现代内部控制理论认为，内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。建立健全内部控制，旨在实现五大目标，即：
（1）促进遵循国家法律法规；
（2）促进维护资产安全；
（3）促进提高信息报告质量；
（4）促进提高经营效率和效果；
（5）促进实现发展战略需要遵循。需要遵循五大原则，即：
（1）全面性原则；
（2）主要性原则；
（3）制衡性原则；
（4）适应性原则；
（5）成本效益原则。应当考虑五大要素，即：
（1）控制环境；
（2）风险评估；
（3）控制活动；
（4）信息与沟通；
（5）监督。