控制元素:
企業建立和實施有效的內部控制應當包括下列要素？：
(1)內部環境。內部環境是企業實施內部控制的基礎，壹般包括治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化等。
(2)風險評估。風險評估是指對業務活動中與實現內部控制目標相關的風險進行及時識別和系統分析，並合理確定風險應對策略。
(3)控制活動。控制活動是指企業根據風險評估結果采取相應的控制措施，將風險控制在可承受範圍內。
(4)信息與溝通。信息與溝通是指企業及時、準確地收集和傳遞與內部控制相關的信息，以保證企業與外部的有效溝通。
(5)內部監督。內部監督是指企業對內部控制的建立和執行情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，並及時予以改進。
擴展數據:
內部控制原則:
企業建立和實施內部控制應遵循以下原則:
(1)全面性原則。內部控制應當貫穿於決策、執行和監督的全過程，涵蓋企業及其下屬單位的各項業務和事項。
(2)重要性原則。內部控制應在全面控制的基礎上，關註重要業務事項和高風險領域。
(3)制衡原則。內部控制應在治理結構、機構設置、權責分配、業務流程等方面相互制約和監督。，兼顧運營效率。
(4)適應性原則。內部控制應當與企業的業務規模、經營範圍、競爭狀況和風險水平相適應，並隨著情況的變化及時進行調整。
(5)成本效益原則。內部控制應權衡實施成本和預期收益，以適當的成本實現有效控制。
參考資料:
百度百科-內部控制