内部环境

指影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础

风险评估

指及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。企业应当针对影响其目标实现的内部因素和外部因素，结合本企业的规模大小、经营的复杂性及其组织结构和管理特点等，评估风险发生的可能性及其影响，确定风险应对策略

风险评估主要包括风险目标设定、风险识别、风险分析和风险应对

控制活动

指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围和程度之内的过程，是实施内部控制的具体方式方法和手段。控制措施应结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等

信息与沟通

指及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件

信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等

内部监督

指企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证

内部监督分为持续性的日常监督和专项监督

内部控制缺陷*按其成因分为设计缺陷和运行缺陷：

（1）设计缺陷，是指内部控制的设计存在漏洞、不能有效防范错误与舞弊

（2）运行缺陷，是指内部控制的运行存在弱点和偏差、不能及时发现并纠正错误与舞弊的情形

【小贴士】内部控制缺陷按缺陷的影响程度分为重大缺陷、重要缺陷和一般缺陷：

（1）重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标

（2）重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标

（3）一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