企業或機關個體中之董事會、管理當局或其他人士為取得合理保證以達成若干既定之控制目標所採取之步驟，即為內部控制。該項控制之主要目標如下：
一、對內與對外所報導之重大財務、管理及經營資訊係屬正確、可靠與及時。
二、作業均按照機構所訂之方針計畫、標準及相關法令規章執行。
三、妥善保管一切資源。
四、以經濟方式取得資源，以有效方式運用資源。
五、實現組織所擬訂計畫、交付之任務及制訂之目標。
由於內部控制仍有若干先天性限制，而無法提供絕對之保證，諸如：
一、內部控制之設置僅以一般交易或預期交易為對象，可能無法適用特殊交易事項。
二、執行人員之疏忽、誤解規定及判斷錯誤。
三、員工串通舞弊等故意之舞弊行為。
四、管理當局故意規避應遵行之程序或相關規定。
五、實施之成本不應高於預期發揮之效益。
六、遵行程度可能日久鬆懈。