控制环境、风险评估、控制活动、信息与沟通和监督活动。作为内部控制领域的权威机构，COSO在1992年推出的内部控制整合框架（ICIF）确定的内控五要素包括：控制环境、风险评估、控制活动、信息与沟通和监督活动。