控制结构在业务中是必要的，以确保遵循程序并实现目标。个人控制结构反映了特定组织的政策和程序，并考虑了企业的财务状况，遵守外部法规和公司沟通等因素。五个基本控制结构可帮助组织识别优势并确定需要改进的领域。
环境
任何企业中最重要的控制结构是整体环境。在内部控制环境中，决策反映了企业所有者和高级管理层为公司内部的每项职能提供的优先级。高度监管行业的控制将比政府干预最少的行业更严格。无论是高度正式还是放松，企业的环境都必须在公司内进行妥善规划和沟通。大公司在多个领域做出环境决策，例如法律，人力资源和财务部门。
审计
一个重要的控制结构是定期审计。无论是由组织内的部门执行还是与外部供应商签订合同，审计都要确保员工遵守公司政策，并确保程序得到适当的设置和理解。一些企业主雇用外部审计协助来对公司进行客观评估。
通讯
每个企业都必须向员工传授信息。因此，沟通是任何组织中控制结构的关键要素。培训课程和/或员工手册是沟通控制结构的有效方式。企业必须根据法规和高级管理层的意愿决定培训是正式还是非正式。然而，对于较小的公司，培训课程可能不可行或不必要。
风险
风险评估是一项重要的控制结构。公司面临的法律和财务风险可能是灾难性的。企业需要确定这些领域的潜在情况，以及案例发展时将采取的行动。风险评估包括定期审核簿记以及遵守所有法律事务和行业法规。
控制活动
控制活动确保了解和遵循可能影响财务和法律风险的政策和程序。高级管理层要求这些活动保证组织的每个方面都受到法律和财务保护，并遵守标准和法规。控制活动的示例包括来自所有部门的年度预算或用于客户通信的法律检查点。控制活动的范围和优先级会有所不同，具体取决于各个组织及其参与的行业。
