首先，內部控制需建立一個完整的體系，它是圍繞風險管理策略目標，針對企業戰略、規劃、產品研發、投融資、市場運營、財務、內審、法務、人力資源等等各項業務管理及其重要業務流程，通過執行風險管理基本流程，制定并執行的規章制度、程序和措施。它的目標是：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整；提高經營效率和效果；促進企業實現發展戰略。

其次，內部控制包括五個要素，及控制環境、風險評估、控制活動、信息與溝通、內部監督。而對內控的評價就屬于內部監督里的內容。各個企業實際情況不同，內控評價的主要內容會有所不同，重點方向也會不同，應當設置專屬部門，結合內部監督情況，定期對內部控制的有效性進行自我評價，可根據經營業務調整、環境的變化、實際風險狀況等來確定自己的評價方法、范圍、程序等。

另外，上市公司、非上市公眾公司、擬IPO公司對內控的評估和評價都有相應的要求。也會聘請會計師事務所對內控的設計和運行進行審計，并對其有效性發表審計意見。

健全、效內部控制抵御防止各種計錯弊行力武器 企業內部控制制度主要包括內部牽制內部稽核兩部 內部牽制主要著眼于業務流程職能解員職責工便形互相制衡、牽制機制內部牽制主要手段包括職責牽制、權牽制、物理牽制簿記牽制等 職責牽制指合理劃清職責并進行適工使組織每職位都專負責每員都明確職責范圍;權牽制指每項業務乃至每環節相容職能予離由兩或兩部門或員別掌管避免由部門或員單獨處理某些業務全部流程造舞弊乘機;物理牽制指特定管理職責與相應專門程序或專門工具結合起便落實管理責任排除其部門或員單獨舞弊能性使現舞弊行易于追查原;簿記牽制指利用處于同加工處理階段或置于同載體計信息間內聯系所進行牽制 內部稽核或稱內部審查指企業內部設置專門機構員進行查核監督 企業內部控制制度要點主要包括: (1)建立健全工負責制明確職權落實責任 (2)相容職務嚴格離并實行避主要相容職務包括納與費用、入賬目登記實物保管與相關計核算業務授權、授權與核算業務操作與審核等 (3)建立崗位輪換制度 (4)完善憑證、賬簿、報表體系嚴格計操作規程憑證制度 (5)堅持財務審批支筆制度落實專負責 (6)計部門嚴格復核、審批制度 (7)重要財物設置限制接近措施并責專妥保管 (8)設置內部審查或稽核部門進行經性查核、監督工作企業用內部控制: 1.內部控制主要包括:組織結構控制、授權批準控制、計系統控制、預算控制、財產保全控制、員素質控制、風險控制、內部報告控制、電信息系統控制等 2.組織結構控制要求貫徹相容職務相離原則合理設置內部機構科劃職責權限形相互制衡機制 相容職務主要包括:授權批準與業務經辦、業務經辦與計記錄、計記錄與財產保管、業務經辦與業務稽核、授權批準與監督檢查等職務 3.授權批準控制要求單位明確規定授權批準范圍、權限、程序、責任等相關內容單位內部各極管理層必須授權范圍內行使相應職權經辦員必須授權范圍內辦理經濟業務 4.計系統控制要求單位必須依據計家統計制度等律規制定適合本單位計制度明確計憑證、計賬簿財務計報告處理程序實行計員崗位責任制建立嚴密計控制系統 5.預算控制要求單位加強預算編制、預算執行、預算析、預算考核等環節管理明確預算項目建立預算標準規范預算編制、審定、達執行程序及析控制預算差異采取改進措施確保預算執行 預算內資金實行責任限額審批限額資金實行集體審批嚴格控制撫預算資金支 6.財產保全控制要求單位嚴格控制未經授權員財產直接接觸采取定期盤點、財產記錄、賬實核、財產保險等措施確保各種財產安全完整 7.職工素質控制要求單位建立實施科聘用、培訓、輪崗、考核、獎懲、晉升、淘汰等事管理制度保證職工具備相應工作勝任能力 8.風險控制要求單位樹立風險意識針各風險控制點建立效風險管理系統通風險預警、風險識別、風險評估、風險報告等措施財務風險經營風險進行全面防范控制 9. 內部報告控制要求單位建立完善內部管理報告制度全面反映經濟情況及提供業務重要信息增強內部管理效性針性 10.電信息系統控制要求運用電信息技術手段建立控制系統減少消除內部控制影響確保內部控制效實施同要加強電信息系統發與維護、數據輸入與輸、文件儲存與保管、網絡安全等面控制企業內部控制內容主要包括面: 1.內部控制內容主要包括貨幣資金、籌資、采購與付款、實物資產、本費用、銷售與收款、工程項目、外投資、擔保等經濟業務控制 2.單位應貨幣資金收支保管業務建立嚴格授權批準程序辦理貨幣資金業務相容崗位必須離相關機構員應相互制約加強款項收付稽核確保貨幣資金安全 3.單位應加強籌資業務管理合理確定籌資規模籌資結構選擇恰籌資式嚴格控制財務風險降低資金本確保籌措資金合理使用 4.單位應合理規劃采購與付款業務機構崗位建立完善采購與付款控制程序強化請購、審批、采購、驗收、付款等環節控制做比質比價采購、采購決策透明堵塞采購環節漏洞 5.單位應建立實物資產管理崗位責任制度實物資產驗收入庫、領用發、保管及處置等關鍵環節進行控制防止各種實物資產盜、偷拿、毀損流失 6.單位應建立本費用控制系統做本費用管理各項基礎工作制定本費用標準解本費用指標控制本費用差異考核本費用指標完情況落實獎罰措施降低本費用提高經濟效益 7.單位應制定恰銷售政策明確定價原則、信用標準條件、收款式及涉及銷售業務機構員職責權限等相關內容強化商品發帳款收管理避免或減少壞帳損失 8.單位應建立科工程項目決策程序明確相關機構員職責權限建立工程項目投資決策責任制度加強工程項目預算、決算、招標、投標、評標、工程質量監督等環節管理防范工程發包、承包、施工、驗收等程舞弊行 9.單位應建立科外投資決策程序實行重投資決策責任制度加強投資項目立項、評估、決策、實施、投資處置等環節管理嚴格控制投資風險 10.單位應嚴格控制擔保行建立擔保決策程序責任制度明確擔保原則、擔保標準條件、擔保標準條件、擔保責任等相關內容加強擔保合同訂立管理及解掌握擔保經營財務狀況防范潛風險避免減少能發損失

