内部控制（Internal Control）是一个组织为了保障其财务报告的可靠性、经营的效率和效果，以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的一系列政策和程序。它主要包括以下几个方面：

控制环境

包括企业的治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

良好的控制环境是内部控制有效实施的前提条件。

风险评估

涉及对企业面临的各种风险进行识别、系统分析，并合理确定风险应对策略。

控制活动

根据风险评估结果，企业采用相应的控制措施，将风险控制在可承受度之内。

信息与沟通

包括企业内部各个部门之间以及企业与外部相关方之间的信息交流和沟通。

确保信息在企业内部、企业与外部之间进行有效沟通。

监督

对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，并及时改进发现的缺陷。

内部控制的目标主要是保护企业财产，检查数据的正确性和可靠性，提高经营效率，贯彻既定的管理方针等。