航铁集团研究内部控制包括五个要素，从下至上分别是“控制环境、风险评估、控制活动、信息与沟通、监督”。

1.控制环境

控制环境主要包括企业的管理哲学和经营风格、治理结构、组织机构设置与权责分配、企业文化、人力资源政策、员工的诚信度、道德标准、价值观、内部审计机构设置、反舞弊机制等。控制环境决定了航铁集团有限公司的基调，直接影响企业员工的控制意识。控制环境提供了内部控制的基本规则和构架，是其他四要素的基础。

2.风险评估

每个企业都面临诸多来自内部和外部的有待评估的风险，航铁集团有限公司也不例外。由于经济、产业、法规和经营环境的不断变化，需要确立一套机制来识别和应对由这些变化带来的风险。航铁集团风险评估的前提是使经营目标在不同层次上相互衔接，保持一致，其中航铁集团风险评估对识别、分析相关风险以实现既定目标，从而形成风险管理的产生巨大的影响。

3.控制活动

控制活动是指航铁集团那些有助于管理层决策顺利实施的政策和程序。控制活动有助于确保实施必要的措施以管理风险，实现经营目标。控制活动体现在整个企业的不同层次和不同部门中，诸如批准、授权、查证、核对、复核经营业绩、资产保护和职责分工等活动。

4.信息与沟通

公允的信息必须被确认获取，并以一定的形式及时传递，以便员工履行职责。信息系统产出涵盖经营、财务和遵循性信息的报告，以助于航铁集团有限公司经营和控制企业。信息系统不仅处理内部产生的信息，还包括与企业经营决策和对外报告相关的外部事件、行为和信息等。有效的沟通是指信息自上而下、横向以及自下而上的传递。所有员工必须从管理层得到清楚的信息，认真履行控制职责；员工必须理解自身在整个内控系统中的位置，理解个人行为与其他员工工作的相关性；员工必须有向上传递重要信息的途径。同时，与外部诸如客户、供应商、监管机构和股东之间也需要有效的沟通。

5.监督

航铁集团有限公司内部控制系统需要被监督，需要对该系统的有效性进行评价。航铁集团有限公司通过持续性的监督活动、独立评价，或两者的结合，来实现对内控系统的监控。其中，持续性的监督活动发生在企业的日常经营过程中，包括企业的日常管理和监督行为、员工履行各自职责的行为；独立评价活动的广度和频度有赖于风险预估和日常监控程序的有效性。内部控制的缺陷应该自下而上进行汇报，性质严重的缺陷应上报最高管理层和董事会。

以上五要素既相互独立又相互联系，其中，控制环境是实施内部控制的重要基础，风险评估是内部控制的前提，控制活动是内部控制的具体措施，信息与沟通是内部控制的必要条件，监督是内部控制的保证手段。航铁集团专注内部控制要素，在环境，风险评估，活动，信息沟通，监督上发力。