（1）一個首要目標，即提高運營效率和效果。從COSO的定義看，企業(yè)業(yè)內部控制所要達到的目標有三個，即經營的效率和效果、財務報告的可靠性和法律法規(guī)的遵循性，從財政部等5部委頒布的《企業(yè)內部控制基本規(guī)范》看，企業(yè)內部控制的目標有5個，包括企業(yè)經營管理合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經營的效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。歸根結底，企業(yè)內部控制所要實現(xiàn)的所有目標都是為了企業(yè)能夠健康持續(xù)成長，而能夠保障我國國有企業(yè)健康持續(xù)成長的核心因素就是實現(xiàn)企業(yè)的效率和效果。為此，在構建適合我國國有企業(yè)特點的內部控制框架模型中，我們將實現(xiàn)效率和效果作為內部控制的首要目標，并將之作為我們構建國有企業(yè)內部控制體系的基礎，模型中所有的程序設計和安排都圍繞著這一首要目標進行的。

（2）兩大責任主體，即董事會（股東）和管理層。明確責任是保障企業(yè)內部控制能夠被有效建設并實施的重要前提，從內部控制的定義看，內部控制的主體包括企業(yè)董事會、監(jiān)事會、經理層和全體員工。由于我國國有企業(yè)正處于現(xiàn)代企業(yè)制度的完善過程中，尚未完全形成脈絡清晰、權責統(tǒng)一的治理結構，企業(yè)所有者和管理者之間的委托代理關系也正在不斷完善，缺乏明確的內部控制責任主體，內部控制建設在很大程度上取決于企業(yè)管理者的認識和覺悟，進而導致一些企業(yè)內部控制建設滯后，難以滿足社會主義市場經濟下的企業(yè)發(fā)展需要。為此，構建國有企業(yè)內部控制框架，在明確了內部控制的主要目標后，必須進一步明確誰對內部控制的建設和實施負有主要責任。在“12345模型”中，我們認為關鍵的責任主體有兩個：一個是企業(yè)的董事會（股東），另一個是企業(yè)的管理層。因為董事會（股東）代表的是股東的利益，有責任建立并推動內部控制的有效實施，管理層是受托的企業(yè)直接經營者，也有責任和義務建立并維護內部控制的有效實施，對委托人負責。當前，我國國有企業(yè)大都是國有獨資公司，沒有設立董事會的企業(yè)較多，在這種現(xiàn)實情況下，企業(yè)管理層需承擔建設和維護內部控制有效實施的責任的同時，履行國有資產出資人責任的各級國有資產監(jiān)督管理機構，也有責任通過相關手段推動企業(yè)管理層及時建立并有效運行內部控制機制。

（3）三條建設主線，即治理結構、財務控制和業(yè)務控制。內部控制是綜合了企業(yè)生產經營中多種相關因素的復雜系統(tǒng)，內部控制建設也是一項復雜的系統(tǒng)工程，需要全體員工的共同參與。內部控制涉及面廣，建設初期可以從三個方面著手建設，以取得事半功倍的效果。“12345框架”對其去繁從簡，將其歸納為三條建設主線：即治理結構、財務控制、業(yè)務控制。治理結構主要包括董事會構成及運行規(guī)則、內部組織結構設置及責權分配等，是內部控制得以建設和實施的基礎，一般內部控制的建設首先從治理結構開始。財務控制主要通過會計核算、核算流程規(guī)范、財務分析、資金管理、預算管理、投融資規(guī)劃等手段，保障企業(yè)財務報告可靠、資產安全、資金流轉合理，避免發(fā)生舞弊、錯誤和財務危機，監(jiān)督企業(yè)財務及有關業(yè)務行為，對有關決策提供支持。業(yè)務控制主要是企業(yè)實際從事的生產經營活動作為控制點，對企業(yè)的采購、生產、銷售、經營、合同管理等活動進行控制，以促進企業(yè)經營行為合法合規(guī)、授權合理、業(yè)務流程順暢、運轉具有效益和效率。