单位内部控制制度指的是单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。

《内控规范》第三条提出了内部控制的定义：本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济业务活动的风险进行防范和管控。

从静态的角度理解，内部控制是行政事业单位为了防范和管控经济活动风险而建立的内部管理系统，这个系统由内部控制环境、风险评估、控制活动、信息与沟通和内部监督等要素组成，静态的内部控制简单了说就是一本手册和一套软件。

从动态的角度理解，内部控制是通过制定制度、实施措施和执行程序，为实现控制目标的自我约束的过程。动态的内部控制就是风险评估、业务执行和监督评价这三项活动，这些活动每年都要开展，按照PDCA循环的方式持续提升内部控制管理系统。

内部控制的定义中有几个关键词：控制目标，制度、措施和程序，经济活动、风险、防范和管控。搞清楚这几个关键词的含义，也就能够真正理解内部控制的定义和内容了。

防范和管控

风险是未来可能会发生的事件，内控的价值就在于将风险“关口前移”，是“未雨绸缪”，是“治未病”。在风险事件发生之前，采取管控措施避免风险，或者降低风险事件发生带来的影响，这叫预防性控制，是内控的主要方向。

内控不能消灭风险，只能是将风险处于可控状态，避免或者降低风险带来的不利影响。同时，风险是动态的，管控措施也是动态的，需要不断更新、升级，就像我们日常使用的office、微信等软件一样。