华为内控第一部分

第一部分导言

一、本手册编制说明

深圳市华为技术有限公司（以下简称“本公司”）成立于一九八八年，现有员工5000多人，其中85%以上员工拥有大学学历，60%以上员工为硕士、博士、高级技术管理人员。公司目前主要产品有：大容量数字交换机、商业网、智能网、用户接入网、SDH(同步数字系列产品)光传输系统、无线接入系统、图象多媒体通讯、宽带通讯、高频开关电源、监控工程、集成电路等。

为适应本公司高速发展的需要、提高经营管理水平，先后引入与运用了MRPⅡ（Manufacturing Resource Planning）的管理模式和ISO900质量管理与质量保证体系。

随着本公司内、外部环境的不断变化，内部会计控制在管理中的作用更显重要。以保护公司财产、检查公司会计信息的准确性和可靠性，提高经营效率，推动公司坚持执行既定的经营管理方针为目标的内部会计控制制度（以下简称“本制度”）的制定也就成为了必然。

1．制定内部会计控制制度的原理

为了使控制工作发挥有效的作用，在制定本制度时遵循了以下一些基本的原理。

1-1 组织适宜性原理

组织适宜性原理：若一个组织结构的设计越是明确、完整和完善，所设计的控制系统越是符合组织机构中的职责和职务的要求，就越有助于纠正脱离计划的偏

差。

控制反映组织结构的类型。组织结构是对组织内各个成员担任什么职务的一种规定，也是明确执行计划和纠正偏差职责的依据。

1-2 控制关键点原理

控制关键点原理：为了进行有效的控制，需要特别注意在根据各种计划来衡量工作成效时有关键意义的因素（关键点）。

内部控制的目标与要素

第八章内部控制及其测试与评价第一节内部控制的目标与要素一、内部控制的定义与内部控制目标（一）定义内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、方案与程序等的总称。（二）目标 1. 保证业务活动按照适当的授权进行。 2. 保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3. 保证对资产和记录的接触、处理均经过适当的授权。 4. 保证账面资产与实存资产定期核对相符。（三）有关内部控制的一般考虑 1. 建立和运行内部控制是管理当局的责任 2. 内部控制只能为会计报表提供合理的保证： 3. 由于内部控制存在固有的局限性，其控制的目标和作用不能完全发挥（四）内部控制与审计的关系当内部控制设计合理和执行有效时，会计数据出现错弊的可能性就小，反之，错弊的可能性就大。正是基于这一点，在审计中引入了内部控制的概念。在会计报表审计中，评价内部控制的强弱不是注册会计师的真正目的，而是把内部控制作为一种审计的工具，来确定查

账（实质性测试）的重点和数量。 1．注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。 2．注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。 3．不管内部控制多么良好，实质性测试绝不能取消。被审计单位内部控制设计合理和运行有效，注册会计师可能相应减少对相关账户或交易类别的实质性测试。注册会计师不能根据内部控制的强弱对会计报表的合法性和公允性发表审计意见，只有实质性测试才能为审计意见提供证据，所以实质性测试是每一次审计所必须的程序。换而言之，审计风险模型中的控制风险始终应大于零。二、内部控制要素内部控制的三要素（一）控制环境控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。对企业控制的建立和

内部控制五要素

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素： 1、控制环境 2、风险评估 3、控制活动 4、信息与沟通 5、监察中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素： 1、内部环境 2、风险评估 3、控制活动 4、信息与沟通 5、内部监督详解：有效的内部控制至少应当包括以下五项基本要素： 1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审

计机构设置、反舞弊机制等。 2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 5、监督检查。监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要

内部控制五要素

内部控制五要素内部环境风险评估控制活动信息与沟通内部监督内部控制五要素—内部环境治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化（组织架构、发展战略、人力资源、社会责任、企业文化—配套指引）内部控制五要素—风险评估目标设定风险识别风险分析风险应对内部控制五要素—控制活动不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制重大风险预警机制和突发事件应急处理机制内部控制五要素—信息与沟通信息质量沟通制度信息系统反舞弊机制内部控制五要素—内部监督 1.日常监督 2.专项监督我要纠错| 计算器| 论坛课件形式：打印讲义前言内部控制不一定保证企业成功，但失败的企业无疑都有失控的印记。内控不是万能的，但没有内控是万万不能的。企业目标与经营风险

