内部控制的5大要素
内部控制包括了5大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。
内部环境
内部环境可以说是企业实施内部控制的基础，主要可以从5个方面来构建：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化。
1、治理结构
首先是从治理结构来说，要求企业建立规范的公司治理结构和议事规则，涉及到三会一层的规范治理和运行。
股东大会：依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会：对股东大会负责，依法行使企业的经营决策权。负责内部控制的建立健全和有效实施。
监事会：对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行职责。对董事会建立与实施内部控制进行监督。
经理层：负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。负责组织领导企业内部控制的日常运行。
董事会下设立审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
2、机构设置及权责分配
企业应结合业务特点和内部控制要求设置内部机构，明确职责、权限、利益。编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，正确行使职权。
3、内部审计
为了保证内部审计机构设置、人员配备和工作的独立性，需要对内部控制的有效性进行监督检查，对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
4、人力资源政策
企业的人力资源除了考察员工职业道德修养和专业胜任能力之外，还应该对于员工进行培训和继续教育。企业的人力资源政策关系到企业流动的活力，也关系着公司长期平稳运行的人才基础。
5、企业文化
企业需要建设一个良好的企业文化主要可以从积极向上、社会责任感；诚实守信、爱岗敬业、开拓创新和团队协作；遵守员工行为守则，认真履行岗位职责；加强法制教育，增强董监高的法制观念等方面来建设，塑造企业发展的内核，使积极正面的企业文化推动内部控制和企业发展。
