内部控制主要包括以下几个方面：

内部环境

企业的治理结构

机构设置及权责分配

内部审计

人力资源政策

企业文化

风险评估

识别和分析与企业内部控制目标相关的风险

确定风险应对策略

控制活动

根据风险评估结果采取的控制措施

包括审批、核对、分工、监督等

信息与沟通

收集、传递与内部控制相关的信息

确保信息在组织内外的有效流动

内部监督

对内部控制建立与实施情况进行监督检查

评价内部控制的有效性

发现内部控制缺陷并及时改进

内部控制旨在确保企业目标的实现，保护资产安全，提高经营效率，并确保遵守相关法律法规。