企业目标生存发展获利经营风险经营环境的变化（市场/政策/竞争/技术）风险是两面性风险给企业带来了什么？ Risk 与“危机” 企业在不同的发展阶段的风险特征相爱容易相处难的尴尬。。。。。。做正确的事；把正确的事做好。 Do the right thing; Do the right things right. 内部控制的意义风险存在的客观性与企业选择的主观性为了控制而控制 or 为了防范风险而控制？实施内部控制能带来什么？一个是提高企业的运行效率小企业管理靠人，大企业呢？制度经济学中的交易成本另一个是防范作弊作弊的防范是企业的底线

舞弊的三角理论防范机制—职业道德教育防范机制—法律法规来硬的能解决一切吗？

内部控制包括五个相互联系的要素

内部控制包括五个相互联系的要素内部控制包括五个相互联系的要素。它们源自管理层的经营方式，并与管理过程紧密相连。尽管此五项要素适用于各类企业，但是中小企业对其应用可能不同于大型企业。中小企业的内部控制可能不及大型企业正式、组织性强，但其内部控制也可能是有效的。内部控制的五项要素为：控制环境——控制环境决定了企业的基调，直接影响企业员工的控制意识。控制环境提供了内部控制的基本规则和构架，是其他四要素的基础。控制环境包括员工的诚信度、职业道德和才能；管理哲学和经营风格；权责分配方法、人事政策；董事会的经营重点和目标等。风险评估——每个企业都面临诸多来自内部和外部的有待评估的风险。风险评估的前提是使经营目标在不同层次上相互衔接，保持一致。风险评估指识别、分析相关风险以实现既定目标，从而形成风险管理的基础。由于经济、产业、法规和经营环境的不断变化，需要确立一套机制来识别和应对由这些变化带来的风险。控制活动——控制活动指那些有助于管理层决策顺利实施的政策和程序。控制行为有助于确保实施必要的措施以管理风险，实现经营目标。控制行为体现在整个企业的不同层次和不同部门中。它们包括诸如批准、授权、查证、核对、复核经营业绩、资产保护和职责分工等活动。信息和沟通——公允的信息必须被确认、捕获并以一定形式及时传递，以便员工履行职责。信息系统产出涵盖经营、财务和遵循性信息的报告，以助于经营和控制企业。信息系统不仅处理内部产生的信息，还包括与企业经营决策和对外报告相关的外部事件、行为和条件等。有效的沟通从广义上说是信息的自上而下、横向以及自下而上的传递。所有员工必须从管理层得到清楚的信息，认真履行控制职责。员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性。员工必须有向上传递重要信息的途径。同时，与外部诸如客户、供应商、管理当局和股东的之间也需要有效的沟通。监控——内部控制系统需要被监控，即对该系统有效性进行评估的

工商银行内控五要素分析

中国联通内控五要素分析一、控制环境（1）内部控制体系工行一董事会为决策层，各级机构的管理层为建设执行层，各级内控合规部门和垂直独立的内部控制部门为监督评价层的内部控制体系。工行以风险控制为主线，合理划分格经营管理部门的职责分工；纵向按扁平化管理模式，加强各业务线的内部管理、监督检查及信息传递，并明晰内控合规、内部控制、法律和监察等部门的职责边界，形成了业务管理、合规检查和内部控制有序分工的内部控制三道防线及全流程、全方位覆盖各层级的内部控制监督体系。（2）内部控制文化董事会、高级管理层积极主导和推进内部控制文化建设的各项工作，将“依法合规、审慎稳健、诚信尽责、创造价值”作为内部控制核心价值观，倡导“管理靠制度、办事讲规矩、决策依程序”和“内控优先、制度先行”、“合规创造价值”的内部控制理念。（3）人力资源政策工行引入经济增加值和收益分享比例理念，建立起以市场价值、岗位价值、知识能力和绩效共享为基础的差异化薪酬分配机制；引入个人绩效合约、目标考核管理、行为能力评价工具与理念，建立起相对完善的绩效评价机制和绩效管理流程，建立了“纵向可进退、横向可交流”的多通道职业发展新机制，实现了以目标为导向、以绩效为依据的整体式绩效考核机制。

