《企业内部控制基本规范》借鉴了以美国COSO委员会内部控制整合报告为代表的国际内部控制框架，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：(1)内部环境；(2)风险评估；(3)控制活动；(4)信息与沟通；(5)内部监督。控制环境是COSO委员会提出的《内部控制——整合框架》中的表述。