我国发布的《企业内部控制基本规范》中对内部控制的定义为:“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。内部控制的这一定义向我们揭示了两个核心理念:第一,内部控制是全员参与的,不仅仅是董事会和监事会的事情,还关系到公司的经理层和一般员工,不同层级的人员(机构)在企业的内部控制中承担着各自的职责;第二,内部控制是一个过程,是一个动态的过程。内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大基本要素构成,是一个包含搭建内部控制环境、建立风险评估机制、制定并实施各项控制措施、收集和传递与内部控制相关的信息、对内部控制的建立和实施情况进行监督检查的循环运作的过程。供参考吧。