1、内部环境：内部环境是影响和制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。它主要包括企业的治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置以及反舞弊机制等。
2、风险评估：风险评估是一个及时识别、科学分析和评价影响企业内部控制目标实现的各种不正确因素并采取应对策略的过程，它是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对等方面。
3、控制活动：控制活动是根据风险评估结果并结合风险应对策略采取的确保企业内部控制目标得以实现的方法和手段，它是实施内部控制的具体方式。控制活动需要结合企业具体业务和事项的特点与要求来制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。
4、信息与沟通：信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并将这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，它是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关的沟通机制等。
5、对控制的监督：监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估的过程，它形成书面报告并做出相应处理，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行连续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。
