2、风险评估：这一环节涉及及时识别和科学分析影响企业战略和经营管理目标实现的各种不确定因素，并采取应对策略。3、控制措施：根据风险评估结果，结合风险应对策略，采取确保企业内部控制目标得以实现的方法和手段，如职责分工控制、授权控制、审核批准控制等。4、信息与沟通：这一过程包括及时、准确、完整地收集与企业经营管理相关的信息，并在企业相关层级之间进行有效沟通和正确应用。5、监督检查：企业对内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程。