与控制协会（1SACA）的Cobit都与COSO框架紧密相关。我国有关部门制定的内部控制标准，包括证监会发布的“证券公司内部控制指引（2003）”、中国人民银行发布的“商业银行内部控制指引（2002）”、中国内部审计协会发布的“内部审计准则——内部控制（2003）”，其核心目标也与COSO框架一脉相承。
总之，无论COSO框架，还是PCAOB的努力，有一点是非常明确的，就是要在公司内部建立一个基本的控制框架，作为管理层评估财务报告内部控制的基准。这也是公司发展到一定程度在管理方面的必然要求，它受公司治理、价值创造、风险和机会、管制、企业文化、技术发展及受托责任等各方面的影响。我们应该从COSO的框架中吸收合理的内核、应从中汲取经验，这会有助于中资保险公司管理层次的提升，执行能力的到位。毕竟，我们正面临一个国际化的舞台，在一些标准、框架的执行上应与全球主流框架保持一致，这样才有沟通的可能，有平等对话的可能，有进一步发展的可能。
三、加强公司内部审计工作有益于完善公司内部控制
内部控制的设计是否适当、执行是否有效，必须依据一定的标准进行评价，这个标准就是COSO中论述的内部控制的五个要素整体层次和／或作业层次的评价标准。对于内部控制评估应由谁来完成，对此COSO和Cadbury报告中的观点都认为，首先应由企业管理当局（或其指定人，如内部审计机构）定期对本单位内部控制设计的有效性进行评估，提出评估报告，然后再由注册会计师对其加以审核，提出内部控制审查报告。《法案》也做出同样的规定。由此可见，公司内部审计在对公司内部控制评估中的重要性。在颁布《法案》的过程中，由于IIA的积极参与，使得内部审计的作用与职责在法案中得以充分体现。
《法案》和美国证券交易委员会的有关指南，要求上市公司的高层管理人员对提交的财务报告提供保证，因此执行管理层是控制环境和财务资料的负责人。外部审计师为财务报告作公证，他要向财务报告使用者保证报告中的资料是按照公认会计准则公允地反映了组织的财务状况。至于内部审计师则负责向审计委员会或其它委员会保证，组织为编制财务报告所设置的内部控制制度是有效的。内部审计执行主管要经常及时地与审计委员会沟通；审计委员会要评价内部审计执行主管报告的全面性和充分性。
内部审计是一种独立、客观的保证活动与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。
（一）要注重发挥审计委员会的作用
《法案》要求所有在美国上市的公司都必须设立审计委员会，并确定其主要职责是：讨论每一年度和季度的财务报表并提出质询；评估公司对外发布的所有盈利信息和分析性预测；讨论公司的风险评估和管理政策；负责公司内部审计机构的建立及运行；接受并处理本公司会计、内部控制或审计方面的投诉；负责聘请会计师事务所，决定支付其费用并监督其工作，受聘的会计师事务所应直接向审计委员会报告；有权聘用独立的法律顾问、其它咨询顾问。同时，法案对公众公司高级管理人员在公司治理及财务信息披露方面的责任和权利进行了细化，要求首席执行官（CEO）和首席财务官（CFO）对公司所提交财务报表的真实性和准确性提供书面保证，并要阐明公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任。
（二）要遵守国际内部审计师协会的属性标准
内部审计活动是在一种多样的法律和文化环境下进行的；在目标、规模与结构都各不相同的机构内开展的；而且是由该机构内部或外部的人员进行操作的，并且不同国家有不同的法律和习惯，这些差异对不同环境下的内部审计实务都会产生影响。为此，国际内部审计师协会制定了统一的《内部审计实务标准》，用以说明内部审计实务的基本原则以及评价内部审计工作依据的标准、指导内部审计活动的开展，并为促进不同的、具有增值性的内部审计活动提供一个框架，从而帮助组织改善经营与工作。其作用在于让外部人员认同内部审计师所履行的审计工作是专业性的，即当一项内部审计工作遵守了该标准时，才能被外部认同为专业性的内部审计工作。
《内部审计实务标准》由属性标准、工作标准及实务公告三部分组成。属性标准通用于各行各业，主要说明内部审计机构的特点和对人员的要求，内部审计章程、独立性和客观性是其重要内容；工作标准通用于各行各业，阐述了内部审计工作的性质，并提出了衡量内部审计活动质量的准绳；实务公告适用于特定类型的审计活动，它是属性标准和工作标准在特定类型审计活动中的具体表现。
特别应该注意的是，国际内部审计师协会于2003年在风险管理、控制和治理程序方面发布了几个实务公告，其中，实务公告2120.A1—4（财务报告过程审计），与实务公告2060—2（内部审计机构与审计委员会的关系）、2120A1—1（对控制过程的评价和报告）、2120A1—3（内部审计在季度财务报告、信息披露和管理当局承诺函中的作用）有密切的联系。这3个公告分别讨论内部审计与审计委员会的关系，内部审计如何评价组织的内部控制制度并形成审计意见，以及内部审计在贯彻美国《法案》和美国证券交易委员会相关指南中应起的作用。本公告则进一步讨论内部审计师与董事会、审计委员会、高级管理层和外部审计师在财务报告过程中的关系。
（三）要发挥内部审计执行主管的作用
内部审计执行主管在财务报告过程中应将财务报告过程审计列入年度工作计划，并分配适当的资源外，更重要的工作在于评价内部控制的有效性和提出有效的建议。
评价内部控制的有效性，应主要从几个方面人手：
1.组织是否有浓厚的道德文化环境。董事和高级管理人员是否以身作则遵守组织的道德行为规范；组织的道
