（二）内部控制的概念及其内容
1．内部控制的概念
 “内部控制”概念是1992年由美国COSO委员会正式定义的，它指出：“内部控制是组织的董事会、管理层和其他员工影响的过程，目的是为了确保企业的经营效益、财务报告的可靠度、对相关法律法规的遵循性。”
从现代管理学的角度来看，内部控制就是在公司系统内部实施的，用以提高业务活动效率，提供可靠财务信息和管理信息，减少工作缺陷和决策失误的各种控制手段。
2．内部控制内容和作用
风险评估、环境控制、信息与沟通、程序控制和监督这五大要素共同组成了企业的内部控制。判定一个企业的内部控制有效与否必须要这五大要素同时存在且有效。根据内部控制机制的具体实施，内部控制通常又可以分为管理制度和会计制度两个层面。 企业实施内部控制的主要作用有：强化内部管理、提高企业经济效益、解决会计信息失真、防范财务风险、建立现代企业制度。
三、内部控制与公司治理之间的区别与联系
（一）公司治理与内部控制的区别
公司治理与内部控制的组成要素不同。内部公司治理和外部公司治理组成了公司治理结构。内部控制主要包括管理控制和会计控制两个层面，并由内部环境、风险评估、控制活动、信息与沟通和监督五大要素组成。
公司治理与内部控制内容侧重点不同。公司治理的内容侧重于对企业的整体掌控，包括企业权责的配置和企业的外部环境控制。而内部控制的内容更偏重于对企业具体生产经营管理活动的控制。
公司治理与内部控制的结构不同。内部控制是一种从上至下的金字塔结构，监督位于塔的顶尖，风险评估和控制活动是中间的塔身，控制环境是最下面的塔基。公司治理则是平行的线形结构，即公司内部治理和公司外部治理。
公司治理与内部控制的具体目标有差异。尽管公司治理和内部控制的最终目标都是实现企业价值最大化，但具体细分下来，两者之间还是有一些差别。内部控制的目标是为了保证会计信息的真实完整、企业的资产安全和企业运营的效果，其根本作用在于控制公司员工的活动，以提高企业的经营效率，保证企业预定目标的实现。而在股东、董事会、管理人员之间进行权责分配，以最终实现公司所有者与管理者之间权益的制衡是公司治理的目标。
（二）内部控制与公司治理的联系
公司治理结构与内部控制具有共同目标。虽然公司治理结构与内部控制具体目标有所不同，但是最终目标却保持高度一致。公司治理进一步明确了企业的投资者、经营者以及其他利益相关者的权力、责任和利益，保证公司的高效运转，使所有方面符合公司的最大利益。内部控制的实施保证了财务报告和会计信息的真实可靠以及公司物资的安全完整，使公司的经营管理始终在一个正确的轨道上运行，因此二者实施的目标相同，都是为了实现公司利益最大化。
 公司治理与内部控制管理主体相同。公司治理的主体是经营者和董事会。公司经营者通过投资报酬率来制约董事会的行为，以使公司能够做出正确的经营决策。董事会则通过公司业绩来约束经营者的行为，以达到公司的有效经营管理。而内部控制从始至终都要受企业的董事会、管理阶层及员工影响，而且内部控制系统的核心实际则是董事会。因此，公司治理与内部控制的管理主体一致。
 公司治理与内部控制具有共同载体。一方面来说，内部控制制度和公司治理实际来说只是一种制度安排，制度的实施必须依附于企业这个组织载体。一旦离开企业，不论内部控制机制和公司治理结构多么完善，也都只是纸上谈兵，并并不能发挥实际效用。 另一方面，会计信息与公司治理相辅相成，会计信息的真实、完整、及时能够保证公司治理机制的有效运行，好的会计信息系统还能提高企业内部控制的效率。 因此， 公司治理与内部控制必须要依靠企业才能发挥各自的效用。 公司治理与内部控制关系研究+实证研究+作用影响(3):http://www.youerw.com/kuaiji/lunwen_241.html