公司内控系统主要包括以下几个方面：
内部控制
以有效的管理制度和规范行为为基础的控制措施。
包括会计与财务控制、管理控制、运营控制和信息技术控制等。
内部审计
独立的监督机构，对内部控制的有效性和效率进行检查、评估和改进。
风险管理
通过对各种风险进行定制化的识别、评估、控制和回避来保护企业的利益和稳健经营。
公司层面的控制
包括组织架构、人力资源、社会责任、企业文化等。
业务层面的控制
涉及具体的业务流程和操作规范。
信息层面的控制
包括信息系统的建设和管理，确保信息的准确性和及时性。
核心机构设置
企业应设立合理的组织架构，明确各部门和岗位的职责与权限，确保决策和执行的高效性。
可控制的财务和管理系统
包括会计与财务控制、管理控制、运营控制和信息技术控制等，这是企业内部控制的基础。
有效的内部控制程序
要求明确的权限分配、及时的财务和管理系统检查、数据安全保护以及财务数据的真实性审核。
责任和账务管理系统
采取严格的费用控制措施和审批程序，跟踪重要账务活动，避免财务管理漏洞。
HSE系统（健康、安全、环境系统）
关注员工健康安全和环境保护，确保企业运营的可持续性。
风险管理系统
通过对各种风险进行识别、评估、控制和回避，保护企业利益和稳健经营。
内部环境
包括企业的组织架构、人力资源政策、企业文化等，为内部控制提供基础环境。
信息及其沟通
企业需要及时、准确地收集和传递相关信息，确保内部控制相关信息的有效沟通。
这些组成部分共同构成了企业内部控制系统的整体框架，旨在确保企业目标的实现、业务的合规性以及责任的有效履行。
