[简答题]内部控制由哪些要素构成？

参考答案: 内部控制的基本要素主要包括控制环境、风险评估过程、控制活动、信息系统与沟通、对控制的监督。
（1）控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。
（2）风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。
（3）控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制及职责分离等相关的活动。
（4）信息系统与沟通是指与财务报告相关的信息系统和沟通，前者包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录，后者包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责、员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。
（5）对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。