ISO質量管理體系將文件分為四級，即第壹級是質量手冊，第二級是制度，第三級是作業指導書(流程)，第四級是使用表格。這種分類符合“管理制度化、制度系統化、流程形式化”的邏輯。因此，從實踐的角度來看，管理制度可以有廣義和狹義之分，即廣義的管理制度是包括制度、流程、形式在內的管理規範的總和，而狹義的管理制度僅包括制度文件。
我們有三個關於內部控制的權威定義:
內部控制-綜合框架(2013):內部控制是由主體的董事會、管理層和其他員工實施的過程，旨在為實現經營、報告和合規目標提供合理保障。
《企業內部控制基本準則》第三條本準則所稱內部控制，是指企業董事會、監事會、經理層和全體員工為實現控制目標而實施的過程。
《行政事業單位內部控制規範(試行)》第三條:本規範所稱內部控制，是指單位為實現控制目標，通過制定制度、實施措施、執行程序，對經濟活動中的風險進行預防和控制。
COSO強調內部控制是壹個過程，並進壹步將其解釋為“政策和程序手冊、系統和表格”。基本規範遵循內部控制概念中COSO的定義。行政事業單位內部控制規範也表明，內部控制需要嵌入到制度、措施和程序中。
從以上對內部控制的定義，我們還可以得出結論，內部控制是通過制度、流程和形式來體現的。
法律依據:《中華人民共和國政府信息公開條例》第七條各級人民政府應當積極推進政府信息公開，逐步增加政府信息公開的內容。
第八條各級人民政府應當加強政府信息資源的標準化和信息化管理，加強網上政府信息公開平臺建設，推進政府信息公開平臺和政務服務平臺整合，提高政府信息公開網上處理水平。
第九條公民、法人和其他組織有權對行政機關的政府信息公開工作進行監督，並提出批評和建議。