二、风险评估工行通过提前制度了多个具体的风险评估准则，做到了提前识别风险并有效控制风险。（1）信用风险评估工行的信用风险评估体系适应了风险防范的需要。第一，投产Basell II评级法——非零售内部评级工程，达到了巴塞尔新资本协议内部平均法初级法的要求，并已广泛应用于风险限额设定、贷款定价、经济资本计量和配置等风险管理的全过程。第二，完成Basell II内部评级法，承担零食内部评级项目建设主体任务。第三，投产押品价值评估系统，实现了押品价值全过程、全方位、全功能的评估信息化。第四，启动国别风险评价工作，制定主权评级办法，开展了对110个国家的主权评级。（2）市场风险评估工行制定了与自身业务和规模相适应的市场风险评估体系，通过《中国工商银行银行账户和交易账户划分管理办法》、《中国工商银行债券资产分类管理办法》，对银行账户和交易账户的划分管理进行制度上的规定。交易账户市场风险限额管理指标对资金交易业务市场风险进行控制，BIFT系统、Kondor+系统、Summif系统、BTS系统和交易账户风险管理核心系统的进化和完善，实现了交易账户本外币债券市值每日评估和对发行人授信额度的刚性控制。（3）操作风险评估工行通过跟踪操作风险发生的频率、影响程度，分析操作风险损失

内控的五要素Components of Internal Control

Components of Internal Control 内部控制的要素 Internal control consists of five integrated components. 内部控制包括五个相关关联的要素。 Control Environment 控制环境 The control environment is the set of standards, processes, and structures that provide the basis for carrying out internal control across the organization. The board of directors and senior management establish the tone at the top regarding the importance of internal control including expected standards of conduct. Management reinforces expectations at the various levels of the organization. The control environment comprises the integrity and ethical values of the organization; the parameters enabling the board of directors to carry out its governance oversight responsibilities; the organizational struc-ture and assignment of authority and responsibility; the process for attracting, developing, and retaining competent individuals; and the rigor around performance measures, incentives, and rewards to drive accountability for performance. The resulting control environment has a pervasive impact on the overall system of internal control. 控制环境是一套标准、流程和结构，能够为内部控制的实施提供基础。董事会和高级管理层为内部控制的重要性（包括期待的行为准则）提供高层定调（the tone at the top）。组织各个层级的管理活动强化了这种期望。控制环境包括了组织正直和道德的价值观；促进董事会行

COSO对内部控制五要素的解释

COSO对内部控制五要素的解释，由财政部牵头的中国内部控制标准委员会（2006.7成立）正在制订的中国企业内部控制规范，也借鉴这五要素的框架及内容：内部控制包括五个相互联系的要素。它们源自管理层的经营方式，并与管理过程紧密相连。尽管此五项要素适用于各类企业，但是中小企业对其应用可能不同于大型企业。中小企业的内部控制可能不及大型企业正式、组织性强，但其内部控制也可能是有效的。内部控制的五项要素为：控制环境——控制环境决定了企业的基调，直接影响企业员工的控制意识。控制环境提供了内部控制的基本规则和构架，是其他四要素的基础。控制环境包括员工的诚信度、职业道德和才能；管理哲学和经营风格；权责分配方法、人事政策；董事会的经营重点和目标等。风险评估——每个企业都面临诸多来自内部和外部的有待评估的风险。风险评估的前提是使经营目标在不同层次上相互衔接，保持一致。风险评估指识别、分析相关风险以实现既定目标，从而形成风险管理的基础。由于经济、产业、法规和经营环境的不断变化，需要确立一套机制来识别和应对由这些变化带来的风险。控制活动——控制活动指那些有助于管理层决策顺利实施的政策和程序。控制行为有助于确保实施必要的措施以管理风险，实现经营目标。控制行为体现在整个企业的不同层次和不同部门中。它们包括诸如批准、授权、查证、核对、复核经营业绩、资产保护和职责分工等活动。信息和沟通——公允的信息必须被确认、捕获并以一定形式及时传递，以便员工履行职责。信息系统产出涵盖经营、财务和遵循性信息的报告，以助于经营和控制企业。信息系统不仅处理内部产生的信息，还包括与企业经营决策和对外报告相关的外部事件、行为和条件等。有效的沟通从广义上说是信息的自上而下、横向以及自下而上的传递。所有员工必须从管理层得到清楚的信息，认真履行控制职责。员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性。员工必须有向上传递重要信息的途径。同时，与外部诸如客户、供应商、管理当局和股东的之间也需要有效的沟通。监控——内部控制系统需要被监控，即对该系统有效性进行评估的全过程。可以通过持续性的监控行为、独立评估或两者的结合来实现对内控系统的监控。持

