內部控制，是指由企業董事會（或者由企業章程規定的經理、廠長辦公會等類似的決策、治理機構，以下簡稱董事會）、管理層和全體員工共同實施的、旨在合理保證實現企業基本目標的一系列控制活動。

內部控制的作用指，內部控制的固有功能在實際工作中對企業的生產經營活動及外部社會經濟活動所產生的影響和效果。在社會化大生產中，內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，處于企業中樞神經系統的重要位置。企業規模越大，其重要性越顯著。可以說，內部控制的健全、實施與否，是單位經營成敗的關鍵。

交廣國際管理咨詢總結了企業為什么難以解決內控上存在的問題。

一個企業在生存、發展的過程中，必定會面臨各種各樣的風險，如決策管理風險、政策法規風險、制度缺陷風險、流動性風險、市場風險、信用風險和操作風險等。在風險面前，企業并不是無能為力的，可以通過建立內控體系來防范和化解風險。

但企業最大的風險在于對風險的無知和無視，對已知的風險企業一定有相應的控制措施，而對未知的風險，往往是防不勝防。企業常常發現不了自己存在的風險，一是由于外部時刻在變化的復雜環境造成的，另一原因是只緣身在此山中。不知道風險在哪兒，當然不可能建立應對風險的控制措施了。我認識的一些企業家曾和我說，企業里面的人在做事上經常馬馬虎虎，在對待問題上經驗主義，制度都有，但風險事件層出不窮。

總之，交廣國際管理咨詢經營管理培訓師認為建立企業內控體系也是減少企業的耗費成本。