内部控制一共有以下五个要素：
1.内部环境。
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化等。
2.风险评估。
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
3.控制活动。
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
4.信息与沟通。
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5.内部监督。
高层管理人员滥用职权造成的局限性：如果企业内部行使控制职能的管理人员不能正确地履行自己的职能，那么即使设计良好的内部会计控制，也不会发挥其应有的效能。
?内部会计控制执行人员的素质带来的局限性：首先，内部会计控制制度受串通舞弊的限制，但是，它并不能完全防止两个或两个以上的人员和部门共同作弊行为的发生。
其次，内部会计控制还受到人为错误的限制。
对例外业务失去作用：企业是处在一个无时无刻不在变动的市场中的，但其内部会计控制制度一般都是为曾经发生、重复发生的业务而设计的，这也使其对不正常的或未能预料到的“例外”业务类型失去控制力。
?成本效益原则的限制：成本效益原则要求在实行内部会计控制花费的成本和由此而产生的经济效益之间要保持适当的比例，当企业采用一项内部会计控制时，必须保证实施此控制所引起的成本增加必须小于其所带来的效益的增加。