內部控制是形成壹系列具有控制職能的方法、措施、程序，並予以規範化和系統化，使之成為壹個嚴密的、較為完整的體系。內部控制按其控制的目的不同，可以分為會計控制和管理控制。會計控制是與保護財產物資的安全性、會計信息的真實性和完整性以及財務活動的合法性有關的控制；管理控制是指與保證經營方針、決策的貫徹執行，促進經營活動的經濟性、效率性、效果性以及經營目標的實現有關的控制。會計控制與管理控制並不是相互排斥、互不相容的，有些控制措施既可以用於會計控制，也可用於管理控制。
內部控制的目標是確保單位經營活動的效率性和效果性、資產的安全性、經濟信息和財務報告的可靠性。其主要作用：壹是有助於管理層實現經營方針和目標；二是保護單位各項資產的安全和完整，防止資產流失；三是保證業務經營信息和財務會計資料的真實性和完整性。除此之外，保證單位內財務活動的合法性也是內部控制的目標。
良好的內部控制雖然能夠達到上述目標，但無論內部控制的設計和運行多麽完善，它都無法消除其本身所固有的局限。這種局限性也必須明了並加預防。主要表現為：（1）受成本效益原則的局限；（2）如果負有不同責任的職員忽視控制程序、錯誤判斷、甚至相互勾結、內外串通舞弊等，往往導致內部控制失靈；（3）管理人員濫用職權，逾越控制，對設置或實施的內部控制不予理睬，也會使建立的內部控制形同虛設。