（一）治理结构
治理结构是内部控制的上层建筑，一方面内部控制作用于治理结构，对治理结构有原则的和约束性的要求；另一方面，治理结构也是内部控制得以正确建设和运行的基础环境保障。治理结构包括董事会的构成、董事会的运行机制和守则、监事会和各管理委员会的构成、职责和运行规范以及董事会、监事会和管理层权力边界的界定等。
（二）企业文化
内部控制建设分硬件和软件两个部分，硬件的构成主要是组织设计、权限划分、政策、流程、制度、操作手册等，是有形的成果；软件主要是指文化部分，包括企业的管理哲学、管理风格、管理者的价值观以及人们对制度的认识、态度、遵循意愿。软性的文化部分对内部控制的影响是巨大的，我们看到的绝大部分内部控制失效的案例，更多的原因不是因为内部控制硬件设置的缺失，而是人们对制度的尊重程度不够，个人的欲望代替集体的目标，个人的野心代替企业发展的梦想。因此，内部控制顺畅执行的保障不完全取决于硬件的设置是否到位，更多地取决于企业的软环境。内部控制的设置一定要将软性的文化建设放在重要的位置。
（三）工具体系
工具体系是内部控制建设的重要支撑部分，内部控制建设的工具包括风险的识别工具、风险评价和分类工具、风险的分析和预警工具、企业的诊断和财务分析模型工具等。企业建设之初，要通过工具识别、分析企业的风险，找出关键的风险点和关键的控制和管理流程。有效利用工具，可以缩短建设周期，提高建设效果。此外，内部控制建设和维护内部控制有效运行是一个动态过程，在企业的不同阶段、不同时期要持续不断地应用内部控制工具箱对企业的风险和内部控制的有效性进行评价，以达到根据情况适时调整政策、程序、流程，使内部控制时时适应企业的需要。
（四）授权体系
授权体系是内部控制的关键构成，通过授权，企业可以建立起有效的权力链条，界定清楚权力边界，特别是能够界定清晰责任边界，有效地落实决策责任和管理责任。授权体系应包括董事会的权力描述，对各个管理委员会、董事长、总经理、财务总监、职能部门领导、分子公司领导和职能部门的权力界定和例外事项报告程序。清晰的权力边界和责任边界反过来有效作用于内部控制责任的落实。
（五）政策程序
政策程序是确立企业导向的重要制度安排，是内部控制的核心部分和内部控制确立流程的依据，对流程具有指导性的意义。内部控制建设重要的政策程序包括财务政策与制度（包括重要的会计政策和会计估计）、销售政策与制度、采购政策与制度、重要的人力资源政策与制度、薪酬政策等。政策与制度为业务流程提供了基础原则和方向。
（六）基本流程
基本流程是内部控制的核心部分，是根据企业的具体业务，描述出企业的正常生产运营活动中的业务流程。流程根据企业运营环境的不同可繁可简，一般根据企业的业务循环定制，包括但是不限于销售收款、采购付款、存货、货币资金、固定资产、工程项目、成本费用、融资、担保、投资、高风险业务流程等。根据企业业务的不同，企业的业务循环也不尽相同，企业应该根据自己的具体情况自行选择。基础流程以财务为核心向外辐射并深入到所有的业务循环领域，将核心的控制点嵌入业务流程。
