《世界最高审计机关组织内部控制准则》指出，内部控制是为达成管理目标提供合理保证的管理工具。内部控制包括组织计划以及为达成配合组织任务、保护资源、遵循法律与规章及各项管理作业规定，提供值得信赖的财务及管理资源而采取的管理的态度、方法、程序及评量措施。由此可见，内部控制的主要内容包括组织计划、管理的态度、方法和程序以及评量措施。国外有些审计文件及著作虽然提到过内部控制结构问题，但都没有给予确切的定义，也没有阐明其真正的范围。美国执业会计师协会审计标准委员会在1988年颁布的、并于1990年生效的《审计标准文告》第55号中，从财务报表审计考虑，认为内部控制结构由控制环境、控制程序和会计制度组成。智利审计署1986年在《公共企业的审计》一文中指出，内部控制的基本组成部分为组织结构、授权与承诺制度、信息体系、人员和内审部门。这些组成部门必须通过程序方式与一个所谓必要的“标准结构”相一致。1996年，审计准则委员会又发布了第78号《审计准则说明书》，对55号说明书进行了修订，认为内部控制整体框架由控制环境、风险估价、内部控制活动、信息交流、监督等五要素组成。

（一）控制环境

控制环境是内部控制组成要素的基础，是所有控制方式与方法赖以存在与运行的环境。它对于塑造企业文化、提供纪律约束机制和影响员工控制意识有重要作用。影响控制环境的因素有四个方面：企业人员的操守、价值观及能力；管理层的管理哲学与经营风格；管理层的授权方式及组织人事管理制度；最高管理层及董事会对单位管理关注的焦点及指引的方向，如他们对生产控制是否持肯定和支持态度等。我国的《企业内部控制基本规范》指出，内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策和企业文化等。

（二）风险评估

每个单位均应评估来自内部和外部的不同风险。评估风险的先决条件是制订目标。各不同层级的目标必须保持一致性。风险评估是指辨认并分析影响目标达成的各种不确定因素。风险评估是决定风险应如何管理的基础。由于经济、业务、主管机关和营运环境不断变化，风险也因变化而来，因此，辨认并处理这些风险自然就有必要。我国的《企业内部控制基本规范》指出，风险评估师应该及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动

控制活动是指确保管理层指令实现的各种政策和程序。它是指针对影响单位目标实现的各种风险而采取的各种措施和手段。单位各阶层和各种职能均渗透有不同的控制活动，如核准、授权、调节、审核营业绩效、保障资产安全以及职务分工等。由于单位性质、规模、组织方式等不同，其控制也有所不同。我国的《企业内部控制基本规范》指出，控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。这种提法有些偏颇，不符合COSO报告的提法。(www.daowen.com)

（四）资讯与沟通

每个单位必须按照一定的方式和时间规定，辨识和取得适当的信息，并加以沟通，以便员工更好地履行其职责。单位资讯系统能产生各种报告，包括与营运、财务及遵循法律有关的资料和信息，这些资讯反映了单位业务运行状况，便于管理者采取控制措施。资讯系统不仅处理单位内部所产生的资讯，同时也处理与外部事项、活动及环境等有关的资讯，这些资讯同样是单位制订决策及对外报道所必不可少的。有效沟通的含义包括组织内部上下沟通及横向沟通，也包括与外界沟通。单位所有员工必须自最高管理层开始，清楚接获须谨慎承担控制责任的各种讯息；必须了解自己在内部控制制度中所扮演的角色以及每个人的活动对他人工作的影响，单位必须有向上沟通重要资讯的方法，也应有向顾客、供应商、政府主管机关和股东等进行沟通的方式。我国的《企业内部控制基本规范》指出，信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

（五）监督

监督是一种随着时间的经过而评估内部控制制度执行质量的过程。监督的方式有持续监督、个别评估及综合监督等。持续监督是指在营运过程中的监督，包括例行管理和监督活动以及其职工为履行其职务所采取的行为。个别评估的范围及频率应根据评估风险的大小及持续监督程序的有效性而定。持续监督和个别评估一起进行，称为综合监督。各种监督中发现的内部控制的缺失必须向上级呈报，严重者，则须向最高管理层及董事会呈报。我国的《企业内部控制基本规范》指出，内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

上述五个要素相互关联与配合，形成一个整合系统。这个系统可对改变的环境作出动态反应。内部控制是因单位的基本业务需求才存在，与单位的营业活动交织在一起。只有当内部控制能纳入单位的基础建设之内，而且是单位机体的一部分时，才最为有效。也只有纳入营运活动的控制，才能帮助单位提高管理水平和管理质量、避免不必要的成本、对改变的环境作出快速反应。这三类目标是单位所追求的对象，五个组成要素则代表目标所必须的条件；对于每一类目标来说，与所有的组成要素都是相关的。