COSO模型，全稱「COSO內部控制框架」，是美國證券交易委員會（SEC）認可的，用於評估美國上市公司內部控制框架的重要參考模型。它主要由五個基本維度和三個目標組成。
五個基本維度：
控制環境：涉及管理基調、經營環境、權責劃分等。
風險評估：通過RCM（風險控制矩陣）等手段進行評估。
控制活動：包括審批流程、權責分離、ITGC（信息技術一般控制）、授權、績效評價等。
信息和交流：關注信息流情況、ITAC（信息技術交流）等。
監控：涉及Testing（測試）等監控活動。
三個目標：
經營目標：確保企業的日常運營活動有效進行。
財報目標：確保財務報表的準確性和可靠性。
合規目標：確保企業遵守相關法律法規。
COSO模型旨在通過這五個維度來確保公司運營的各個環節都能滿足運營、財務和法務的要求。它不僅是一個用於評估企業內部控制系統的框架，也被視為提升企業經營效率和管理質量的重要工具。在美國，薩班斯法案（SOX）等法規要求上市公司加強內部控制，COSO模型為這些要求提供了具體的實施指導。
儘管COSO模型在理論上為企業的內部控制提供了全面的指導，但在實際套用中，許多企業對內部控制的認識和執行程度參差不齊。一些企業可能僅僅將其視為滿足財務報告合規性要求的手段，而沒有充分發揮其在提升企業經營效率和管理質量方面的潛力。