首先要明确一个概念，内部控制是一个过程，不是一个静止的状态；有很多公司，喊着口号要做内控，写了一堆方案，出了一堆制度，方案制度写的足够精彩，之后就不再管了，这种内控的价值基本等于零。
内部控制讲的不是一件事，而是很多件事组合在一起，最后达成目标的一个过程。
明白了内部控制是一个过程，那么就很好理解，在这个过程中是需要相关人员参与的，一个企业里的人员基本也就分为这三个方面：董事会、管理层、员工。
前面我们提到内部控制是这三个阶层的人要一起完成的一个过程，那么它的目标是什么？根据标准的定义，内控的目标主要是三个：财务、运营、合规。
首先我们说第一个目标财务，内控对于财务的目标，其实就是通过内控这个过程，使一个公司的财务信息更加真实、准确、可靠，让一个企业的股东对公司的业绩和发展前景有充分的信心。
比如说，我媳妇现在怀孕，经常要做产检需要做血常规检查，医院检查完的报告会有很多的指标，并清楚的标明这个指标你自己的实际值是多少，而正常的标准值是多少，总之，这张报告单的每一个比率或者是数值会综合告诉我们身体的情况，而我媳妇为了拿到这张数值合格的报告单，每天要坚持补血，吃补铁的药，每天要坚持喝牛奶，摄入标准的蛋白质。
一个企业也一样，企业发展到一定阶段，可能需要融资、并购、上市，而这个时候，企业就需要有这张合格的验血报告—“财务报表”
其实这就是内部控制与财务报表的关系，财务报表是果，而因为有了内部控制这个过程，最后才有了这张合格的验血报告。
接下来，我们谈第二个目标，内控要有助于提升运营效率；在很多的企业，都是以运营部门为牵引，但是真正的内部控制体系应该是以流程为导向，要把各个部门之间的对接协同的墙拆除掉。
当然，以流程为导向，并不意味着要取消原来的部门设置，而应该是流程建立了，控制设计了，部门与部门之间原来的断点和盲点要都被连接起来，进而整体提升运营效率。
比如说：有的时候，只要观察一个企业财务部和前端销售的日常关系，就可以大概知道这家公司的现金流情况，最核心的就是观察这家公司的应收款项由谁来管。
在很多企业，这个事情一直含糊不清；按道理来说，这个应收款项的催收应该由运营来管，因为谁的客户谁最清楚，但是前端销售每天冲锋陷阵，一门心思做业绩，很少有人主动回过头来处理应收账款的事情，这个时候财务中心与前端销售的配合与协同的重要性就体现出来了。
如果两个部门关系好，沟通多，财务中心应先把应收款项的余额统计出来，并主动与前端销售核对数据，并提请销售部抓紧催收，事后再盯住催收进度，这个事情就会好办很多。在这个事件里面，两个部门协同一起分析账龄，核对金额，这就是把两个部门连接起来的流程关键点，同样的道理，内部控制其实也是通过这种的方式来促进运营效率的
最后我们说第三个目标：合规，讲到这儿，这个目标就好理解很多了，目前不管是在美国上市还是国内上市，内控合规都是必须要做的基本功课，都有相应的法律法规的约束，在美国上市需要遵循《塞班斯-奥克利法案》，在国内A股上市需要遵循《企业内部控制基本规范》以及配套的相关指引，这部分内容我们之后慢慢分享。
最后总结一下，内控控制其实就是公司董事会、管理层以及员工共同努力，共同遵循，为了让企业能够更加高效的运营，实现企业财务信息的准确以及法律合规的一个过程。
最后的最后，备注一点，这个内控的过程是一个合理保证的过程，并不是完全保证，也就是说，内部控制并不能完全保证企业的财务信息全部准确真实，以及全国实现法律的合规，因为流程程序毕竟是流程程序，但最后都需要人的执行，而人的执行，涉及到人性的风险都很难全部得到控制，所以内部控制提供的是一个合理保证的过程。
