また外国では外部監査と企業の内部監督部との関係が強いため企業の内部監査の人員は監査法人から雇われることが多い。また独裁国家の軍部においては政治将校が同等の役割を果たす。ちなみに一組織が別の組織を監督することは外部監督となるがこの場合にそのような権限を有するのは大抵が政府機関であり、これらの省庁が監督責任のある業界や組織を規制する。広義には、組織の目的を果たすために責任者または経営者が整備・運用するものである。狭義には、法律行為や財務報告における不正や誤りを防止するために経営者が主体となって整備・運用するものである。具体的には、組織形態や社内規定の整備、業務のマニュアル化や社員教育システムの整備、規律を守りながら目標を達成させるための環境整備、および財務報告や経理の不正防止が挙げられる。コーポレートガバナンスは株主と経営者との間における仕組みであるが、内部統制は経営者と労働者との間における仕組みであり経営そのものである。日本版SOX法における内部統制.成立の経緯.あらゆる経営問題と同様、どのような内部統制システムを構築するかは、経営判断に委ねられるが、内部統制システムの構築及び運営コスト(費用)とその結果得ることの出来るベネフィット(便益)を量りながら構築されてしまうために、コストダウンを計った結果、不十分な内部統制システムが構築されてしまうことがある。内部統制報告書.メリット.デメリット.内部統制システムの構築には、かなりのコストがかかる。内部統制の法制化は、本来は内部統制の整備状況の報告を求め、会計監査に資するためのものであるが、結果的に厳格な内部統制の仕組みの整備を要求してしまう側面をもつ。その整備が遅れていて、かつ労働力が不足ぎみの企業にとっては、事業全体のプロセスの総点検をして、組織形態や業務手順の変更と、それに対応させるための社員教育、運用をするには膨大な時間がかかり、初期費用も数~十数億円に上る場合がある。しかも、内部統制の仕組みは完成することがないので、継続的なコスト発生は避けられない。また、業務効率向上のための提言といえる「IT利用」に関しては、強制と解釈されて混乱や錯綜が生じたこともあった。