内部控制规范体系，主要宗旨是进行企业全面风险管理，围绕经营目标，建立、健全风险管理体系。
内部控制是企业经营发展的基本规矩。企业的生产经营和管理工作，都是从建立和健全内部控制开始的；企业的一切活动，都基于内部控制；内部控制还可将企业各种要素和资源整合在一起，并将其有机组合和协调，做到人尽其才，物尽其用，从而有力地推动企业健康、持续地发展。内部控制更是一道防火墙，它使企业具有过滤功能和免疫能力，从而有效地抵御各种风险，巍然立于不败之地。
现代内部控制概念最早由美国注册会计协会于20世纪30年代提出。在70多年的发展历程中，内部控制经历了由模糊到清晰、由零星到系统、由分散到统一的过程。从欧美等发达市场经济国家来看，以美国反虚假财务报告委员会下属的COSO委员会于1992年发布的《企业内部控制——整合框架》（简称COSO框架）为集大成者。COSO框架堪称内部控制发展史上的里程碑，是对构建统一内部控制平台的卓有成效的尝试。COSO框架建立了一个适合各方需求的通用的内部控制定义，从而为投资者、债权人、监管机构等企业各方利益相关者提供了有效的沟通平台。2004年，COSO委员会在吸收COSO框架经验的基础上，再次发布了《企业风险管理——整合框架》（简称ERM框架）。与COSO框架相比，ERM框架将内部控制的焦点转向企业风险管理领域，为人们提供了充分关注风险的更有力、更广泛、更清晰的原则和概念。ERM框架因其全面性和广泛适用性，受到了相关各方的认可并得以应用。
