內部環境:內部環境是企業實施內部控制的基礎，壹般包括治理結構、機構設置、權責分配、內部審計、人力資源政策、企業文化等。
風險評估:風險評估是指對經營活動中與實現內部控制目標相關的風險進行及時識別和系統分析，並合理確定風險應對策略。
控制活動:控制活動是指企業根據風險評估結果采取相應的控制措施，將風險控制在可承受範圍內。
信息與溝通:信息與溝通是指企業及時、準確地收集和傳遞與內部控制相關的信息，以保證企業與外部的有效溝通。
內部監督:內部監督是指對內部控制的建立和執行情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，並及時予以改進。
內部控制原則
1，合法性原則，是指企業必須以國家法律法規為準繩，在國家規章制度範圍內，制定適合本企業實際的財務內控制度。
2、整體性原則，是指企業的財務內部控制制度必須全面參與企業財務會計控制的各個環節，它既要符合企業的長期規劃，又要關註企業的短期目標，還要與企業的其他內部控制制度相協調。
3、針對性原則，是指建立內部控制制度應根據企業的實際情況，針對企業財務會計工作中的薄弱環節，制定有效的內部控制制度，並對各個環節和細節進行有效控制，以提高企業的財務會計水平。
4.壹致性原則是指企業的財務內部控制制度必須具有連續性和壹致性。
5、適應性原則，是指企業的財務內部控制制度應根據企業的變化情況以及財務會計專業的發展和社會的發展而變化。
6、經濟性原則，是指建立企業的財務內部控制制度要考慮成本效益原則，也就是說，企業的財務控制制度更具有操作性和可行性。
7、發展性原則，企業財務內控制度的制定應充分考慮宏觀政策和企業的發展，密切觀察競爭對手的動向，並制定具有發展或未來重點的規章制度。