内部控制五要素

简述内部控制的五要素

内部控制是指组织为保持财务稳健、减少风险、提高效益而制定的一系列规则、程序和措施。内部控制是保证企业财务信息真实、准确、完整的重要保障,可以帮助企业降低风险、提高效益、保护资产、防范欺诈、减少损失。

内部控制的五要素包括:

1. 内部控制制度:指组织制定的关于控制企业内部风险和提高效益的文件和程序,包括内部审计、风险管理、财务管理、采购管理、存货管理、资产管理等方面的规则。

2. 风险评估:指对组织内部各种因素对财务风险的影响进行评估,包括对资产、成本、收入、费用等方面的风险进行评估,以便制定相应的控制措施。

3. 控制措施:指组织为控制内部风险而制定的措施和程序,包括对采购、存货、投资、财务等方面的管理和控制,以确保财务信息的准确性和完整性。

4. 监督与检查:指组织对内部控制的实施情况进行的监督和检查,包括内部审计、巡视、审计等机制,以确保内部控制的有效性和合规性。

5. 员工教育:指组织对员工进行内部控制的教育和培训,提高员工对内部控制的认识和理解,促进员工遵守内部控制规则和程序。

内部控制的五要素是组织内部控制建设的重要组成部分,可以帮助企业降低风险、提高效益、保护资产、防范欺诈、减少损失。在实践中,企业应根据自身的特点和需求,制定符合实际情况的内部控制制度,并加强内部控制的监督和检查,以确保内部控制的有效性和合规性。

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审

计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。

内部控制五要素

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审

计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。

内部控制五要素

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审

计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。

内部控制的五大要素

内部控制的五大要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。

内部环境：内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

风险评估：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

信息与沟通：信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

内部监督：内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

企业内部控制五大要素

企业内部控制的五大要素包括：

1. 控制环境：指企业内部控制的整体氛围和文化，包括管理层的道德价值观、伦理标准、风险意识和行为规范等。良好的控制环境可以促使员工遵守规章制度、诚实守信，并且积极参与风险管理和内部控制工作。

2. 风险评估：指企业对内外部风险进行识别、评估和管理的过程。风险评估主要包括确定和分析企业面临的各种风险，并评估其对企业目标的影响程度。通过风险评估，企业可以制定相应的风险管理策略和控制措施，以降低风险对企业的影响。

3. 控制活动：指企业为达到预定目标而采取的各种控制措施和操作程序。控制活动包括制定和执行政策和程序、建立适当的授权和责任制度、设立内部审计和监控机制等。通过控制活动，企业可以确保各项业务活动按照规定的程序和要求进行，并及时纠正和预防潜在的错误和失误。

4. 信息与沟通：指企业内部控制系统中信息的获取、传递和处理过程。信息与沟通要素包括确保信息的准确性、完整性和及时性，以及建立有效的沟通渠道和机制，确保信息能够及时传递给相关人员。通过有效的信息与沟通，企业可以及时了解业务活动的情况，进行决策和监控，并及时纠正和预防问题的发生。

5. 监督与评价：指企业对内部控制系统的监督、评价和改

进过程。监督与评价要素包括建立独立的内部审计和风险管理机构，进行内部审计和风险评估，并及时发现和纠正问题。通过监督与评价，企业可以对内部控制系统的有效性和适应性进行评估，并及时改进和完善内部控制措施。

这五大要素相互关联、相互作用，共同构成企业内部控制系统的基础和框架，有助于企业实现目标、管理风险和提高绩效。

内部控制的五要素

内部控制是指组织为实现其目标而制定和实施的一系列控制措施和制度。它是管理层对组织运作进行规范、监督和评估的重要手段。内部控制的五要素是指控制环境、风险评估、控制活动、信息与沟通和监督。本文将对这五个要素进行详细介绍。

一、控制环境

控制环境是内部控制的基础，它是指管理层对内部控制的态度、价值观和行为的总体影响。一个良好的控制环境可以提高内部控制的有效性。以下是一些构建良好控制环境的要点：

1.1 领导层的承诺

领导层应当展示对内部控制的重视，并承诺为内部控制的建立和维护提供支持。领导层的承诺可以激励员工积极参与内部控制的实施，并树立一个良好的榜样。

1.2 透明度和诚信

透明度和诚信是建立良好控制环境的重要因素。组织应当建立一个开放、透明的沟通氛围，鼓励员工提出问题和意见，并保证其不会因此受到不公正对待。此外，组织还应当建立一套诚信的行为准则，要求员工在工作中遵守道德和法律规定。

