该技能用于依据 COSO 2013 框架设计和评估企业内部控制。使用时需提供：组织信息（名称、行业、规模、上市状态）、范围（整体、特定流程或 IT 一般控制）、监管背景（SOX 302/404、SOC 1/2、监管检查或自愿采用）、报告框架（US GAAP、IFRS 等）、重要科目、已知问题（可选）以及系统环境（ERP、总账等）。
主要能力包括：一是按 COSO 2013 的 5 个要素、17 项原则逐项评分（P 有效／E 有例外／N 缺失），并汇总判断各要素与整体内部控制是否有效；二是将控制映射到存在性/发生、完整性、计价/分摊、权利与义务、列报与披露五项财务报表认定；三是按控制性质、类型、频率和层级设计控制活动；四是区分实体级控制、流程级控制与 IT 一般控制（访问安全、变更管理、计算机操作、程序开发）；五是 SOX 范围界定，识别重要科目与重大流程，确定关键控制及抽样量；六是设计风险控制矩阵；七是进行缺陷分类（控制缺陷、重要缺陷、重大缺陷）与整改规划；八是比较管理层测试与外部审计师依赖。
限制说明：资料未提供具体的价格、收费、平台支持或安装命令；该技能输出为咨询性指导，不构成审计意见或鉴证业务，法定审计意见须由独立审计师出具。