1、第一，内部环境，包括经营理念和内部文化，治理结构和组织结构，人力资源政策和员工道德素质等。粝简肯惧内部环境实施内部控制的基础。
2、第二，风险评估，及时识别、系统分析经营活动中与内部环境控制目标相关的风险，合理确定风险应对策略。
3、第三，控制活动，根据风险评估结果，采用相应等等控制相关的信息，确保信息在内部、企业与外部之间进行有效沟通。
4、第四，信息与沟通，及时、准确的搜集、传递与内部控制相关的信息，确保信息在内部、企业与外部之间进行有效沟通。
5、第五，内部监管。注意内部监管的有效性。
