企业内部控制应当包括全部管理控制，它渗透到经营的各个方面和管理的整个过程。按照COSO框架的规定，企业内部控制由控制环境、风险评估、控制活动、信息与沟通、监督五要素构成。其次，针对我国企业内部控制薄弱的原因进行剖析，本文认为导致企业内部控制薄弱的主要原因有外部原因和内部原因两种。外部原因是我国企业的外部环境还不完善，存在着一些不利因素影响内部控制机制的有效发挥；内部原因则是企业人员素质偏低，观念落后，职业道德素质不高；企业内部缺乏制衡机制，内部人为控制问题严重：信息沟通不畅；内部审计的监督职能严重弱化。最后本文提出了解决企业内部控制薄弱的对策是：加强企业的人事管理；完善公司治理结构；加强信息的流动与沟通；加强企业的风险管理；加强企业内部控制的监督。