内部控制，简称内控，是指企业或组织为了确保业务运作的效率、财务报告的可靠性、相关法律法规的遵循性以及对资产的保护而设计和实施的一系列程序、政策和措施。其主要包括以下几个方面：
控制环境：
控制环境是内部控制体系的基础，涉及组织内部的管理经营、组织结构、权责分配、人力资源政策以及企业文化等多个方面，直接影响内部控制体系的有效性和效率。
风险评估：
风险评估是识别和分析影响组织目标实现的风险的过程，包括识别潜在风险并制定相应的控制措施以减少这些风险对组织目标的负面影响。
控制活动：
控制活动是指企业根据风险评估的结果，采取相应的控制措施，将风险控制在可承受范围之内。控制活动贯穿企业的所有层次和各个职能部门，是内部控制的主要组成部分。
信息与沟通：
有效的信息和沟通渠道是确保信息的及时、准确传递，并保护敏感信息的机密性。这包括内部沟通和外部沟通，如与股东、监管机构的沟通。
监控：
监控是对内部控制体系的有效性和持续改进进行监督和评价的过程，包括内部审核、管理层的监督和外部审计。
综上所述，内部控制是一个系统化、结构化的过程，旨在帮助组织实现其经营目标，保护资产安全，确保财务报告的准确性和可靠性，并促进经营活动的经济性、效率性和效果性。