內部控制的三項目標包括：取得經營的效率和有效性；確保財務報告的可靠性；遵循適用的法律法規。內部控制的五大要素包括：控制環境、風險評估、控制活動、信息與溝通、監控。
內部控制包括五個相互聯系的要素。它們源自管理層的經營方式，並與管理過程緊密相連。盡管此五項要素適用於各類企業，但是中小企業對其應用可能不同於大型企業。中小企業的內部控制可能不及大型企業正式、組織性強，但其內部控制也可能是有效的。
這五項要素既相互獨立又相互聯系，形成壹個有機統壹體，對不斷變化的環境自動作出反應。內部控制制度與企業的經營行為緊密相連，因基本的商業動機而存在。內部控制成為企業內部構架的核心部分和基本理念時最為有效。這時內部控制可以支持經營質量和主動的授權，避免不必要的花費，並對環境的變化迅速作出反應。
經營效果和效率、財會報告的可靠性、對現行法律的遵守之間具有直接聯系，他們代表了企業努力的目標;而五項要素代表了實現這些目標所需元素。為實現每壹類目標——如經營的效率和效果——需要五項要素***同發揮作用，以說明經營的內部控制是有效的。