小型企業管理層在設計和實施有效的內部控制系統時，著重考慮成本效益原則。針對于此，反虛假財務報告委員會（COSO）在其發布的《基于財務報告的內部控制——針對小型公眾公司的指導意見》中提供了新的指導意見。意見鼓勵注冊會計師及其團體幫助小型企業建立有效的內部控制；基于財務報告的有效的內部控制還包括管理層理解、設計、實施和監督內部控制，使其成為一項重要的管理職能。
新的指導意見在《1992年COSO內部控制概念框架》的基礎上修訂而成。針對小型企業面對的挑戰，意見對如下事項作了明確說明：分離會計職責；形成有效的董事會和審計委員會；實行更廣泛的內部控制；實施高效的信息技術控制；記錄內部控制的設計和運行等。意見包括三章：第一章描述了高水平行政管理系統的特征；第二章用小型企業案例介紹了實際運行中的指導性建議；第三章提供了評估的工具，這些工具能幫助管理層實施和評估基于財務報告的內部控制水平。
同時，有效的內部控制不是靜態的，內部控制會隨著時間和風險的變化而變化。指導意見要求企業建立相關程序，以更新對風險的認定和評估，并持續監督內部控制系統的有效性。指導意見是在遵循客觀性和遵守內部控制基本原則的基礎上形成的；而基本原則是在COSO的五個要素的前提下提出的。這五個要素分別是風險評估、控制環境、控制活動、信息溝通和監控。
此外，內部控制框架傳統上通常以“COSO立方體”來描述和解釋，新的指導意見添加了邏輯關系圖，用來說明基于管理層目標的控制框架。這些邏輯關系甚至可以幫助所有的公司形成評估并更新內部控制的個性化方案。如何把握控制和內部控制要素之間的關系呢？COSO提供了一套系統的程序：1．明確各自的財務報告目標；2.認定并評估妨礙目標實現的各種風險；3.設計并實施特定的控制環境，形成企業有能力控制并減輕各種風險的共識；4.設計并實施控制程序，包括授權、勝任能力測試和協調一致等。
（湯濱摘自《Journal of Accounting》2007年第3期，作者：Larry E.Rittenberg）
