内部控制（Internal Control）是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。是由董事会、管理层和全体员工共同实施、保证企业基本目标实现的一系列控制活动；是企业实现经营目标，确保资产安全完整、会计信息正确可靠、经营活动有效的自我调整、约束、规划、评价和控制措施的总称。
内部控制评价是指企业（董事会或类似权力机构）对内部控制的有效性进行全面评价与结论形成过程，也是董事会或类似的权力机构进行内部评价与控制设计和运行的重要保证。董事会可指定审计委员会来承担对内部控制评价的组织领导和监督，并通过授权内部审计部门或内部控制评价机构对企业实施内部控制评价。董事会也可聘请会计师事务所对其内部控制的有效性进行审计。
内部控制作用主要是指内部管理控制和内部会计控制，内部控制系统有助于企业达到自身规定的经营目标。随着社会主义市场经济体制的建立，它在经济管理和监督中的主要作用是提高会计信息的正确性和可靠性；维护生产和经管活动的顺利进行；以保护企业财产的安全完整性及既定方针的贯彻执行；为内外部审计工作提供良好的基础和依据。
内部控制目标应以遵守国家法律法规为导向，以资产安全、经营效率和财务监管为手段，从而实现企业内部自身发展的战略目标。
二、构建内部控制评价体系
综合评估分析是构建内部控制评价的前提，也是责任主体、评价内容、评价标准、评价方法和披露问题的重要保证。每一项内容的差异都可能引发企业内部控制评价的实质性差异。站在企业外部的视角，审计人员关注的范围主要是与企业财务报告相关的会计控制；从审计人员的角度，所要求的内部控制，基本满足了审计人员从事经济鉴证工作和业务的要求。也成为企业内部控制建设的基本要求。因为它往往与政府监管机构规定的要求相似，我国《会计法》等都提出了建立内部会计控制的类似要求。从企业管理人员的角度来看内部控制，其范围和内容则广泛得多。企业管理层关注的主要是在企业生产经营过程中，对各种经济资源的运用、管理、控制和监督，经济资源的使用效果和效率是企业管理层关注和实施内部控制的目标。从企业内部管理和政府监管的双重视角来看，对企业内部控制进行评价与监管，充分体现企业自身实际情况和企业经营管理的需要，力求做到既满足法规的遵循，又能使企业内部控制和风险管理的最佳实践。