仅仅是合理保证
企业内部控制的目标体系不管如何构成，也不管其组成如何细分，也不管企业内部控制多么有效，也只是对企业目标实现提供合理的保证，这已经成为业界普遍接受的原则。如COS0和加拿大特许会计师协会的控制标准委员会(CoCo)的研究报告，都把内部控制定义为一个“合理保证的过程”。这意味着，内部控制就是要为财务报告的可靠性、经营效率和法规遵循提供合理保证。可以看得出来，“合理保证”是内部控制目标中的核心概念。所谓合理保证是相对于绝对的保证而言。由于人们操作过程中的缺陷，技术和信息的不足，以及对成本的考虑等，内部控制在大多数情况下不可能而且也不应该对企业实现其目标提供绝对的保证。
内部控制中的相对合理性主要体现在：合理性是就重要的错误和舞弊来说的，如果内部控制能够预防重大的舞弊和错误，应该说它已经满足了合理性的要求；合理性是针对控制成本和控制收益来说的，如果内部控制在提供保证的同时能够以比较低的成本来实现，或者控制收益大于控制成本的，那么这时候所提供的保证应该也是合理的；合理性是相对于环境来说的，比如，对一个已经比较完善的企业来说，l％的资产损失率也是不能接受的，而对另一管理比较糟糕的企业来说，原来的资产损失率是l0％，现在能够达到2％已经是合理的，这是它所在的环境下所能够取得的最佳结果。事实上，怎样把握合理性是一个很困难的问题。问题的关键在于“合理性”没有一个明确的度量标准。
