企业内部控制主要包括以下几个方面：
内部环境
治理结构
机构设置及权责分配
内部审计
人力资源政策
企业文化
风险评估
识别和分析与企业内部控制目标相关的风险
确定风险应对策略
控制活动
根据风险评估结果采取的控制措施
包括政策、程序、标准等手段确保企业活动符合预期目标
信息与沟通
及时、准确地收集、传递与内部控制相关的信息
确保信息在企业内部及企业与外部之间有效沟通
内部监督
对内部控制建立与实施情况进行监督检查
评价内部控制的有效性，并及时改进内部控制缺陷
这些要素共同构成了企业内部控制体系，旨在提高企业的透明度、管理水平和防止错误及舞弊