内部控制的五个原则与五大要素

内部控制的五个原则与五大要素每个企业都会遇到内控问题，这个问题永远都不会过时，你要自己对照一下，这个企业是否做到，是否存在重大和重要的缺陷。内部控制原则内部控制原则是企业建立与实施内部控制应当遵循的基本指针。企业建立与实施内部控制应当遵循5项原则，即全面性、重要性、制衡性、适应性和成本效益原则。（一）全面性原则内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项实现全过程、全员性控制，不存在内部控制空白点。（二）重要性原则内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。重要性原则的应用需要一定的职业判断，企业应当根据所处行业环境和经营特点，从业务事项的性质和涉及金额两方面来考虑是否及如何实行重点控制。（三）制衡性原则内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的岗位和环节；同时，还要求履行内部控制监督职责的机构或人员具有良好的独立性。（四）适应性原则内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。（五）成本效益原则内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时仍应实施相应控制。内部控制要素

企业内部控制五要素

企业内部控制的五个要素：有效的内部控制至少应当包括以下五项基本要素： 1、内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。 2、风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 3、控制活动。控制活动是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制活动结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 4、信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 5、对控制的监督。监督检查是企业对其内部控制的健全性、合

理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。

会计内部控制的五要素

会计内部控制的五要素之间的关系 1 . 控制环境控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。 2. 风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、环境变化后的管理等等。 3. 控制活动企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实体控制、绩效指标的比较、分工。 4. 信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。主要包括：信息系统、沟通 5. 监控内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷。关系：（一）会计控制是各要素组成的动态系统内部控制的内容由最初的行为控制到最新的八要素的变化，说明了内部控制的关注重心由单一个体向系统整体发展，而且站在全局的高度统领企业整体。会计控制如同内部控制一样，并不是各种制度、措施的简单加总，也不能简单地停留在只用制度加以规范的阶段，致使制度流于形式，因此，应转变传统观念，以新的角度诠释和思考，应认识到会计控制不仅是由多个因素组成的系统，而且在这个系统中，这些因素相

中国内部控制“五要素”

内部控制理论有很多种，在中国需要执行的是规范文件为《企业内部控制基本规范》和《应用指引》，俗称为中国“五要素”模型内部控制体系。在内部控制广泛的理念下，实际工作中，还是应缩小范围，按照中国内部控制“五要素”模型，来设计、运行、评价内部控制体系。 “五要素”指内部环境、风险评估、控制活动、信息与沟通、内部监督五个基本要素。这五个要素相辅相成、综合作用，共同构成企业的内部控制体系。其中，内部环境是实施内部控制的重要基础，风险评估是实施内部控制的重要环节，控制活动是实施内部控制的重要手段，信息与沟通是实施内部控制的必要条件，内部监督则是持续改进的提升内部控制的重要保证。一、“五要素”与应用指引的关系内部环境，涉及组织架构、发展战略、人力资源、企业文化、社会责任等应用指引内容。风险评估，涉及《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险，对日常经营管理中的风险识别、风险分析、应对策略过程。控制活动，涉及《企业内部控制基本规范》和各项应用指引中的控制措施。信息与沟通，涉及内部信息传递、财务报告、信息系统等相关应用指引内容，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制等内容。内部监督，涉及《企业内部控制基本规范》和有关内部监督的要求，以及各项应用指引中有关日常管控的规定的内容，重点关注监事会、审计委员会、内部审计机构等监督作用。二、“五要素”在实际工作中的运用我们在实际工作中，不论是在公司层面，还是所在工作岗位的角度，如果说到内部控制的设计、运行、评价，就应该从思路上按照“五要素”检查一遍。它所涉及的内部环境要素，如是否需要成立专门组织负责事项的管理；是否符合公司的发展战略；考虑了人员工作胜任能力与培训没有；考虑了安全生产、产品质量、环保节约、员工权益保护等事项没有。它所涉及的风险评估要素，我们工作任务要实现的目标是什么，导致可能不能实现目标的风险识别出来没有，风险分析是否清晰、相关，有没有应对的能力，设想应对的措施是否应对恰当。它所涉及的控制活动要素，我们根据风险评估结果或应予应对的重大事项拟采取应对措施管理制度化了没有，管理制度是控制措施的执行的基石，是否及时修改完善了相关经营管理制度，控制措施是否按照规定执行。它所涉及的信息与沟通要素，我们生成的内部报告质量如何，信息是否精简有用；我们信息有关层级之间传递是否及时，我们的信息系统安全性如何等。它所涉及的内部监督因素，我们在工作事项中部门、职责间是否相互制约和监督，重大事项是否接受了公司内部审计机构的监督，甚至监事会、审计委员会的监督。

