建立有效的内部控制，一般包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项基本要素。

内部控制要素★★
　　1.内部环境
　　内部环境，是指影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。
　　2.风险评估
　　风险评估是指及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。
　　3.控制活动
　　控制活动，是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围和程度之内的过程，是实施内部控制的具体方式方法和手段。
　　4.信息与沟通
　　信息与沟通，是指及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。
　　5.内部监督
　　内部监督，是指企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。