关于内部控制的定义目前学术上有很多定义，但是COSO中的定义仍是目前最权威的定义。
COSO报告将内部控制定义为企业董事会、经理阶层和其他员工实施的，为营运的效率效果，财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。内部控制框架以要素来划分使得企业内部控制的表述、分析和构建更加全面，条理更加清晰。COSO报告对内部控制要素的划分是目前最权威的一种划分方法。内部控制的五个要素分别是：控制环境（Control Environment）、风险评估（Risk Assessment）、控制活动（Control Activities）、信息与沟通（Information and Communication）、监控（Monitoring）。
内部控制的基本控制目标主要有企业的战略目标的实现；确保经营管理的效率和效果；保证企业财务报告及管理信息的真实、可靠和完整；保护资产的安全完整以及遵循国家法律法规和有关监管要求。建立并维持有效的内部控制制度、保证内部控制目标的实现是管理当局的责任，管理当局必须保证适当地设计内部控制，并得到有效的执行。为此目的，企业管理当局应当定期根据一定的标准对本单位内部控制设计和执行的有效性进行评估。在这样的前提下，内部控制信息披露就应运而生了。 | 