内部控制是企业规范内部管理、保障企业合法权益的管理体系，包括风险识别与控制、决策计划及监控、资金使用控制、信息报告管理、审计程序、控制实施和管理沟通等七大类控制活动。
1、风险识别和控制。主要对企业的业务过程中可能遭受的损失以及可能存在的危险进行精确的评估，及时采取控制办法防止损失或减少损失。
2、决策计划及监控。在实施内部控制前，必须先依据企业管理层制定的计划来实施，从而有效率地管理企业资源，提高企业的盈利能力。
3、资金使用控制。对企业资金的使用做出精确的规划，以保证企业的流动性和持续发展。
4、信息报告和管理。制定准确的绩效评价标准和报告形式，以便于企业决策者准确的管理企业，提供可靠的决策依据。
5、审计程序。建立审计程序，以便及时发现企业管理存在的问题和缺陷，从而修正和及时有效解决问题。
6、控制的实施。实施各类控制措施，包括定期检查、计划化、组织内部认可等，以保证各类内部控制活动的正确执行，提高管理水平。
7、管理和沟通。定期对内部控制的活动进行评估，以持续改进内部控制的系统及过程，实现有效的管理。
内部控制的三个层次：
内部控制是企业管理中非常重要的一环，它可以帮助企业有效地管理风险，保障企业的财务安全和稳定发展。内部控制的实施需要分为三个层次，分别是控制环境、风险评估和控制活动。
1、控制环境
控制环境是内部控制的第一层次，它是内部控制的基础。控制环境包括企业的管理理念、企业文化、组织结构、人员素质等方面。企业的管理观念和文化应该强调诚信、透明、公正、合规等价值观，这样才能够建立一个良好的内部控制环境。
组织结构应该合理，职责分明，人员素质高，这样才能够保证内部控制的有效实施。
2、风险评估
风险评估是内部控制的第二层次，它是为了识别和评估企业面临的各种风险，以便采取相应的控制措施。风险评估应该包括内部和外部两个方面。
内部风险主要包括人员、流程、系统等方面的风险，外部风险主要包括市场、竞争、法律等方面的风险。企业应该根据自身的情况，制定相应的风险评估方法和流程，以便及时发现和应对各种风险。
3、控制活动
控制活动是内部控制的第三层次，它是为了控制和减轻企业面临的各种风险而采取的具体措施。控制活动包括预防性控制和检查性控制两个方面。
预防性控制主要是通过制定各种制度、规范和流程，以及加强培训和教育等方式，预防和减轻各种风险。检查性控制主要是通过内部审计、风险评估、监督检查等方式，及时发现和纠正各种问题，保障企业的财务安全和稳定发展。