内部控制是由企业董事会、管理层和其他人员设计和执行的制度和程序的总称。该等制度和程序能为企业达成以下类别的目标提供合理保证：

1）经营运作有成效和效率；

2）可靠地对内对外报告和传递信息；

3）遵守适用的法律法规。

以上定义包含以下的重要概念：

1）内部控制是一个流程，是一种达成目标的手段，而非目标本身。

2）内控是由企业每个层次能影响到内部控制的人员去执行的。

3）内控提供的是合理保证，而非绝对保证。

4）内控是为达成企业经营、报告以及合规性三大类别的目标而制定的。