控制的要素主要包括：

控制环境

包括企业的治理结构、管理哲学和经营风格、组织结构、人力资源政策、企业文化等。

它为内部控制提供了基础，影响员工的控制意识。

风险评估

涉及识别和分析可能影响企业目标实现的各种不确定因素。

包括风险识别、风险分析和风险应对策略的制定。

控制活动

是企业根据风险评估结果采取的政策和程序，旨在帮助管理层决策的实施。

包括各种控制措施，如授权、职责分离、审批程序、记录保留等。

信息与沟通

涉及及时、准确、完整地收集与企业经营管理相关的信息，并确保这些信息在企业内部及企业与外部之间有效传递。

监控

指企业对其经营过程中的信息进行辨识、获取和沟通，以确保员工能履行其职责。

包括对内部控制的监督检查和评价内部控制的有效性。