内部控制,控制环境,风险评估,控制活动,信息与沟通,监督