內部控制包括五個相互聯(lián)系的要素
內部控制包括五個相互聯(lián)系的要素。它們源自管理層的經營方式，并與管理過程緊密相連。盡管此五項要素適用于各類企業(yè)，但是中小企業(yè)對其應用可能不同于大型企業(yè)。中小企業(yè)的內部控制可能不及大型企業(yè)正式、組織性強，但其內部控制也可能是有效的。
內部控制的五項要素為：
控制環(huán)境——控制環(huán)境決定了企業(yè)的基調，直接影響企業(yè)員工的控制意識?？刂骗h(huán)境提供了內部控制的基本規(guī)則和構架，是其他四要素的基礎?？刂骗h(huán)境包括員工的誠信度、職業(yè)道德和才能;管理哲學和經營風格;權責分配方法、人事政策;董事會的經營重點和目標等。
風險評估——每個企業(yè)都面臨諸多來自內部和外部的有待評估的風險。風險評估的前提是使經營目標在不同層次上相互銜接，保持一致。風險評估指識別、分析相關風險以實現(xiàn)既定目標，從而形成風險管理的基礎。由于經濟、產業(yè)、法規(guī)和經營環(huán)境的不斷變化，需要確立一套機制來識別和應對由這些變化帶來的風險。
控制活動——控制活動指那些有助于管理層決策順利實施的政策和程序。控制行為有助于確保實施必要的措施以管理風險，實現(xiàn)經營目標。控制行為體現(xiàn)在整個企業(yè)的不同層次和不同部門中。它們包括諸如批準、授權、查證、核對、復核經營業(yè)績、資產保護和職責分工等活動。
信息和溝通——公允的信息必須被確認、捕獲并以一定形式及時傳遞，以便員工履行職責。信息系統(tǒng)產出涵蓋經營、財務和遵循性信息的報告，以助于經營和控制企業(yè)。信息系統(tǒng)不僅處理內部產生的信息，還包括與企業(yè)經營決策和對外報告相關的外部事件、行為和條件等。有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認真履行控制職責。員工必須理解自身在整個內控系統(tǒng)中的位置，理解個人行為與其他員工工作的相關性。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應商、管理當局和股東的之間也需要有效的溝通。
監(jiān)控——內部控制系統(tǒng)需要被監(jiān)控，即對該系統(tǒng)有效性進行評估的全過程?？梢酝ㄟ^持續(xù)性的監(jiān)控行為、獨立評估或兩者的結合來實現(xiàn)對內控系統(tǒng)的監(jiān)控。持續(xù)性的監(jiān)控行為發(fā)生在企業(yè)的日常經營過程中，包括企業(yè)的日常管理和監(jiān)督行為、員工履行各自職責的行為。獨立評估活動的廣度和頻度有賴于風險預估和日常監(jiān)控程序的有效性。內部控制的缺陷應該自下而上進行匯報，性質嚴重的應上報最高管理層和董事會。
這五項要素既相互獨立又相互聯(lián)系，形成一個有機統(tǒng)一體，對不斷變化的環(huán)境自動作出反應。內部控制制度與企業(yè)的經營行為緊密相連，因基本的商業(yè)動機而存在。內部控制成為企業(yè)內部構架的核心部分和基本理念時最為有效。這時內部控制可以支持經營質量和主動的授權，避免不必要的花費，并對環(huán)境的變化迅速作出反應。
內部控制的三類目標 (經營效果和效率、財會報告的可靠性、對現(xiàn)行法律的遵守) 之間具有直接聯(lián)系，他們代表了企業(yè)努力的目標;而五項要素代表了實現(xiàn)這些目標所需元素。
所有五項要素都與每一類目標相聯(lián)系。為實現(xiàn)每一類目標——如經營的效率和效果——需要五項要素共同發(fā)揮作用，以說明經營的內部控制是有效的。
內部控制的定義——受人為因素影響、提供合理保證的過程，這一內在基本的概念——及其不同種類的的目標、內部控制要素、內控有效性評價準則、與之相關的討論，構成這本內部控制基本構架的內容