（1）从概念范围来说，内部控制 > 内部控制体系 > 内部控制制度，这三者越来越具体。
　　内部控制是一个基本概念，内控制度和内控体系都必须以这个基本概念来表述。
　　简单说，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。进一步解释，是实现企业目标的过程，当然这个过程的概念很广，比如包括五要素，如果感兴趣可以自己看指引。
　　而内部控制体系是一个体系，是企业实施内部控制活动的载体，也就是说，企业从内部控制的过程这个总概念进一步具体化到一个体系、系统，这个体系包括内部控制的五个目标、五个原则、五个要素，以及组织结构、制度、文化、流程等。
　　内部控制制度则更为具体，其概念可大可小，就拿一般人的看法来说，把它还原到制度层面。有的企业里内部控制制度只是一个单独制度，有的企业里内部控制制度是一系列制度的统称。内部控制制度用以规范内部控制活动，它是构成内部控制体系的最重要组成部分。内部控制制度中可能会体现内部控制的各要素、各原则，也隐含着实现内部控制目标。

(2)评价内部控制的有效性，不能简单地说是评价企业的内部控制制度。它的评价对象是企业整个内部控制活动（可以理解成内部控制体系），简单点说，评价至少应该包括内部控制的设计层面、运行层面这两个层面的有效性。也就是说，某企业的内部控制体系设计是不是合理，有哪些不合理；另外再看，如果内部控制合理了，实际执行得是否到位。所以说评价，不是只评价制度。

　　汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。
　　风险导向内部控制网（www.china-rmic.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电话：010-68827610
电子邮箱：gsc@gscoso.com
咨询QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼8层