企业建立与实施有效的内部控制，应当包括下列要素：
（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
扩展资料
内部控制要素是构成内部控制模式的各个方面。在会计学特别是审计学中，一般将内部控制分为控制环境、会计制度和控制程序三项结构要素，或者将会计制度并入控制程序中，分为控制环境和控制程序。控制环境是内部控制有效性的前提和保障，基本相当于所谓 “公司治理结构” 的主要内容，控制程序是内部控制的主体，内部控制的作用都是通过各项控制程序来实现的。
风险后果
1、竞争失败（企业由于竞争失败会遭受诸多的不利）
2、经营中断（企业的目标将无法达到）
3、法律诉讼（会给企业带来损失和信誉的破坏等）
4、商业欺诈（会给企业带来损失）
5、无益开支（使得企业的收益能力下降）
建立企业内部控制制度应注意的几个问题：
内部控制制度首先必须符合国家的法规政策，不得制定与国家法规、政策相抵触的“内部管理办法”。
2.单位内部控制制度，最好由各部门讨论并经管理层审议通过，从而增强内部控制制度的权威性。
3.既要保证内部控制制度的稳定性，又要使内部控制制度在实践中得到补充、完善。
4.避免内部控制制度重叠现象。解决责任不明、环节太多，人人有责而结果是人人都不负责的问题。实际工作中有些单位为解决“闲置”干部就业，从而形成多人签字，环环盖章，而无人承担具体责任，遇事相互推诿的不负责的后果，致使有些本应尽快处理的问题终因手续不全而拖延。
5.定期检查内部控制制度的执行情况。结合本单位目前工作实际，测试、评价某项具体内容是否实现了预期管理目标，看其是否取得了一定的效益，调动了职工的工作积极性。
参考资料：百度百科——内部控制