企业内控是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；建立对企业经营活动的有效的监督机制。

企业内控需要三步走：

1、预测：企业管理层根据资产、财务、以及企业经营活动中产生的各种数据，经过识别、分析，得出企业经营发展的相关风险，合理确定各种风险的应对策略。

2、控制：以企业预测结果为导向、以流程管理为方法，针对已经或者将要发生的风险进行提前控制。

3、监督：企业内控监督是保证企业内控措施有效实行必要手段。

律师补充：

内部控制是一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。企业内控制度的规定包括企业内部由董事会、监事会、经理层和全体员工共同实施，企业的内部控制制度管理人员的选用必须谨慎，并且内部的审计机构必须严格审计公司财物会计账目、稽查和评价内部财务控制指标。企业的财务内控人员需要发挥审计和监督的职能。

在社会化大生产中，内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，处于企业中枢神经系统的重要位置。企业规模越大，其重要性越显著。通过严格的内控管理制度来提高企业的市场竞争力，促进企业的持久发展。

【法律依据】

《审计署关于内部审计工作的规定》

第三条

本规定所称内部审计，是指对本单位及所属单位财政财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。