内部控制理论是指组织为了确保财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的一系列政策和程序。这些控制措施旨在合理保证组织目标的实现，包括：

财务报告的可靠性：与管理层履行财务报告编制责任密切相关。

经营的效率与效果：提高组织营运效率和效果。

遵循法律法规：确保组织活动符合国家法律法规要求。

内部控制通常包括以下五个要素：

控制环境：

组织的基调，包括治理层和管理层对内部控制的态度、诚信和道德价值观。

风险评估过程：

识别和分析可能影响组织目标实现的风险，并确定相应的风险应对措施。

信息系统与沟通：

涉及信息的生成、处理和传递，确保信息的准确性和及时性。

控制活动：

为确保管理层指令得以执行而采取的政策和程序，如授权、验证和调节。

对控制的监督：

对内部控制系统质量的评估和监控，确保控制措施有效执行。

内部控制理论的发展与社会经济发展水平相适应，随着组织规模的扩大和所有权与经营权的分离，需要更加严密和科学的管理制度来规范和约束组织成员，以实现组织目标