一、现代内部控制概念的主要
1.控制环境：控制环境由反映最高管理当局、董事和企业所有者对控制以及控制对企业重要性的全面态度的各种行为、政策和程序组成。内部控制结构是人制定的，也是由人完成的。因此，人的素质及道德价值如何，对内部控制结构的效果有重要。
2.管理当局的风险评价：财务报告的风险评价是管理当局对与财务报表按照公认原则编制有关的风险的识别和。管理当局的风险评价是作为设计和运行内部控制结构的一部分，以使错误和不合法行为的发生降低到最低水平。管理当局能够有效地评价和面对风险就十分有利于审计人员收集审计证据，这主要是为国家审计部门服务。
3.会计信息与交流系统：企业会计信息系统的目的是鉴别、综合、分类、分析、记录和报告企业的交易，并为有关资产保持受托责任。一个有效的会计信息系统必须满足与审计目标有关的所有几项内部控制目标。这些目标是：已记录的交易确实存在，即会计存在的真实性；所有已发生的业务、交易均被记录，即会计的完整性；所有已记录的交易、业务均准确无误，即会计的准确性；所有交易。业务记录的时间均及时且准确，此即会计的纪实性原则；所有交易、业务的分类标准合适恰当，即会计分类的准确。
4.控制活动：控制活动是指除其他四方面外，管理当局为满足财务报告的目标而建立的各种政策和程序。任何企业都可能有许多这类的政策和程序，但一般都可归纳为以下几种：职务的恰当分离；恰当的审批手续；充分的凭证和纪录；资产和记录的实物控制；业绩的独立检查。
5.监督：监督活动是有管理当局对内部控制结构的设计和运行效果进行经常或定期的评价，以确定内部控制结构是否按照既定的目的运行，以及对特定情况下发生的变化进行适当的修正。对内部控制结构的评价和修正所需的信息，来自于已存在的内部控制结构、内部审计人员的报告、有关控制活动的例外报告、有关管理机构提交的报告、经营人员的反馈信息以及顾客对开票事项的意见等各个方面。
二、关于内部控制的目的
因为只有全面了解内部控制，才能更好地达到分析、加强内部控制制度的目标，所以必须了解内部控制的目的。
内部控制的目的是指内部控制想要达到的目标，大致有下列目的：
1.保护企业资产的安全、完整及对其的有效使用。
2.保证会计信息及其他各种管理信息的存在、可靠和及时提供。
3.保证企业制定的各项管理方针、制度和措施的贯彻执行。
4.尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业更大地达到盈利的目标。
5.预防和控制且尽早尽快查明各种错误和弊端，以及及时、准确地制定和采取纠正措施。
6.保证企业各项生产和经营活动有秩序效率地进行。
为了达到内部控制的目的，应预先确立衡量实际绩效的标准；正确记录经济业务执行情况，并将工作实绩与标准目标进行比较，借以发现差异分析造成差异的原因以及各种因素对差异的影响程度；针对偏离目标和标准的现象，提出纠正的措施予以补救。还应注意一些特定控制程序的执行，如核对会计记录数字的准确性，保持调节表、日常编报资料、统制帐户和试算表，核准与控制各种凭证，同外部资料较，将现金、有价证券和记录核对预算与执行结果比较等。
三、内部控制固有的局限及当前内部控制存在的主要
这是分析和评价内部控制的关键所在，只有全面、彻底地了解其局限及当前存在的主要问题，才能切实提出加强内部控制的有力措施。