内部控制是一个组织为确保其财务报告的可靠性、运营的有效性和效率以及遵守适用的规则、法规和法律而建立的规则和程序体系。内部控制不仅由组织的董事设计和实施，还由组织的领导层和管理者设计和实施。尽管内部控制旨在实现一系列目标，但它主要面向组织的财务活动。在一个组织的运作中，一个设计得当的内部控制系统可以防止管理不善和不当行为，包括贪污、欺诈和盗窃。。

人们普遍理解的不当行为的一个特征是，它在保密的面纱下运作最为成功&emdash；意识到这一点的人越少，成功的可能性就越大。那么，意识到这一点的人越多，失败或威慑的可能性就越大。例如，如果只需要一个签名，簿记员就可以相对容易地开具欺诈性支票，但如果需要两个签名，则会使盗窃变得更加困难。

因此，最简单的内部控制方法之一就是对参与金融活动的个人进行职责划分。例如，大多数组织要求支票上有两个签名，或者超过一定金额的支票上有两个签名，这就确保了支票不能仅仅由一个人随意书写。当支票由机器或计算机打印时，负责打印支票的人不应在支票上签名（或应用机械签名）&emdash；那项工作应该分配给另一个人。当为收货开具付款支票时，内部控制系统应要求在开具付款支票之前，装运收据的文件应与发票相符。这条简单的规则确保负责付款的人可以合理地确定货物实际收到时状况良好，即使收货地点远离财务办公室。如果支票必须由其他人签署，则应随附所有文件，这些文件将在支票签署并发送给供应商之前进行审查。。

在许多内部控制系统中，一个不受欢迎的组成部分是禁止金融服务部门和其他部门员工之间的人际关系，包括婚姻。如果（比如）应付账款部门的某个人和仓库的某个人之间发生了私人关系，人们会期望他们辞职并在其他地方找到工作，以避免出现不当行为。

上市公司和许多大型私营公司都有内部控制，要求外部会计师事务所定期进行审计，以及负责定期审查金融交易和其他业务的内部审计部门。如果执行得当，这些第三方和内部审计将彻底检查一家公司，从内部控制的角度分析其程序，并探索交易，以确保其代表性。

内部控制系统虽然在本质上通常被理解为财务控制，但并不局限于财务活动，而是扩展到公司运营的其他领域，以帮助确保它们实际上按照预期进行。“质量控制”和“质量保证”部门是运营控制机制，旨在确保从标签、安全封条到配料的所有内容都完全符合要求。库存控制机制有助于保护公司免受盗窃造成的损失，安全人员不仅让未经授权的人员远离设施，还可以阻止盗窃。。

2002年，随着《萨班斯-奥克斯利法案》（Sarbanes-Oxley Act，名为《上市公司会计改革和投资者保护法案》）的颁布，内部控制程序和实践在美国变得更加重要为了应对一系列公司和会计丑闻，该法案对上市公司的高管施加了更大程度的问责。例如，公司高管经常在公司的年度报告上签字；萨班斯-奥克斯利法案要求他们对材料的不准确负有个人责任。因此，这些高管有额外的动力实施全面的内部控制系统，以确保其报告的可靠性。。