爱华网塔波诺报告的全称为：《内部控制：综合准则董事指南》，是继《坎特伯雷》和《汉佩尔》报告，在程度不同地对公司内部控制提出要求之后，最为具体地对内部控制提出了综合性和具体规定的报告。相对而言具备对实践更强的指导性。该报告的意义在于，它为公司及董事会提供了具体的、颇具可行性的内部控制指引。这一点可以从报告的发布方得到印证：英格兰和威尔士特许会计师协会(ICAEW)与伦敦证券交易所。
报告的主要内容包括：
1） 公司对内部控制负责的最高机构为董事会，董事会的职责包括：制定正确的内部控制政策，确保日常内控管理的实施，使内部控制系统有效发挥作用。
2） 保证内控在风险管理方面有效是董事会的责任重点。在决定内部控制政策，并在此基础上评估特定环境下内部控制的构成时，董事会应对以下问题进行深入思考：(1)公司面临风险的性质和程度；(2)公司可承受风险的程度和类型；(3)风险发生的可能性；(4)公司减少事故的能力及对已发生风险的影响；(5)实施特殊风险控制的成本，以及从相关风险管理中获取的利益。
3） 执行风险控制政策是管理层的职责，在履行其职责的过程中，管理层应确认、评价公司所面临的风险，并执行董事会所设计、运行的内部控制政策。公司员工有义务将内部控制作为实现其责任目标的组成部分，他们应集体具备必要的知识、技能、信息和授权，以建立、运行和监督公司内部控制系统。这要求对公司及其目标，所处的产业和市场以及面临的风险有深入的理解。
4） 合理的内部控制要素包括政策、程序、任务、行为以及公司的其他方面，这些要素结合在一起，对影响公司目标实现的重大的商业性、业务性、财务性和遵循性风险做出正确反应，以提高公司经营的效率和效果。
众所周知，公司不冒风险也就没有收益，利润本身部分地作为企业成功冒险的回报，内部控制的目的就是帮助正确地管理和控制风险，而非减少风险。报告认为公司经营的目标、内部控制组织和环境处于不断变化之中，=其面临的风险也在不断变化。一个健全的内部控制依赖于对公司所面临风险性质和程度的全面、综合的评价。正如该委员会主席尼格尔˙塔波诺所说：“我们致力于制定实务指南，以保证董事会知晓公司所面临的重要风险，并制定相应的程序对风险进行管理，执行的管理层负责通过建立有效的内部控制系统进行风险管理，而董事会作为一个整体对其进行报告。
另一方面，报告指出，公司内部审计的角色也应由监督者逐步转变为控制者。内部审计一度曾被定位于“监督者”的角色。内部审计是对外部审计的补充，建立内部审计机构对关键控制和程序进行监督是良好公司实务的组成部分，这种日常监督也是公司内部控制整体中的一部分。塔波诺报告对内部审计做出了更为详细的指引，认为是否建立内部审计机构不能一概而论，而是取决于公司具体的因素。这些因素包括规模、公司行为的多样性和复杂性、员工的数量以及成本效益方面的考虑。高级管理人员和董事会需要对风险和控制给出客观的保证和建议，一个有效的内部审计部门(或独立第三方)则可以提供这种保证和建议，内部审计亦可以在诸如健康和安全、管制和法律遵守及环境等问题提供保证和建议。
