（3）控制活动。控制活动就是制定控制的政策和程序。帮助管理层确保管理方针得以贯彻执行。其目标是经风险评估确定的管理和控制风险措施能够有效落实。控制活动的内容包括职能分离、实物控制、信息处理控制、业绩评价等。
（4）信息与沟通。内部控制活动必须要有信息与沟通系统的支持。在执行、管理和控制经营过程中，部门之间、层次之间、内部外部之间，能否顺畅传递信息、有效的沟通，是决定目标实现和员工履行职责的必要条件。
（5）监督。内部控制的过程必须加以恰当的监督，通过监督对内部控制质量进行评估。对偏差加以修正。监督有日常监督、例行监督和常规性事后监督等。监督应具有独立性，发现内部控制中出现的问题，可直接报告最高层。
上述三类目标是努力方向，而5个要素则是实现目标的必要条件，两者相互关联。5个要素之间相互协调，共同构成对不断变化的环境做出动态反应的一个整体。
内部控制整体框架报告面世以后，被公认为是内部控制理论研究的最高成就。（1）界定了一个不同用户需要的内部控制概念。被理论界、实务界广泛接受。（2）提出了一套完整的内部控制评价标准。（3）首次将内部控制发展为立体框架结构。三类控制目标，五项构成要素，有效内控标准以及相关论述，为建立控制标准提供了前提和基础，也为实际应用打开了方便之门。（4）首次将风险评估，信息与沟通作为基本要素引进内部控制领域。（5）首次强调环境与人的重要性，将人文因素融入内部控制，极大的丰富了内部控制的文化内涵。
4 内部控制理论的实践与借鉴
随着我国社会主义市场经济的不断深入和完善，在新旧体制的碰撞中，在日趋激烈的市场竞争中，时常会冒出一些不稳定因素，尤其是在经济领域里，不规范的行为屡有发生。究其原因，最本质的是企业的内部控制出了问题。而要解决这一问题，就要深入触动微观机制的最本质问题，强化企业的内部控制。近年来，我国十分重视对内部控制的研究和推广工作，有关部门还发布了一系列规范和指导意见，促进了单位内部控制制度的建立和完善。2001年，财政部从规范企业行为、提高会计信息质量的需要出发，制定了我国第一部全国统一的内部控制规范，并要求从2001年6月颁布之日起试行。在此背景下，我国审计师协会也制定了内部审计基本准则和相关具体准则，以其规范内部审计业务，推动内部控制的发展。在学习借鉴国外经验的基础上，应注意做好以下工作：
4.1 加强认识，充分理解内部控制的内涵
内部控制不是单一的制度、机械的规定，而是一个发现问题、解决问题的动态过程。这个过程循环往复，又各具独特内容。因此在实施过程中必须明确。第一，树立责任意识。内部控制不单单是管理人员、会计、审计的责任，而是单位全体员工的责任。只有确立这种思想，才能是内部控制在每个岗位和每个工作人员的心中发挥作用。第二，内部控制目标要细化。针对单位具体情况，制定按工作流程，进而每个岗位的控制标准。第三，树立风险意识。第四，强调以人为本，调动全体员工的积极性。第五，明确界定管理和控制的关系。内部控制是管理的有力工具，但不能取代管理；第六，建立内部控制制度要掌握有效、审慎、全面、及时和相对独立原则；第七，微观控制要与宏观管理相结合。
4.2 加强教育，认真掌握内部控制方法
市场经济的发展需要内部控制，内部控制为市场经济的发展提供有效的服务。而要是内部控制成为市场经济行之有效的有力工具，就必须加强内部控制知识的普及，学习借鉴国外的先进经验，结合我国的具体实际加以转化吸收，取人所长，补我所短。在充分吸收内部控制理论的精华的同时，认真掌握内部控制的方法，切实在经济活动中加以运用，才能使内部控制理论的学习借鉴不流于形式，真正成为社会主义市场经济中发挥作用的服务手段。需要掌握的内部控制方法主要有以下几种：