要素1 - 企业文化／监控环境

评核公司内的诚信及道德价值，包括：相关政策及程序内容（包括有关操守准则、利益冲突、举报及投诉处理的政策及程序）；法律及监管合规方面的做法（包括如何遵守《上市规则》及《企业管治守则》）；员工／管理层薪酬考核方法。

评核董事会独立性及表现，包括：董事会成员的独立程度、经验、角色及责任；是否有利益申报程序；董事委员会的组成；董事委员会的职权范围是否仍切合所需、董事会与董事委员会之间的沟通情况；董事有否申报其利益。

评核管理层表现及内部监控承诺，包括：财务汇报质素（包括但不限于相关性、可靠性、可比性和适时性）；营运目标以及实现有关目标的政策和程序；对管治、风险及内部监控相关议题有否足够关注以及讨论相关事宜的频次。

评核组织架构，包括：有哪些相关法律实体、业务单位等等，以及其责任；从属架构（尤其是管理层与业务单位之间）如何运作。

评核财务汇报水平，包括：人员配置水平以及员工经验及资格是否达所需程度（尤其是管治／财务汇报方面）；相关培训水平。

评核责任及工作分派，包括：相关角色及责任、权力水平、权力及工作分派、相关政策及程序（包括权力的凌驾）。

评核人力资源表现，包括：发行人有哪些政策及程序，以及有关政策及程序在招聘、培训、表现评核、升迁、薪酬及终止雇佣合约方面的具体实施情况。

评核法律／监管合规情况，包括：(i)（财务）汇报规定和 (ii)法律及法规（包括《上市规则》）方面的合规水平），以及就促使发行人遵守上述规定并监察和汇报潜在不足而制定的内部监控系统。

要素2 - 风险评估

评核目标，包括：发行人营运／业务、财务汇报及监管／法律合规方面是否均有清晰目标。

评核风险评估及管理程序，包括：发行人有哪些风险评估及管理、监管及法律合规、诈骗识别及预防流程；有否持续监察营运环境及潜在风险；是否有（业务）应变计划；以及有否评估财务汇报风险。

要素3 - 内部监控

详细评核内部监控措施，包括：

分析政策及程序、相关角色及责任、分工、纪录保存以及发行人营运的所有方面的法律／法规合规评估，例如：

• 销售、应收账款及收款；
• 采购、应付账款及付款；
• 存货管理（包括物流）；
• 生产及成本核算；
• 人力资源及薪酬；
• 固定资产；
• 现金及财政管理；
• 保险；
• 财务汇报及披露监控；
• 税务；及
• 资讯技术系统（一般及应用）监控。

要素4 - 资料及传讯

评核与以下事宜有关的资料使用情况及现有沟通程度：

• 企业规划、预算及预测；
• 管理层的汇报及向其汇报（包括但不限于按《企业管治守则》规定每月向董事会提供更新资料）；
• 内部传讯，包括有关监察及侦测机密／敏感资料、潜在冲突、须予公布／关连交易（《上市规则》第十四及十四A章）以及其他法律或监管风险的政策／程序；
• 对外传讯，包括有关与外界通讯、发布年报／中期报告及刊发业绩公告（包括根据《上市规则》第13.46、13.48及13.49条）、处理内幕消息及敏感资料泄漏（包括根据《上市规则》第13.09条及《证券及期货条例》（香港法例第571章）第XIVA部）以及监管查询（包括根据《上市规则》第13.10条））的政策／程序；
• 有关传送及传播（敏感）资料的保密水平；及
• 公司内的数据保护水平（包括应对网络威胁及资料窃取）以及个人资料法的合规情况。

要素5- 监察

评估监察职能、政策及程序，包括：

• 董事会／管理层层面监察；
• 内部审核（或其他职能）监察，包括：
  • 监察职能的角色／责任；
  • 与外部核数师／供应商的互动；
  • 不足之处的评估及补救；
  • 上报／汇报管理层／董事会的情况；
  • 内部监控措施／政策的实施情况。
• 汇报／举报渠道；
• 管理层函件以及外聘核数师及／或服务提供商提供的内部监控结果；及
• 法律／监管合规的监察水平。