企业内控由什么组成？
企业的内部控制是由内部环境、风险评估、风险应对、内部监督等要素构成的动态系统，并贯穿于企业经营管理活动的全过程。 其中，内部环境是基础；风险评估是核心；风险应对是关键；内部监督是保证。
1. 内部环境 企业的内部环境包括治理结构、机构设置与权责分配、员工素质与能力、企业文化等方面内容。良好的内部环境是建立高质量和有效率的内部控制系统的前提条件。
2. 风险评估 企业对各项业务及运营过程可能面临的风险进行识别、评估和分析的过程就是风险评估过程。通过风险评估，可以使管理层及时掌握风险状况，并进而采取必要的措施予以应对。
3. 风险应对 风险应对指企业根据风险评估的结果，确定应当采取的应对措施。风险应对的原则是既不能放任不管，贻误时机，造成更大的损失，也不能“急功近利”，采取不当的应对措施，使得小亏变大盈。
4. 内部监督 为了实现对企业经营风险的全程监控，确保内部控制的有效实施，必须对内部控制的执行情况进行监督检查。这种自我监督和对内部控制的再控制被称为内部监督。