企業內部控制就是企業內控，是企業為保證經營管理活動正常有序、合法的運行，采取對財務、人、資產、工作流程實行有效監管的系列活動。
企業內控要求保證企業資產、財務信息的準確性、真實性、有效性、及時性;保證對企業員工、工作流程、物流的有效的管控;建立對企業經營活動的有效的監督機制。
企業內控的主要過程：
企業內控的目的是保證企業資產、財務信息的準確性、真實性、有效性、及時性;保證對企業員工、工作流程、物流的有效的管控;建立對企業經營活動的有效的監督機制，保證企業良好的自我調節能力。
企業內控需要三步走:預測--控制--監督:
1、預測
企業管理層根據資產、財務、以及企業經營活動中產生的各種數據，經過識別、分析，得出企業經營發展的相關風險，合理確定各種風險的應對策略。
2、控制
以企業預測結果為導向、以流程管理為方法，針對已經或者將要發生的風險進行提前控制。具體的控制對象包括:人力、財務、資源、工作流、物流等企業經營活動中產生風險的對象。通過E化的流程，企業可以做到任何工作流的有跡可循、經營活動的相對透明、財務的嚴謹真實。
3、監督
企業內控監督是保證企業內控措施有效實行必要手段。企業內控監督的對象包括:
企業人力監督:管理層與管理層、員工與員工、管理層與員工之間的相互監督;
財務監督:公司對財務報表、流程、資金流等要求相對透明化，即企業和員工對企業財務管理享有的知情權;
工作流監督:企業對經營活動的絕對監督，以E化的流程為基礎，保證經營活動的透明化管理，把握細節才能保證企業的正常發展。