五大要素：
内部环境（关键词：职责分工、治理结构（董事会、监事会、经理层、审计委员会、内部机构、内部审计机构），人力资源政策、员工培养、文化建设、法制建设）
风险评估（关键词：信息收集、风险识别，风险分析、风险应对）
控制活动（关键词：不相容职务分离控制、授权审批控制、会计系统控制（包括设置会计机构、配备会计从业人员），财产保护控制、预算控制、运营分析控制、绩效考评控制、重大风险预警机制和突发事件应急处理机制。）
信息与沟通（关键词：（内外部）信息、沟通、信息技术、反舞整机制、举报投诉制度和举报人保护制度。）
内部监督（关键词：监督制度、内控缺陷认定标准、内控自我评价报告、记录或资料保存（可验证性）。）
