什么叫企业内控？
企业的内部控制（Internal Control），是指企业为了确保财务报告及相关信息真实可靠，确保企业经营合法合规，以及确保资产安全完整而采取的一系列必要的措施、方法或手段。 简单地说就是“管理好风险”，通过设置一系列的关键节点和方法来防止出现重大损失的可能。
1. 内部控制的目标。 企业建立和实施内部的目的是： 有效防范经营风险和管理风险； 保证业务运作的协调，有效利用资源和发挥协同作用； 提高运营效率、效益和质量，满足投资者和相关方的信息需求； 实现组织目标和发展战略，完成受托责任。 在具体的企业实践中，可以根据环境、行业及本身特点对以上目标进行调整。比如对于规模较小、业务较少的公司，可以只设立一个目标；而对于大型企业、复杂行业则可以设置多个具体目标。但无论怎样，所有目标的最终承担者和执行者都是管理人员，只有将目标层层分解落实到每一个管理人员的身上，才能真正实现。
2. 内部控制的要素 为了达到以上目标，必须通过对以下要素的控制来实现： 人的因素 企业在进行内部控制的设计和实施过程中必须充分发挥人的主观能动性，人力资源是其最重要的资源之一。
由于人具有复杂性、可塑性和多样性等特点，因此在对人的方面进行控制在实践的过程中也最具难度。 如何正确评价员工并对其进行分配是企业必须解决好的难题。
另外还需要注意一点的是，在特定的条件下，企业可以将部分人的责任和权利授予给其他人，以实现对内部风险的防控。 部门因素 一个完善的企业应当设置不同的部门，分别负责企业不同职能的实现。
企业内部控制的过程就是各个部门相互配合、紧密联系，共同实现企业目标的过程。
但在实际的工作中，部门之间往往存在职责不分、权限不明确的现象，这就会导致内部控制的失效。 所以，明确部门的职责和权限并在实践中严格加以划分是实现内部控制的重要保障。
程序因素 没有程序的控制是不可能实现的。 程序因素包括很多内容，如业务流程、岗位分工、授权批准等都属于这个范畴。合理的程序能够为内部控制的实施提供结构上的支持，是内部控制的具体内容。
在制定程序时需要注意其科学性与合理性，过分的繁琐会造成人力物力资源的浪费，而简单化的程序又会导致控制缺位。 制定合适的程序并严格执行是企业管理中非常重要的一环。
信息因素 信息是决策的基础，而有效的信息应该是真实的、相关的、及时的和完整的。
内部控制在这个过程中起着至关重要的作用。它需要通过一系列的措施，从信息的采集到信息的传递再到信息的处理，从而为企业提供及时、准确和有用的信息。
内部控制是一个具有独立性的概念，它区别于管理等其他类似概念，是一个专门化的术语。内部控制是伴随着企业的发展而发展，其最终目的是促进企业改善管理、防范风险、实现战略。按照这种观点理解，我们可以从以下三个层次理解并准确把握企业管理的真谛和科学化。
第一、风险控制的常态化，由非常态化向常态化发展。内部控制理论诞生于20世纪初的西方，是伴随着资本主义经济在英、美等发达国家的蓬勃发展应运而生的，当时的企业内部控制制度只是一种事后防范、非常态的风险控制手段。1949年美国会计师协会下属审计程序委员会在著名的《企业控制》研究报告中明确了企业内控概念，内部控制由一种管理活动转化成一种管理体系。1992年COSO委员会在《企业内部控制——整体框架》中将风险纳入内控体系之中，由以前的内部牵制、内部制衡、内部审计等监督转化为风险管理，其内控理念从非常态发展到常态，从静态向动态发展。
第二、管理控制的系统化。内部控制从诞生之初就与企业相伴相生，但早期的企业，通常规模小，业务简单，企业的管理活动比较粗放和简单，通常老板一把抓、一个人说了算，这种管理方式与内部控制的概念、方法有较大差异。随着经济社会的不断发展，企业的规模不断扩大，业务日趋多元化、复杂化，企业面临的风险也越来越复杂严峻，以前的那种简单的管理方式就难以适应，需要借助并转化一种新型的管理方式和理念，内部控制就是一种科学高效的管理工具。因此，将内部控制的方法、工具应用到企业日常管理工作的方方面面，推动管理工作的科学和系统化，实现管理控制的系统化。
第三、管理战略化。传统的内部控制是为了防范企业内部活动中的舞弊和差错，通常关注于财务和会计方面，强调于授权、审核和检查，缺乏前瞻性、战略性，通常只关注于企业内部的活动。现代管理理论认为，内部控制与公司战略是一体化的，内部控制是战略实施的有力保障，战略管理的实施离不开内部控制的保驾护航。2002年COSO更新了《企业内部控制——整体框架》并发布了《企业风险管理——整体框架》，提出了企业的风险管理和内部控制是相辅相成的，并且将企业风险分为战略、财务、市场、运营、合规等5个方面，推动了企业的管理从内部业务延伸到企业面临的各类风险，实现企业管理战略化。综上所述，从常态、静态的风险控制转化为动态、常态的风险管理，从以强调财务会计控制为主的管理内容转化为涵盖企业层面和业务层面的管理控制，从内部管理转化为内部控制和外部控制相结合的现代管理体系，从内部管理控制转化为企业的风险管理控制，这正是科学的内部控制。所以，企业实施内控规范体系，必须充分理解内控的科学理念、精髓和真谛。
