Sistem interne kontrole sastoji se od politika i procedura koju rukovodstvo uspostavlja u cilju osiguranja izvršenja specifičnih ciljeva klijenta. Revizor uzima u obzir internu kontrolu u svakoj reviziji finansijskog izveštaja. Odgovornost za uspostavljanje i funkcionisanje sistema interne kontrole je na strani rukovodstva, a ne revizora. Treba imati u vidu da i najpažljivije dizajnirana interna kontrola ne može obezbediti sama od sebe postizanje ciljeva koje klijent postavlja. Revizor može očekivati od interne kontrole da obezbedi razumnu, ali ne apsolutnu sigurnost da će ciljevi biti ostvariti.
Interna kontrola je proces koji je dizajniran, implementiran i održavan od strane upravljača, menadžmenta i drugog osoblja sa ciljem da pruži razumno uveravanje u ostvarenje ciljeva entiteta u vezi sa pouzdanošću finansijskog izveštavanja, efektivnošću i efikasnošću aktivnosti i usaglašenošću sa odgovarajućim zakonima i propisima. 
Efikasnost interne kontole može biti umanjena inherentnim ograničenjima. Najlogičnije i pažljivo implementiran sistem može biti podložan greškama zaposlenih ili namernim radnjama koje mogu izigrati sistem.