企业内控制度指的是由企业董事会、监事会、经理层和全体员工实施的，为的是实现控制目标的过程。企业内控的本质是一个过程，是实现目的的手段，而绝不是目的的本身，只为企业提供合理的保证。
企业内部控制的目标主要包括资产安全目标、合规目标、经营目标、战略目标、报告目标。
资产安全目标：促进维护资产安全。
合规目标：促进遵循国家法律法规。守规矩，守法和诚信是企业健康发展的基石。
经营目标：促进提高经营效率和效果。
战略目标：促进实现发展战略。
报告目标：促进提高信息报告质量。
内部控制的目标是合理保证企业资产安全、经营管理合法合规、财务报告及相关信息真实完整，提高经营效果和效率，帮助企业实现发展战略。
企业做内控是为了保证企业经营管理活动正常有序、合法的运行，采取对人、财务、资产、工作流程实行有效监管的系列活动。
企业内控的目的是保证企业财务信息、资产的真实性、准确性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；建立有效的经营活动监督机制。
企业层面控制指的是对企业控制目标的能够具有重大影响，与风险评估、内部环境、信息与沟通、内部监督直接相关的控制。企业内部控制应用指引目前规范了五类与内部环境直接相关的有关控制。
一般业务层面的内部控制特别是与控制活动、监督控制相关，属于更低、更详细的层面。比如信息技术应用控制。连续审计时，重点关注整体层面的内部控制变化。而整体层面的内部控制在企业较高层面运行，比如控制环境。
