·控制主体，即为实现既定目标的施控者。
·控制客体，即控制主体目标实现的可控因素，也是控制主体控制活动的承担者。
·控制目标，即控制主体的既定目标。
·控制手段，即控制主体所采取的作用于控制客体的。
·信息沟通，即控制主体和控制客体之间的信息沟通。
所以，控制就是控制主体为了实现其控制目标，以信息沟通为基础，采取一定的控制手段，对控制客体所作出的一切努力。
从控制的五个要素来看，控制目标、控制手段和信息沟通显然不能作为区别内部控制和外部控制的标准。同样，控制客体也不能作为判断内部控制和外部控制的标准，因为政府机构同样也要采取一定的方法来控制的活动，这显然只能属于外部控制而不能属于内部控制。所以，笔者认为，区分内部控制和外部控制的标准是控制主体，只要控制主体是属于组织内部的，则这种控制就是内部控制。这样，笔者给出内部控制的如下概念：内部控制是组织内部的主体为了实现其既定目标，以信息沟通为基础，采取一定的方法对影响其目标完成的可控因素所作出的一切努力。
三、内部控制的
笔者认为，控制主体既是区分内部控制和外部控制的标志，也是构建内部控制内容体系的基础。这里仅以企业为背景来内部控制内容体系。大家知道，企业由四种经济主体所组成，即股东、经营者、管理者和普通员工，这四种经济主体都有各自的目标，并且都有各自的可控因素，所以，企业内部控制体系也就由以下四个层次组成：
·以股东为主体的内部控制；
·以经营者为主体的内部控制；
·以管理者为主体的内部控制。
我们这里只以内部控制五要素为框架，对各个层次的内部控制作一总体性的勾画。
1.以股东为主体的内部控制
(1)控制主体：股东。
(2)控制客体：经营者及整个企业的业务活动。
(3)控制目标：财富最大化、财产安全、能获得如实报告。
(4)信息沟通：财务报告。
(5)控制手段：建立治理结构、委托CPA审计、决定政策、抛售股票、对经营者实行承包经营或租赁经营。
2.以经营者为主体的内部控制
(1)控制主体：经营者。
(2)控制客体：管理者及整个企业的业务活动。
(3)控制目标：实现经营目标、财产安全、能获得如实报告。
(4)信息沟通：责任报告。
(5)控制手段：组织控制、预算控制、财务控制、会计控制、政策控制、人事控制、风险控制、内部审计。
3.以管理者为主体的内部控制
(1)控制主体：管理者。
(2)控制客体：普通员工及责任中心的业务活动。
(3)控制目标：完成责任目标、资产安全、获得业务运行的真实报告。
(4)信息沟通：会计报告和统计报告。
(5)控制手段：管理方法控制、技术方法控制、组织控制、授权批准控制、文件记录控制、实物保护控制、职工素质控制。