1.3 人员素质和能力

人员素质和能力对于内部控制的有效性至关重要。组织应当重视员工的培训和发展，提高其专业知识和技能水平。同时，组织还应当建立一个明确的岗位职责和权限分配制度，确保员工能够胜任自己的工作。

二、风险评估

风险评估是指组织对潜在风险进行识别、评估和应对的过程。通过风险评估，组织可以及时发现和应对风险，减少风险对组织目标的影响。以下是一些风险评估的方法和工具：

2.1 风险识别

风险识别是风险评估的第一步，它是指确定可能对组织目标产生不利影响的因素。组织可以通过制定风险清单、开展风险调查和分析等方式来进行风险识别。

简述内部控制五要素的具体内容

1. 控制环境

控制环境是内部控制五要素当中最为基础的一环，它涵盖了机构的整个功能领域以及员工的行为和活动。首先，控制环境要求机构应建立一种积极并值得信赖的企业文化，以此来鼓励所有员工将内部控制视作自己的职责。其次，对于机构的

领导层来说，他们应该充分理解内部控制的重要性，并通过榜样的作用来引导和鞭策员工对内部控制进行落实。最后，机构应该对员工进行持续的教育和培训，以增强员工对内部控制认识的透彻程度。

2. 风险评估

风险评估是另一项重要的内部控制元素。这一环节包括对可能妨碍机构达成其目标的潜在风险进行鉴别、评价以及处理。具体在操作上，风险评估通常会通过进行环境扫描、业务流程分析以及市场竞争态势观察等方式来进行。因此，只有实

时的、有效的风险评估，才能够保障内部控制能够在不断变化的环境中发挥作用。

3. 控制活动

控制活动则是服从于风险评估所采取的具体行动和措施。这些活动能够通过制度建设、过程控制、流程监测等方式来实现。这些活动的目的就是要让员工明白做什么以及如何做，以落实对风险的控制，并确保机构目标的达成。

4. 信息和沟通

有效的信息和沟通也是内部控制的重要组成部分。万博app下载链接，机构内

部的各个部门应该建立一套合理的信息流通体系，以便对信息的收集、传递和交流。只有有效的信息和沟通，才能保证内部控制的透明性和实时性，也才能在关键时

刻做出正确的决策。

5. 监督

监督是对其他四个环节的评价和反馈。通过对控制环境、风险评估、控制活动、信息和沟通等环节的全面监督，可以检查内部控制是否落实到位、是否有效运行，

内部控制体系五要素口诀

1. 控制环境 (Control Environment)

2. 风险评估 (Risk Assessment)

3. 控制活动 (Control Activities)

5. 监督 (Monitoring)

1. 控制环境 (Control Environment)

控制环境是指企业内部控制体系的基础，它包括了企业的行业背景、公司文化、管理层的道德价值观、内部控制意识等。控制环境要素有以下特点：

-领导层赋予内部控制的重要性，并为其提供资源和支持；

-公司文化鼓励道德和合规行为；

-存在有效的人员政策和程序，包括招聘、培训和绩效评估等；

-有一个监管机构或审计委员会负责监督内部控制体系的有效性。

2. 风险评估 (Risk Assessment)

风险评估是企业识别和评估可能对其目标实现造成威胁的内外部因素的过程。风险评估要素包括：

-确定业务目标和相关的风险要素；

-评估目标实现过程中可能遇到的风险；

-确定风险的重要性和潜在影响；

-根据风险评估的结果确定相应的控制措施。

3. 控制活动 (Control Activities)