内控五要素

在信息技术（以下简称IT）广泛应用的当今社会，信息传播、处理和反馈的速度大大加快，导致企业间竞争日益加剧，而且随着信息产业成为社会主导产业，产品生命周期不断缩短，技术含量不断提高，对企业经营管理能力和决策水平提出了更高的要求，当然也给企业传统的内部控制带来了新的问题。对此，文章主要探讨了信息技术的发展对传统内部控制要素的影响。关键词： IT环境；内部控制；影响内部控制要素包括控制环境、风险评估、控制活动、信息与沟通和监控。IT 环境对作为内部控制系统主要组成部分的五个要素必将产生重大影响。一、控制环境内部控制环境主要由企业组织内部其他子系统中对内部控制效果有重大影响的因素构成，其根本目标在于保障内部控制系统的有效性。一般企业内部控制环境要素的变化主要受到组织结构、管理者和员工的特质三个方面因素的影响，以及这三个方面与外部环境的协调。分析其根源，主要包括经济形态的发展与商务模式变革、管理模式的特征演变以及组织、群体和个人的特质。由于经济形态和商务模式的变革直接受制于信息作用的方式和范围，并且管理系统的特征和信息组织的方式息息相关，组织、群体和个人的特质也与其处理信息的能力紧密相连，因此，当信息在组织内部的作用和功能发生根本改变时，控制环境的内容也会随之进行调整。在网络环境下，由于企业内部控制具有“自我控制、行为优化导向”的属性，这时的企业就要塑造相应的控制环境：其一，组织结构，主要应在形态、要素构成、运作方式及其内部关系上进行调整；其二，与企业外部环境的关联性，主要应通过加强组织内的适应以及组织与外部商务系统的融合性来强化；其三，业务单元的学习能力，应加强在组织内部创建共同远景并组织成员系统思考的能力；其四，价值观，主要应通过强化员工主动承担责任、行使相应权力的文化来实现价值导向的重构；其五，人力资源特质，组织成员不仅应具备高度参与的精神，而且更应成为第一线的知识型专家。基于网络的企业内部控制环境在诸多要素综合作用的基础上，应实现一套全新的基于人性假设Y理论的积极文化导向，使内部控制向自主性、主动性的方向发展。二、风险评估每个单位均应评估来自内部和外部的不同风险。风险评估系指辨认并分析影响目标达成的各种不确定因素。在信息时代，虽然企业的整体目标没有改变，但是经济、产业及管理的外部环境与内部因素都发生了变化，自然改变了传统的风险控制内容和方法。例如强大的、复杂的计算机系统增加了企业潜在的风险，因为人们的主观判断被忽略，数据处理过于集中，存储的数据可以被不留痕迹地改写或删除，数据的存放形式增加了数据再现的难度，数据处理过程无法观测等等。这些新的风险点构成了内部控制的新内容。新的技术带来了新的风险：（一）数字化信息丢失或毁坏的风险加大原始凭证数字化，使得会计信息易于被篡改或伪造而不留任何痕迹，弱化了纸质原始凭证所具有的较强控制功能。另外，磁性介质容易损坏，一旦受损则很难修复，这也使数字化的信息丢失或毁坏的风险加大。（二）数据处理的程序化，可使同一差错反复发生网络环境下的内部控制，很大程度上取决于系统中运行的应用程序的质量，一旦这些程序中存在漏洞或恶意的“后门”，便会严重危害系统安全。在找到这些漏洞之前，系统将多次重复同一错误。