1、内部环境：内部环境是实施内部控制的基础，主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。
2、风险评估：风险评估是及时识别、科学分析经营活动中与实现控制目标相关的风险。
3、控制活动：控制活动是结合风险应对策略，将风险控制在可承受范围之内的手段。
4、信息与沟通：信息与沟通是及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5、内部监督：内部监督是对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
