（二）内部控制的内容
内部控制的内容主要包括内部控制环境，风险识别与评估，信息交流和反馈、监督与评价、控制措施五个方面。内部控制环境一般包括治理结构、企业文化、人力资源政策和组织架构与权责分配等,是企业对于内部控制的态度的整体态度反应。风险识别评估主要是指对企业所可能遇到的风险进行识别、评估和控制，风险控制主要是为及时发现风险，以便控制风险、分散风险或转嫁风险。信息交流与反馈是指企业要能够及时获取和收集有效信息，并且信息可以在企业内部准确快速的传递，以便得以有效的交流和反馈意见，对所面临的机遇与挑战及时做出反映。监督与评价则是企业对内部的经营和操作环节进行监督，及时发现内部控制的缺陷和风险所在。控制措施是指企业根据内部监督的结果，结合风险分析和计量等数据所采取的措施，有效控制企业所面临的风险。
（三）内部控制指标体系的框架
内部控制指标体系主要是被用来评价内部控制是否发挥积极作用的计量器，是评价内部控制是否有效的关键指标。主体、客体、衡量标准共同构成内部控制指标体系的主要组成部分。主体一般是指公司的董事会或是类似的权力机构，对企业的内部控制负主要责任；客体主要是指企业内部容易出现风险和缺陷的环节，如资金业务，授权业务和财务岗位设计等方面，本文按照内控控制指引将评价目标分别设置为五个一级目标：内部控制环境，信息沟通、控制活动、监督和风险管理，然后再根据一级目标设计具体的执行目标；评价标准主要是指内部控制指标设计和执行有效性的评价标准，用来判断内部控制是否有效的标准，一般情况下有定量标准和定性标准，具体情况是企业根据内部控制规范与上市公司内部控制要求，然后再根据本企业的风险状况，所处的内外部环境等进行标准制定。本论文的研究重点是内部控制评价指标体系的构建。
（四）内部控制的确定原则
内部控制是企业为实现经营目标和战略目标等，根据企业内部结构、主要业务和所面临的重要风险所进行的控制活动，我国通过颁布大量法律法规促使和引导企业建立和重视内部控制制度的建立，防范风险，合法合规经营。本文根据内部控制指引和相关规范，在查阅大量文献的基础上，认为上市公司内部控制指标体系的建立应该遵循以下原则：
1.    目标协同性原则
企业内部控制活动是为实现对经营活动和操作环节的内部控制，而有效的内部控制有利于实现企业的目标，所以内部控制指标的设立应当结合企业的经营目标，使内部控制指标和企业经营目标协同。
2.    可理解原则
内部控制指标只有在被工作人员准确理解的情况下，才能发挥其有效性。所以构建的内部控制指标应当简单易懂，能够使人准确理解把握，只有这样才能提高工作人员的效率和减少错误率，使内部控制指标发挥真正作用。
3.可操作原则
此原则要求内部控制指标具有操作性，即内部控制指标不仅要符合成本效益的原则，而且在内部控制实际执行的过程中，指标的复杂程度在操作人员的能力承受范围内。
4.平衡和全面性原则
此原则要求指标的设计要涵盖企业全部业务内容和所面临的风险，既包括重点风险和非重大风险，也包括财务风险和非财务风险。指标的设计结合定性和定量结合，保证内部控制指标的有效和科学。
（五） 内部控制的意义
内部控制系统有助于企业达到自身规定的经营目标，控制指标是衡量内部控制设计和执行合理性、合规合法性的标准。内部控制指标内部的科学性和合理性化，可以为企业内控制度的检查提供遵循依据，减少评价工作中的主观性和随意性，从而使内部控制在企业的经营管理中真正发挥重要作用。内部控制的主要作用有：1.保证国家法律法规在企业中得到落实；2.保证财务信息的完整真实可靠；3.保护企业财产物资不受侵蚀；4.有效的防范企业风险；5.促进企业的有效经营。 上市公司内部控制指标体系的构建(2):http://www.youerw.com/kuaiji/lunwen_9699.html