内部控制主要由以下五个要素组成。1.控制环境。这是内部控制的基础，包括组织结构和员工的职业道德感等内容。它设定了一个组织的基调，影响着员工的内部控制意识和行为。一个良好的控制环境能够确保内部控制的有效实施。2.风险评估过程。这是识别和分析组织面临风险的过程。它涉及确定风险来源、评估风险的可能性和影响，以及确定应对风险的策略。风险评估是确保组织目标得以实现的重要环节。3.控制活动。这些活动是具体实施内部控制的关键环节，包括一系列政策和程序，用于确保组织各部门遵循既定的规则和程序。控制活动涉及授权与审批、记录和报告等多个方面。4.信息与沟通。有效的信息和沟通是内部控制的重要组成部分。它涉及组织内部信息的有效传递和沟通机制，确保员工能够获取与其职责相关的信息，并有效地利用这些信息来执行内部控制。