企业内控制度是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。这个定义反映了一些基本概念：

1、企业内部控制是一个过程，是实现目的的手段，而绝不是目的的本身。

2、企业内部控制是人员来实施的。

3、企业内部控制对于企业目标的实现只是提供合理的保证。

4、企业内部控制被用来实现一个或多个彼此独立又相互交叉的类别的目标。

5、企业内部控制是企业对员工的生产安全、信息安全等方面的合理控制。

6、内部控制需要一把手“管理者代表”的职能授予。