内控分为几大块

内部控制通常被分为以下几个主要块：

1. 控制环境：这是内控系统的基石，包括管理层的诚信和道德价值观、管理层的领导风格和对内控的承诺。它还涵盖了组织的结构和职责分配。

2. 风险评估：这个块涉及识别和分析与组织目标实现相关的风险。这包括内部和外部风险，并涉及评估这些风险的可能性和影响。

3. 控制活动：这些是组织用来降低风险评估阶段识别的风险的活动。控制活动可以是政策和程序，例如审批流程、权限控制和职责分离。

4. 信息和沟通：这个块确保了组织内部和外部信息的有效沟通。它包括信息的收集、处理和传递，确保所有相关人员都能获取到与内控相关的信息。

5. 监督：这个块涉及对内控系统的持续监督和评估。它确保了内控系统在设计上有效，并在实际操作中得到了执行。

这五个块相互关联，共同构成了一个完整的内部控制框架。在中国，这通常与《企业内部控制基本规范》等相关法规和标准相符合。