美國 COSO 委員會（Committee of Sponsoring Organizations）發佈的「內部控制—整合性架構－ 即一般大眾熟知的〈COSO Report〉，已經成為管理階層及稽核人員評估公司內部控制的架構。 正因為 COSO 架構廣受採用，PwC 建議應該以其做為確認及查核內部控制制度有效性的架構。將應用「健全的控制環境（Control Environment）」、「評估詐騙之風險（Risk Assessment）」、「充份的溝通資訊（Information & Communications）」、「有效的控制活動（Control Activities）」 及「持續的管理監控（Ongoing Monitoring）等」COSO 五大要素，探討一套良好的舞弊防制計 畫及有效執行方案所應具備的特質，並釋示因缺乏各該特質而導致的缺失。[許妙靜 會計師] 要素 1：健全的控制環境 控制環境除了指企業正直的文化、倫理價值、管理階層能力、處事哲學及行事風格等無形特質 外，也包含一些形於外的項目，諸如：管理階層如何授權、課責，如何組織與發展人力資源等，此外，控制環境亦決定了審計委員會及董事會的角色，因而對企業活動的架構、目標的設立、風險的評估及其它COSO 要素，都有深遠的影響。控制環境並非靜態要素，它受企業的歷史及文化的影響，並從而影響員工在執行日常業務時應具備的「控制意識」。因為百分之九十的舞弊行為皆發生在高階管理階層，因此建立紮實的「舞弊防制計畫及控制制度」，是一個健全的控制環境不可或缺的要素。

3