2008年财政部、证监会、审计署、银监会和保监会联合发布了《企业内部控制基本规范》。在该规范中，内部控制被定义为“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”；内部控制目标是“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”。该规范自2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。