①控制环境：包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础；
　　②风险评估过程：作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险；
　　③与财务报告相关的信息系统与沟通；
　　④控制活动：是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动；
　　⑤对控制的监督。