内部控制要素包括控制环境、风险评估、控制活动、信息与沟通和监控。这五个要素作为内部控制系统主要组成部分，有其广泛和深刻的含义，具体如下：
1.控制环境
控制环境是内部控制整体框架的基础，支撑着整个内部控制框架，是整个控制框架的引擎，起着塑造组织控制文化、影响人员控制意识、奠定组织风格和组织结构等关键作用。对内部控制发挥此作用的环境要素包括人员操守、道德价值、能力素质，以及管理层的管理哲学、经营理念等等。具体包括：(1)诚信的原则和道德价值观。无论是企业*6管理层还是其它成员都应当做到严格一致地保持诚信行为和道德标准。(2)评定员工的能力。管理部门须制定正式或非正式的职务说明书，逐项分析并规定各工作岗位所具备的知识和技能。
(3)董事会和审计委员会。包括成员的经验；相对于管理层的独立性；外部董事的比例；其成员参与管理的程度；所采取措施的适宜性、对管理层提出问题的深度和广度；与内部、外部审计人员的关系实质。(4)管理哲学和经营风格。主要考虑对待和承担经营风险的方式；依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通；对财务报告的态度和所采取的措施；对信息处理以及会计功能、人员所持的态度；对现有可选择的会计准则和会计数值估计所持有的谨慎或冒进态度。(5)组织结构。
企业的组织结构是指为公司活动提供计划、执行、控制和监督职能的整体框架。(6)责任的分配与授权。强调对于组织内的全部活动要合理有效地分配职责和权限，并为执行任务和承担职责的组织成员特别是关键岗位的人员，提供和配备所需的资源并确保其经验和知识与职责权限相匹配，员工行为以及职责担负形式和认可方式与达成组织目标的联系。(7)人力资源政策及实务。内部控制是由人来进行并受人的因素影响，保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践，是内部控制有效的关键因素之一。
