1.控制環境:
(1)正直及道德觀念:要求管理階層應以身作則,推動正直及道德觀念。
(2)適任性:使員工皆能適才適所,發揮所長。
(3)董事會及審計小組:亦即內部稽核人員,考量其客觀性,應直接隸屬於董事會。
(4)管理哲學及經營型態:不同企業皆有其各自特有的管理哲學及經營型態。
(5)組織結構:公司內部應完善劃分,適當職能分配或整合。
(6)權利與義務之分派:係組織結構的延伸,使不同職位的員工有適當的權利及義務,包括適當溝通層級。
(7)人力資源政策及規範:
2.風險評估
3.控制活動:
(1)交易之授權
(2)執行結果之複核
(3)資料處理之控制
(4)職能分工
(5)接近控制
4.資訊與溝通
5.監督