1．内部控制的目标是合理保证：（1）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3）在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。之所以是合理保证而不是绝对保证，参见本准则第四章第五节对内部控制局限性的说明。
2．设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。
3．实现内部控制目标的手段是设计和执行控制政策和程序。内部控制包括下列要素：（1）控制环境；（2）风险评估过程；（3）信息系统与沟通；（4）控制活动。（5）对控制的监督。内部控制包括上述的五项要素；控制包括上述的一项或多项要素，或要素表现出的各个方面。
内部控制审计是内部控制的再控制，是企业改善经营管理、提高经济效益的自我需要。
内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。
财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》是内部控制审计的重要依据。依据沪深两市上市公司内部控制指引，沪深两市鼓励上市公司董事会开展内部控制自我评估，在披露年报时披露内部控制自我评估报告，并且同时披露负责年报审计的会计师事务所的审核评价意见。
一般地，由直属于董事会或者监事会的审计委员会、独立董事负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024