1、内部控制是公司制定的一组政策和程序，这组政策与程序应可以保证识别影响公司目标实现的风险因素并采取预防措施。

　　2、内部控制包括控制环境和控制政策与程序，控制环境是企业对于内部控制的价值观，控制政策与程序是指具体的内部控制，控制政策与程序不是一成不变的，应随着内外部环境的变化而及时变化，并且应重点关注影响公司目标的主要风险点。

       3、即使一个公司实施了优良的内部控制，也不能使一个憋脚的管理者变得出色。所以内部控制系统只能就企业目标的实现提供合理保证。即使一个企业实施了内部控制，也可能由于串通、管理层逾越监控而失效。其次，企业在建立内部控制系统时，需要考虑相关的建立相应内部控制系统发生的成本与效果之间的关系。

      4、企业应对内部控制情况进行监察，由董事会负责对内控系统进行复核。