企业层面控制

　　企业层面控制包括组织架构控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。

　　社会责任控制主要包括安全生产、产品质量(含服务)、环境保护和资源节约、促进就业与员工权益保护等。

　　业务层面控制

　　业务层面控制包括资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信息传递控制和信息系统控制。

　　内部控制评价

　　内部控制评价主要是评价的主体、对象、程序、核心指标、缺陷的认定、内部控制评价的报送。

　　内部控制缺陷按不同的分类方式分为：设计缺陷与运行缺陷;财务报告内部控制缺陷与非财务报告内部控制缺陷;重大缺陷、重要缺陷与一般缺陷。

　　内部控制评价的报送：内部控制评价报告报经董事会批准后对外披露或报送相关主管部门。

　　内部控制审计

　　内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。

　　注册会计师对一个单位内部控制审计出具的意见与财务报表审计出具的意见一致。