控制要有成效必須具備4個要素：第一，控制系統必須具有可衡量性和可控制性，人們可以據此來了解標準；第二、有衡量這種特性的方法；第三、有用已知來比較實際結果和計劃結果並評價兩者之間差距的方法；第四、有一種調控系統以保證必要時調整已知標準的方法。

控制的基本過程：

1、確定控制標準

　　包括時間標準、成本標準、數量標準、質量標準、行為標準等。一個好的標準應符合：總括性和一致性；可行性；穩定性。

2、根據標準衡量執行情況

　　首先要明確衡量的手段和方法設置監測機構，落實進行衡量和檢查人員；其次通過衡量工作獲得大量信息。

3、糾正偏差

必須做好幾點：

1)確定偏差產生原因，是工作失誤還是原計劃不周所致。

2)提高補救工作效率，除加強預先控制外，主要應採取現場控制方式。

3)製定補救措施，採用適當補救工具。

4)採取控制措施達到補救目的。其措施為調整和修正原有計劃；改進技術；改進組織工作。

　　上述過程的步驟構成一個完整的控制系統，完成一個週期，通過每次循環，使偏差不斷縮小，保證目標實現。

控制環境 ：內部控制的內容，歸恨結底是由基本要素組成的。這些要素及其構成方式，決定著內部控制的內容與形式。

2.風險評估 ： 控制環境提供企業紀律與架構，塑造企業文化，並影響企業員工的控制意識，是所有其它內部控制組成要素的基礎。控制環境的因素具體包括：誠信的原則和道德價值觀、評定員工的能力、董事會和審計委員會、管理哲學和經營風格、組織結構、責任的分配與授權、人力資源政策及實務。

3.控制活動 ： 每個企業都面臨來自內部和外部的不同風險，這些風險都必須加以評估。評估風險的先決條件，是製定目標。風險評估就是分析和辨認實現所定目標可能發生的風險。具體包括：目標、風險、環境變化後的管理等等。

4.信息與溝通 ： 企業管理階層辯識風險，繼之應針對這種風險發出必要的指令。控制活動，是確保管理階層的指令得以執行的政策及程序，如核准、授權、驗證、調節、複核營業績效、保障資產安全及職務分工等。 控制活動在企業內的各個階層和職能之間都會出現，這主要包括：高層經理人員對企業績效進行分析、直接部門管理、對信息處理的控制 、實體控制、績效指標的比較、分工。

5.監控： 企業在其經營過程中，需按某種形式辨識、取得確切的信息，並進行溝通，以使員工能夠履行其責任。信息系統不僅處理企業內部所產生的信息，同時也處理與外部的事項、活動及環境等有關的信息。企業所有員工必須從最高管理階層清楚地獲取承擔控制責任的信息，而且必須有向上級部門溝通重要信息的方法，並對外界顧客、供應商、政府主管機關和股東等做有效的溝通。主要包括：信息系統、溝通

內部控制系統需要被監控。監控是由適當的人員，在適當及時的基礎下，評估控制的設計和運作情況的過程。監控活動由持續監控、個別評估所組成，其可確保企業內部控制能持續有效的運作。