【正确答案】按COSO定义，企业内部控制是一种由企业董事会、管理层和其他员工执行，为达到财务报告的可靠性、经营的效果和效率、符合适应的法律和法规的目标而提供合理保证的过程，并由控制环境、风险评估、控制活动、信息和沟通、监控五要素组成。（1）控制环境。控制环境决定了组织的基调，反映董事会、管理者、业主和其他人员对控制的态度和行为，影响到组织中人员的控制意识。控制环境提供基础结构和基础规范，内部控制其他组件基于控制环境而建立。（2）风险评估，是指管理层识别和分析对经营、财务报告、符合性目标有影响的内部或外部风险。它是一个确认、分析和管理影响企业目标的风险的过程。在风险评估中，关键的步骤是确认内部和外部变化的情况，以及应当采取的必要行动。（3）控制活动。控制活动是组织的一系列政策和程序，以保证采取必要的行动降低与组织目标相关的风险。预防性控制主要用于防止错误和舞弊。检测性控制当错误和舞弊发生时识别它们。纠正性控制主要用于从差错和舞弊所带来的后果中恢复、修复损害及减轻损失。具体控制活动形式包括：实物控制、信息处理、业绩评价、职责分离。（4）信息和交流。信息系统由方法和记录组成，用来记录、维护和报告实体事件，同时负责维护相关资产、负债和权益的可说明性。系统产生的信息质量将影响管理人员在管理和控制实体活动时的决策能力和编制可靠的财务报表的能力。沟通包括员工了解其职责，知道在他们的工作中如何与他人联系，如何对上级报告例外的情况。（5）监控，是一段时间评价内部控制的质量的过程。大部分组织经常改变业务以适应市场的新需求和新变化。