（）涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。