我国目前尚未提出权威的内部控制定义，对于内部控制的完整性、合理性及有效性更是缺乏一个公认的标准体系。现行的规范制度中，只有《独立审计具体准则第9号－内部控制与审计风险》中对内部控制作了定义：“本准则所称内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证资料的真实、合法、完整而制定和实施的政策与程序。内部控制包括控制环境、会计系统和控制程序。”
美国会计总署于2001年重新修订了内部控制准则，即全面接受了美国“全国欺骗性财务报告委员会”(即Tread—way委员会)所属的内部控制专门研究委员会——发起机构委员会(简称COSO委员会，其成员包括：美国会计学会AAA，美国注册会计师协会AICPA，国际内部审计师协会IIA，财务经理协会FEI，管理会计学会IMA)1992年提出并于1994年修改的《内部控制——整体框架》中对内部控制的定义：“内部控制是一个要靠组织的董事会成员、管理层和其他员工去实现的过程，实现这一过程是为了合理地保证：1、经营的效果性和效率性；2、财务报告的可信性；3、对有关的和规章制度的遵循性。为了实现上述的内部控制目标，内部控制应具备以下5个要素：控制环境、风险评估、控制活动、信息与沟通、监督。”
1996年，AICPA也发布《审计准则公告第78号》(SAS 78)全面接受了COSO报告的，并从1997年1月起取代了1988年发布的《审计准则公告第 55号》(SAS 55)。
通过上述中美内部控制概念的比较，我们可以概括出以几点不同：
1、内部控制的目标不同。根据审计准则定义，我国内部控制的主要对象是企业内部的会计控制，目的是保证企业资产的安全完整、财务会计的可靠可信及业务活动的合法合规；而美国的内部控制目标不仅涵盖企业的会计系统控制，而且还需要合理保证经营的效益性和管理的合法合规性。要达到该目标，需要涉及到企业方方面面的活动，涉及到对企业经营过程的详细分析。例如一些表面上看来不是财务上的风险也要加以考虑，如防止涉及法律诉讼，避免公众形象受损或在公众中处于窘迫的境地。虽然起初的好象与财务无关，但这些风险最终可能会对财务产生影响。因此在内部控制中增加非财务目标，其目的亦是为了更好地实现企业利益的最大化。可以看出COSO报告中对内部控制的目标包括的内容更为宽泛。
2、内部控制的手段不同。我国内部控制的手段主要以查错防弊为主，即在一定的控制环境和控制程序下，防止、发现、纠正会计系统的差错与舞弊；而美国的内部控制己将风险评估作为主要的控制手段，这一考虑是针对内部控制系统的运行稳定性设置的。
越弱的控制意味着越大的潜在损失和越多的风险，而越强的控制则意味着较少的潜在损失和同一资金水平下的较少风险，当用风险评估手段识别和分析企业内部的控制环节，可以事前将经营管理风险(含财务管理风险)控制在最小程度，即认为在企业内部哪个环节控制风险最大，哪个环节就是要加强的关键控制点，不论其是否会对企业的会计系统产生影响。比如对采购折扣中有无损害企业利益的现象进行风险识别和风险分析就是内部控制的关键控制点，目的是避免企业的利益受到损失及其他后果不利于企业名誉的行为。可以看出COSO报告中内部控制的手段主要体现在事前控制上。