三、内部控制的不同视图
（一）控制客体不同的视图
根据上面的模型及其层次性，从控制客体的角度看，笔者认为内部控制分为两个层次，四种不同的内部控制。
第一个层次是以整个组织作为一个视图的内部控制，是总体上的，广义上的，高层次的内部控制，暂且称为总体内部控制。可以看出：组织的目标-创造价值就是控制的目标；组织的所有过程是控制客体；组织中的各类人员，特别是各级管理人员是控制主体；管理即是控制方法、措施。三过程本身就形成一种控制模型：业务过程是控制客体，管理过程是控制主体，信息过程是控制主体与客体交流的渠道，而各种管理活动则是控制手段。
第二层次则以具体的过程为视图，它们的范围较为狭窄，暂称为具体的内部控制，包括三个不同的具体视图。一是以管理过程作为视图，即为内部管理控制。管理的目标是做出正确决策，使业务过程不偏离组织目标，这也是内部管理控制的控制目标；管理者的行为即管理活动是内部管理控制的客体；做出决策的人员及部门即管理者为内部管理控制的主体；决策的各种方法即是控制手段或方法。二是将业务过程作为一个视图，称为内部业务控制。业务过程的目标是以合理的成本、有效率的经营方式提供商品及服务为控制目标；业务过程包括获取资源／支付过程，转换过程，销售／收款过程，为控制客体；业务过程中的操作人员为控制主体；业务操作规程、流程等为控制措施及方法。三是将信息过程作为一个视图，为内部信息控制（其中包含内部会计控制，且以其为主）。信息系统的目标是真实反映业务过程、为管理过程作决策提供有用信息，为控制目标；信息过程中的活动是记录与业务活动相关的数据，维护和保持与组织相关的和最新的数据，报告对执行、控制和评价业务过程有用的信息等，为控制的客体；信息系统的操作者与相关人员为控制主体；信息系统中的各种控制措施如采集控制、输入控制等为控制方法。
由于三个过程是相互联系的，共同构成一个整体。这三种内部控制也是相互联系的，但各自控制的重点不同，它们共同与上一层次的内部控制-总体内部控制，构成完整意义上的内部控制。
（二）相关人员的不同视图
从上述分析可以看出，无论哪个层次的哪种内部控制，控制主体都是以与组织相关的人员及部门为主的。本部分分析与组织相关的各类人员、部门及他们对内部控制的不同视图。
任何组织中，与之相关的人员及部门大体可以划分为两大类：内部人员与外部人员。内部人员包括管理层、董事会、内部审计师、会计人员、内部其他人员；外部人员包括外部审计师、法律部门、监管部门、投资者、客户、其他往来单位、财务分析师、信用评级公司、新闻媒体等。不同的人员对内部控制关注的重点也各不相同。
1、外部人员的关注点及视图
由于外部人员只可能通过组织对外提供的各类信息来了解组织，他们的关注点就是：组织提供的信息是否真实、可靠、有用？对内部控制的视图则侧重于内部信息控制，即信息的采集、输入、处理及输出是否采取了相应的控制措施？是否符合相关的法律规定？外部审计师根据对内部信息（特别是财务会计信息）控制的分析，特别是组织控制环境的分析，对组织提供的信息（特别是财务会计信息）是否真实、可靠、有用做出客观、独立、公正的评价。其他外部人员则根据通过审计师审计的信息，各自做出相应的决策，当然他们的侧重点也各不相同，所以组织在对外提供信息时，一方面要保证信息的真实性、可靠性，另一方面也要根据不同人员提供不同的对其有用的信息。
2、内部人员的关注点及视图
管理层关注的是业务过程是否以合理的成本，有效率的经营方式提供商品及服务，其视图侧重于内部业务控制。董事会关注管理层是否做出正确决策，是否对业务过程进行了正确的管理，其视图侧重于内部管理控制。无论什么视图，都需要正确的信息与沟通。内部审计师关注信息与沟通是否正确、畅通，也关注各过程是否有机协调地运作，他侧重于内部信息控制；会计人员关注财务会计信息的采集、处理、输出是否正确，畅通，有效，关注反映财产、物资、资金的信息处理，其视图更为狭窄。内部其他人员像会计人员一样，根据其所处的位置，明确各自的职责，提供系统所需的信息，实现相应的控制，对经营中出现的问题，对不合法、违规行为都有责任与上级沟通，以保证内部控制的有效实施。