一)內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設定及權責分配、內部審計、人力資源政策、企業文化等。

(二)風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

(三)控制活動。控制活動是企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內。

(四)資訊與溝通。資訊與溝通是企業及時、準確地收集、傳遞與內部控制相關的資訊，確保資訊在企業內部、企業與外部之間進行有效溝通。

(五)內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

內部控制是一個單位為了實現其經營目標，保護資產的安全完整，保證會計資訊資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部採取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

會計控制是各要素組成的動態系統 內部控制的內容由最初的行為控制到最新的八要素的變化，說明了內部控制的關注重心由單一個體向系統整體發展，而且站在全域性的高度統領企業整體。

會計控制如同內部控制一樣，並不是各種制度、措施的簡單加總，也不能簡單地停留在只用制度加以規範的階段，致使制度流於形式，因此，應轉變傳統觀念，以新的角度詮釋和思考，應認識到會計控制不僅是由多個因素組成的系統。

而且在這個系統中，這些因素相互關聯，形成了動態的過程，即內部會計控制的構建不僅涉及到部門內的具體崗位設定、業務操作等相對細節的 問題 ，更為重要的是它需要相關各職能部門的通力協作，共同營造良好的控制環境、關注業務的風險評估、在各負其責的同時加強部門間的資訊溝通，只有這樣，才能不斷促進會計控制的良性執行，真正達到防範資金風險確保資金安全的目的。

（一）全面性原則　　內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項實現全過程、全員性控制，不存在內部控制空白點。　　

（二）重要性原則　　內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域，並採取更為嚴格的控制措施，確保不存在重大缺陷。重要性原則的應用需要一定的職業判斷，企業應當根據所處行業環境和經營特點，從業務事項的性質和涉及金額兩方面來考慮是否及如何實行重點控制。　　

（三）制衡性原則　　內部控制應當在治理結構、機構設定及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。制衡性原則要求企業完成某項工作必須經過互不隸屬的兩個或兩個以上的崗位和環節；同時，還要求履行內部控制監督職責的機構或人員具有良好的獨立性。　　

（四）適應性原則　　內部控制應當與企業經營規模、業務範圍、競爭狀況和風險水平等相適應，並隨著情況的變化加以調整。適應性原則要求企業建立與實施內部控制應當具有前瞻性，適時地對內部控制系統進行評估，發現可能存在的問題，並及時採取措施予以補救。　　

（五）成本效益原則　　內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。成本效益原則要求企業內部控制建設必須統籌考慮投入成本和產出效益之比。對成本效益原則的判斷需要從企業整體利益出發，儘管某些控制會影響工作效率，但可能會避免整個企業面臨更大損失，此時仍應實施相應控制。