(1)环境控制。企业的核心是企业中的人及其活动。人的活动在环境中进行，环境是推动企业发展的引擎，也是其他一切要素的核心。
(2)风险评估。企业必须把销售、生产、财务等作业综合考虑从而制定目标，必须设立辨认、分析和管理风险的机制，以了解自身所面临的风险，并适时加以处理。
(3)活动控制。为保证控制目标的实现，企业必须制定控制的政策及程序，并有效地加以实施，以帮助管理者辨认和处理风险。
(4)信息和沟通。信息和沟通系统使企业内部的员工能够获取到他们所需的信息，并交换这些信息。
(5)监督。整个内部控制的过程必须施以恰当的监督，在必要时对其加以修正
