一个内部控制的框架，主要由四个部分构成： １．企业治理控制。企业治理控制是整个企业内部控制的上层建筑，它以产权为基础，直接影响着下层的企业管理控制，它所涉及的主要是股东会、董事会以及其所属委员会、高级管理人员之间的控制、约束管理，既包括显性的组织结构上的职权分配控制，又包括隐性的各种激励机制。它要确保企业长期战略目标和计划得以确立，确保整个管理机构能够按部就班的实现这些目标和计划，还要确保整个管理机构能够维护企业的向心力和完整，保证和提高企业的声誉等。 ２．企业管理控制。企业管理控制是企业内部控制的具体实施，所涉及的主要是企业日常的生产经营活动的控制与约束，它以经营权为基础。当企业设定了目标之后，就开始制定计划，向各部门分派任务，雇佣人员，对人员进行培训和激励。为了保证业务活动按照既定的计划进行，就需要监控组织的绩效，将实际的表现与预先设定的目标进行比较。如果出现任何显著的偏差，就需要采取措施使其回到正确的轨道上来。因此，企业管理控制是对企业管理的直接控制，它直接对企业生产经营中的各种资源（包括物质资源和知识资源）进行监督和控制，直接影响到企业的效益和效果，影响到企业目标的实现。企业管理控制的实体一般包括高级管理层、中级管理层、内部审计组织、一般员工、生产资源等之间的控制机制。 ３．管理信息系统。有效的管理信息系统可以及时地提供各方所需要的会计信息，提供企业各部门管理控制生产、考核工作成果以及提供企业高层决策人员制定经营方针、制定规划、进行决策所需的会计和管理信息，从而使企业的经营和管理流畅的进行下去。企业治理控制、企业管理控制、企业治理、企业管理以及企业文化之间进行信息传递和信息反馈的所有通道构成管理信息系统，它是由人和计算机组成的进行数据的收集、处理、存储、传递（包括反馈）的系统。它通过对一个组织内部和外部数据的收集和处理来获得有关信息，并传递给控制主体，从而对经营活动作出调整，以实现对风险的控制。会计信息系统是企业管理信息系统中的一个重要子系统，是组织处理会计业务并为企业提供财务信息、定向信息和决策信息并辅助企业管理控制的有机整体。只有企业的人员通过管理信息系统了解了企业目前的状况，才能对可能发生的异常状况做出反应，从而及时报告，以防止重大损失的发生。 ４．企业文化。在每个组织中，都存在着随时间的演变的价值观、信息、仪式、神话及实践的体系或模式，这些共有的价值观和模式在很大程度上决定了雇员的看法及对周围世界的反应。它是组织内部的一套通用的价值体系，用这套价值体系来无形中约束组织和组织成员的言行，使之向着实现组织目标的方向前进。ＣＯＳＯ框架控制环境中的管理哲学和经营风格以及正直与价值观等内容都包含在这个要素中。企业文化构成内部控制的环境，企业内所有的人都“沐浴”在这种既成事实又常常根据企业长期战略的需要不断做出调整的氛围中，它常常直接影响企业员工思考问题的方式和态度。企业管理控制、企业治理控制一旦形成一种风格、一种习惯，这种风格或习惯就会成为企业文化的一部分；反过来，现有的企业文化也会对企业管理控制、企业治理控制产生一定的影响。
