企業內部控制的五個要素：

　　1、內部環境。內部環境是影響、制約企業內部控制建立與執行的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機構設置、反舞弊機制等。

　　2、風險評估。風險評估是及時識別、科學分析和評價影響企業內部控制目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節。風險評估主要包括目標設定、風險識別、風險分析和風險應對。

　　3、控制活動。控制活動是根據風險評估結果、結合風險應對策略所采取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式。控制活動結合企業具體業務和事項的特點與要求制定，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。

　　4、信息與溝通。信息與溝通是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。

　　5、對控制的監督。監督檢查是企業對其內部控制的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并作出相應處理的過程，是實施內部控制的重要保證。監督檢查主要包括對建立并執行內部控制的整體情況進行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改進措施等。企業內部控制自我評估是內部控制監督檢查的一項重要內容。

　　內部組成　　

1.控制環境（Control environment） 　　它包括組織人員的誠實、倫理價值和能力；管理層哲學和經營模式；管理層分配權限和責任、組織、發展員工的方式；董事會提供的關注和方向。控制環境影響員工的管理意識，是其他部分的基礎。 　　

2.風險評估（risk assessment） 　　是確認和分析實現目標過程中的相關風險，是形成管理何種風險的依據。它隨經濟、行業、監管和經營條件而不斷變化，需建立一套機制來辨認和處理相應的風險。 　　

3.控制活動（control activities） 　　是幫助執行管理指令的政策和程序。它貫穿整個組織、各種層次和功能，包括各種活動如批準、授權、證實、調整、經營績效評價、資產保護和職責分離等。 　　

4.信息的溝通與交流（information and communication） 　　信息系統產生各種報告，包括經營、財務、守規等方面，使得對經營的控制成為可能。處理的信息包括內部生成的數據，也包括可用于經營決策的外部事件、活動、狀況的信息和外部報告。所有人員都要理解自己在控制系統中所處的位置，以及相互的關系；必須認真對待控制賦予自己的責任，同時也必須同外部團體如客戶、供貨商、監管機構和股東進行有效的溝通。 　　

5.對環境的監控（monitoring） 　　監控在經營過程中進行，通過對正常的管理和控制活動以及員工執行職責過程中的活動進行監控，來評價系統運作的質量。不同評價的范圍和步驟取決于風險的評估和執行中的監控程序的有效性。對于內部控制的缺陷要及時向上級報告，嚴重的問題要報告到管理層高層和董事會。

內部控制環境包括：

（1）誠信的原則和道德價值觀念

（2）評定員工的能力

（3）董事會和審計委員會

（4）管理哲學和經營風格

（5）組織結構

（6）責任的分配和授權

（7）人力資源政策和實務

　　控制環境是指影響企業在建立、制定政策、執行程序以及效率等方面所產生的各種加強或削弱的因素，控制環境可分為內部控制環境和外部控制環境。

由于任何企業的內部控制都是在特定的控制環境中實施的，是和特定的控制環境相適應的，因此，內部控制系統功能發揮的過程就是內部控制系統與控制環境相互作用的過程，控制環境不但直接影響內部控制的建立，還直接決定到內部控制實施的效果，影響到內部控制目標的實現。所以，要加強和完善內部控制，首先應優化控制環境。　 一般來講，影響企業內部控制環境的因素主要有：管理者的經營風險和經營理念；董事會、組織結構的權、責體系和制約體系；員工的品行和素質；人力資源政策與實施；管理控制方法等。影響外部控制環境的主要因素有：經濟體制和經濟結構、法律規范、思想意識等。