内部控制是指企业或组织为了保证其业务活动的有效性和效率性，确保财务报告的真实性和完整性，以及遵守相关法律法规而采取的各种政策和程序。它包括控制环境、风险评估、控制活动、信息与沟通、监督五个要素，是一个持续的过程。