内部控制主要包括以下几个方面：

控制环境

包括企业的治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

风险评估

涉及及时识别和分析企业活动中与内部控制目标相关的风险，并确定合理的风险应对策略。

控制活动

根据风险评估结果，采取相应的控制措施，将风险控制在可承受范围内。

信息与沟通

涉及及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部及企业与外部之间有效沟通。

内部监督

包括对内部控制建立与实施情况的监督检查，评价内部控制的有效性，并及时改进内部控制缺陷。

这些要素相互关联，共同确保企业目标的实现、资产的安全、财务报告的准确性和合规性