企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度， 围绕( )、风险评估、控制活动、信息与沟通、内部监督等要素， 确定内部控制评价的具体内容，对公司层面和业务层面的内部控制进行全面评价。