内部控制（Internal Control）是企业为实现经营目标、保障资产安全、确保财务信息可靠性和遵循相关法规而建立的一套系统化控制机制。它包含控制环境、风险评估、控制活动、信息与沟通、监督等五大要素，贯穿于企业各个层级和业务流程。完善的内部控制体系不仅能防范舞弊风险和操作失误，更能提升运营效率，为ESG绩效的透明披露奠定制度基础。
在ESG实践中，内部控制与公司治理紧密关联。例如，通过建立反贿赂政策、供应链审核流程等控制措施，可有效管理商业伦理风险；将碳排放数据核查纳入内控体系，则能确保环境信息披露的准确性。当前国际ESG评级机构普遍将内部控制质量作为评估企业治理水平的重要指标，投资者也越来越关注内控缺陷可能带来的ESG风险。