（一）内部环境：公司治理结构、内部机构设置与职责分工、内部审计、人力资源政策、企业文化和法制环境。
　　（二）风险评估
　　（三）控制活动
　　（1）不相容职务分离控制；（2）授权审批控制；（3）会计系统控制；（4）财产保护控制；（5）预算控制；（6）运营分析控制；（7）绩效考评控制。
　　（四）信息与沟通
　　（五）内部监督