内控是一种基于组织战略、风险识别和风险管理的灵活有效的过程，以确保公司总体上以实现和维护其目标为主要目标。内部控制是一种组织的实践，其有助于确保公司遵守所有法律法规、管理规范和内部政策，并可以帮助公司识别、评估和管理所面临的风险，以确保达到预期的财务绩效和经营绩效。
内部控制框架可以说是一种定义、解释和指南，旨在维护组织的有效操作。它包括旨在维护内部控制环境的系统和程序，涉及内部控制的方法、组织、分类、编码等，以及控制环境的步骤，以确保公司的有效性、效率有效性和经济有效性。
内控的**目的是确保组织的合规性，以及组织的财务报告能够反映准确的、科学的信息，为投资者提供可以参考的财务信息，从而帮助管理者和决策者做出正确的决策。此外，内控还可以保护资源和财产不被窃取、浪费或滥用，从而确保组织获得**化收益。