《独立审计具体准则第9号――内部控制与审计风险》指出，内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制包括控制环境、会计系统和控制程序。内部控制环境，是内部控制所赖以依存和运行的、对其建立和实施发生影响的各种因素的总和。它是内部控制运行的基础，没有有效的内部控制环境，内部控制的目标、内容、方法等不可能得到有效的实施。内部控制环境最主要、最关键的因素是最高管理当局对内部控制是否持有肯定与支持的态度。内部控制环境主要包括：