内部控制的定义是什么？

“反对虚假财务报告委员会”所属的发起机构委员会（简称COSO）在1992年发行的名为“内部控制——完整框架”一书中，将内部控制定义为受董事会、管理层及其他人员影响的一个组织程序，为达到组织的经营目标提供合理保证。组织的经营目标包括以下三类：

1）  运营的效率和效果

2）   可靠的财务报告

3）   运营的合法性