一个企业内控体系应包括内控建设、执行和监督三个部分的完整内控体系，通常包含三道防线：

第一道防线：公司流程主人层面：

•通过明确业务目标及风险评估，建立及完善内控制度平台，在业务开展时，有效预防风险。

第二道防线：公司管理层层面：

•对公司整体的风险控制体系的设计和运转的有效性定期进行管理层自我评价。

第三道防线：内审部层面：

•通过使用有针对性的内审计划及内审方法，针对重要风险领域进行审计。

内控管理师（ICM）”着力解决企事业单位内部控制体系建设专业知识不足，内控管理专业人才匮乏的共性问题。