基于前述研究分析，我们可以为内部控制总结、提炼出部分基本概念：

（一）内部控制定义

以组织运营信息传递和处理为基础，以标准、目标与责任为核心，通过各类作业的有序排列，旨在实现每项作业控制目标，进而实现组织内外部运营控制目标的管理体系；该体系是组织运营功能的重要表现，不能脱离组织运营体系单独构建。

（二）内部控制机理

组织运营过程中的每项作业都是独立的控制单元；每项作业都需根据前置输入信息，按照相关标准开展比对、计算、分析、记录等行为，并为后置作业提供输出信息；进而形成“信息输入—信息处理—信息输出”的环环相扣的控制流程；合理设计信息传递路径与科学制定信息处理标准，是保障组织内部控制有效性的基础。

（三）内部控制对象

组织运营过程中，每项作业都是通过人的行为或通过自动化、信息化的人工替代行为来实现，这些保障控制目标的行为或替代行为，就是内部控制的对象。

（四）内部控制依据

以文字、数值、图表等标准形式，对作业进行约束、制止或引导的组织正式文件，是确定控制作业是否偏离控制目标的评价依据，也是明确相关主体控制责任的客观证明；可操作性决定了依据的科学性与生命力。

（五）内部控制要素

各项基于确定目标和标准的作业是组织运营体系最基本的组成单位；每项作业都须遵循内控机理确保控制目标实现；所有组织的内部控制体系，都是由组织运营体系中控制目标、控制标准、控制主体等要素的系统集成。

（六）内部控制形式

为实现确定的控制目标，控制主体在开展信息收集、处理和输出过程中，因参与主体的数量、规则而产生的差异表现；单角色作业控制和多角色作业控制是内部控制在组织运营体系中的表现形式。