内部环境，风险评估、控制措施、信息与沟通监督。所谓内部控制风险，就是指影响内部控制功效发挥和目标实现或导致内部控制失效的不确定性。产生内部控制风险的因素很多，总体来讲可以从内部环境，风险评估、控制措施、信息与沟通监督等五大内部控制构成要素进行分析。如企业管理层的管理哲学和经营风格是否与时代相符合、董事会和内部监督机构的设置是否合理、企业内部组织机构设置及职责权限的划分是否清晰人力资源制度是否完善、员工职业道德操守和工作能力与其所承担的工作任务是否匹配；管理层能否准确识别和分析风险的影响因素、合理评估风险发生频率与破坏性；内部控制程序和措施是否恰当；有无畅通的沟通平台和渠道使上下互通信息：有无严格有效地监控、考核评价与监督体系等这些都是影响内部控制风险的因素。一个企业要发挥内部控制功效，就必须从控制和防范内部控制风险开始。拓展资料：1.执行力度不够是很多企业的内部控制风险产生的因素之一。部分单位虽然存在比较健全的内控制度但不能有效地执行甚至造成贪污、挪用公款等重大经济案件的发生。在中国，上市公司一般具有良好的行业背景，符合中国的产业政策，经营前景广阔，内控制度比较健全。但由于管理体制、企业机制等方面的原因，一些陈旧的管理理念、员工的思维观念等还在一定的时间和范围内产生惯性”作用，这是造成中国企业内部控制执行不力的重要原因之一。2.要确保内部控制功效的发挥就必须要有完善的公司治理结构。从定意义上来说治理结构不完善是导致我国企业内部控制风险的最关键因素，具体表现在：责任、权利划分不明确董事、监事、经理三权合一，董事会不能发挥应有的作用；管理者在内部控制中起着关键性作用但部分企业经营者缺乏现代管理理念，把管理与独裁混为一谈，风险防范意识薄弱，管理粗放，任人唯亲，滥用职权，疏于内部监督，特别是在关键控制环节和重要岗位随意安排亲信造成企业内控制度的缺失或形同虚设；激励约束和利益制衡关系混乱，没有形成一个完善的约束、监督、激励机制，经营者的权利大于责任，内部动力和外部压力较小，企业管理高层大权独揽又难以控制，没有相应的组织或机构进行监督制约，随时面临着失控的局面。在中国“三资企业内部控制效果好于其他形式企业的内部控制效果，其原因值得业内思考探讨。3.在企业经营活动中，良好的信息系统应能确保组织中的每个人都能清楚地知道所承担的特定责任和任务。经营者需要了解相关企业的经营状况，了解市场的发展变化，同时也应该通过财务报告等形式向社会提供必要的信息。企业应建立良好的适应企业发展的信息系统，这样才有助于提高企业内部控制的效率。
樱桃啃丸子：）
