COSO 1992’de yayınladığı raporunda iç kontrolü şöyle tanımlamıştır: İç Kontrol; faaliyetlerin etkinliği ve verimliliği, finansal raporlamanın güvenirliliği, gereken yasa ve diğer düzenlemelere uyum şeklinde üç grup altında belirtilebilecek işletme amaçlarına ulaşmada makul bir güven sağlamak için düzenlenmiş, bir işletmenin yönetim kurulu, yöneticileri ve diğer personeli tarafından gerçekleştirilen bir süreçtir.