控制程序是指管理层为了合理保证企业目标的实现而建立的政策和程序。
这些政策和程序通常包括对经济业务和活动的授权、职责分工、凭证和账单的设置和使用、资产和记录的接触和使用、已登记业务的复核等。这些控制程序旨在防止舞弊行为的发生，减少虚假的会计信息，保护财产及其记录，以及确保经济业务和活动的正确记载。
这些政策和程序不仅包括控制环境，还涵盖会计系统和其他控制程序。
内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。
