內部環境

指影響、制約企業內部控制建立與執行的各種內部因素的總稱，是實施內部控制的基礎

風險評估

指及時識別、科學分析和評價影響企業內部控制目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節。企業應當針對影響其目標實現的內部因素和外部因素，結合本企業的規模大小、經營的復雜性及其組織結構和管理特點等，評估風險發生的可能性及其影響，確定風險應對策略

風險評估主要包括風險目標設定、風險識別、風險分析和風險應對

控制活動

指企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受范圍和程度之內的過程，是實施內部控制的具體方式方法和手段。控制措施應結合企業具體業務和事項的特點與要求制定，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等

信息與溝通

指及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件

信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等

內部監督

指企業對其內部控制的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并作出相應處理的過程，是實施內部控制的重要保證

內部監督分為持續性的日常監督和專項監督

內部控制缺陷*按其成因分為設計缺陷和運行缺陷：

（1）設計缺陷，是指內部控制的設計存在漏洞、不能有效防范錯誤與舞弊

（2）運行缺陷，是指內部控制的運行存在弱點和偏差、不能及時發現并糾正錯誤與舞弊的情形

【小貼士】內部控制缺陷按缺陷的影響程度分為重大缺陷、重要缺陷和一般缺陷：

（1）重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標

（2）重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導致企業偏離控制目標

（3）一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