控制活动是内部控制体系的核心，其目的是确保企业运作和财务报告

过程中的重要控制措施的有效性。控制活动包括但不限于以下方面：-收集、处理和报告信息的控制措施；

-资源保护的控制措施；

-公司财务报告和内部控制的控制措施；

-业务流程和关键风险的控制措施；

-监督和审计的控制措施。

信息与沟通是企业内部控制体系中保证信息流动和有效沟通的要素。

它包括以下方面：

-建立适当的信息系统和过程，确保信息的准确性、完整性和及时性；

内部控制五要素

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内

部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。

内部控制五要素

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审

计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。

内控原则及五要素

内控原则是指企业为了实现管理目标，对企业经营活动进行规范和控制，确保企业资产安全和业务流程的有效性所制定的一系列原则。内控原

则是内控体系的基础，是企业内部控制体系建设的指导方针。

内控五要素是指内控环境、风险评估、控制活动、信息与沟通、监督

与评价，它们是构成内控体系的重要组成部分。

1.内控环境：内控环境是企业内部控制的基础，包括组织机构、管理

层对内控的态度和意识、员工的激励机制等。良好的内控环境可以建立正

确的价值观和道德观念，激励员工积极参与内部控制活动。

2.风险评估：风险评估是对企业面临的各类风险进行识别、评估和管

理的过程。它包括风险识别、风险评估、风险处理等环节。通过对风险的

识别和评估，企业可以及时采取相应的控制措施，降低风险的发生概率和

影响程度。

3.控制活动：控制活动是指为了实现企业管理目标而采取的内部控制

措施。它包括设置和实施各类控制措施，如审计、审查、内部审计、内部

监督、风险管理等。通过控制活动，企业可以对各项业务活动进行规范和

控制，确保业务流程的有效性和合规性。

4.信息与沟通：信息与沟通是指企业内部控制中的信息传递和沟通方式。它包括信息的收集、处理、传递和使用等过程。通过健全的信息与沟

通机制，企业可以及时获取和传递相关信息，提高决策的准确性和有效性。

5.监督与评价：监督与评价是指对企业内部控制体系进行监督和评价

的过程。它包括监督内部控制体系的有效性和合规性，并对其进行持续改

进。通过监督与评价，企业可以及时发现和纠正内部控制存在的问题，提

高内控体系的有效性和可靠性。

内部控制五要素

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。

内部控制五要素

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：

1、控制环境

2、风险评估

3、控制活动

4、信息与沟通

5、监察

中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：

1、内部环境

2、风险评估

3、控制活动

4、信息与沟通

5、内部监督

详解：

有效的内部控制至少应当包括以下五项基本要素：

1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审

计机构设置、反舞弊机制等。

2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。

简述内部控制的含义及包含的五大要素

【引言】

内部控制是企业管理的重要组成部分，是指企业为达到经营目标、保护企业资产、确保会计报告可靠性，而在组织体系、业务流程、信息系统和人员行为等方面采取的一系列控制手段和制度机制。内部控制不仅对企业内部运营和管理起着至关重要的作用，同时也是企业经营风险控制的重要手段。

【正文】

一、控制环境

控制环境是内部控制的基石，涉及企业文化、管理层的态度和行为、员工的职业道德和道德水平等方面。良好的控制环境有助于员工形成正确的道德观念和职业道德，并且能够建立具有责任感和诚信度的内部控制制度。

二、风险评估

风险评估是指企业对可能出现的内部和外部风险进行全面的评估和识别。通过风险评估，企业能够了解可能对企业运营和财务状况产生不利影响的风险，并采取相应的控制措施来规避、减轻或接受风险。

三、控制活动

控制活动是指企业根据风险评估的结果，制定并实施一系列的内部控制措施，以确保相关的业务流程和操作能够按照既定的目标和要求进行。控制活动包括但不限于：审批制度、业务流程控制、内部审计和监督、资产保护等。

四、信息与沟通

信息与沟通是保障内部控制有效性的重要手段。企业要确保内外部信息的及时准确，实施相应的信息收集、处理和传递机制，同时也要注重内外部信息的沟通和共享，以提高内部控制的协调和一致性。

五、监督与评估

监督与评估是内部控制的闭环管理，包括对内部控制制度和措施的监督、评估和改进。监督与评估既要有内部机制，也要借助外部机构和专业人士的独立审计和评价。

【个人观点】

内部控制作为企业管理的重要组成部分，对企业的持续发展具有重要意义。在内部控制的实施过程中，我认为有以下几点需要注意：

内控五要素

1、内部环境：内部环境是影响、制约企业内部控制建立与执行各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。

2、风险评估：风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不正确因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定，风险识别、风险分析和风险应对。

3、控制活动：控制活动是根据风险评估结果、结合风险应对策略采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制活动结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。

4、信息与沟通：信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关的沟通机制等。

5、对控制的监督。监督检查是企业对其内部控制的健全性、合理性有效进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行连续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。