完善的內部控制框架體系應該包括五部分:

一、內部控制部分，包含：

(一) 治理結構

(二) 機構設置及權責分配

(三) 內部審計

(四) 人力資源政策

(五) 企業文化

二、風險評估部分，包含：

風險識別、分析和應對。

三、控制活動部分，包含：

（一) 人員

1. 職務分離控制

2. 授權審批控制

3. 人力資源控制

(二) 專項

1. 財產保護控制

2. 會計系統控制

3. 信息技術控制

(三) 運營

1. 流程控制

2. 預算控制

3. 運營分析控制

(四) 應急

應急處理機制

四、信息與溝通部分，包括：

(一) 信息採集與傳遞路徑

(二) 信息載體控制

(三) 信息審核、反饋與處理

五、內部監督部分，包括：

(一) 對內部控制建立與實施監督檢查 (二) 評價內部控制是否健全、合理、有效

(三) 報告缺陷、採取處理措施、責任追究