內部控制制度是為了使企業經濟活動的操作處理方法制度化、規范化而制定的一系列要求員工遵照執行的相關規章制度。它包括內部會計控制制度和內部管理控制制度，會計控制制度包括組織機構的設置以及與財產保護和財務會計記錄可靠性有直接關系的各種措施；管理控制制度除組織機構的設置外。還應包括管理部門對事項核準和決策步驟上的程序與記錄。

內部控制的方法包括組織控制、經營控制、人事控制、檢查控制和設施設備控制。它涉及企業的購貨循環、銷售循環、薪資循環。理財循環（包含投融資決策），這五大循環涉及企業的各個領域、各類交易。

廿世紀七十年代初，美國政府在對水門事件的調查中，發現某些公司為了做成貿易和保持貿易關系，竟賄賂某些外國官員。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設帳外記錄。有鑒于此，1977后，美國政府就將“每個公司必須設計和建立有效的內部控制制度”，以立法形式在《國外行賄法》中予以頒布。這是第一次強制性地將建立內部控制制度納入法律管轄的范圍。同時，審計人員在短時間內，要對被審計單位的財務狀況和經營情況作出正確評價，也需要依賴被審計單位相關的內部控制制度。否則，審計風險將難以控制。因此，審計與內部控制聯系日趨緊密。

隨著對外開放的不斷深入，審計理論與方法也在逐步更新，原有的對會計資料的詳細檢查，已逐步被以評價內部控制制度為基礎的審計方法所取代，這在國外俗稱為制度基礎審計，也稱風險基礎審計。這是一種通過對被審計單位內部控制存在性、合理性及有效性的評價，來確定審計重點、范圍，進而達到對該單位進行總體評價的目的。為保證審計評價的客觀公正，審計人員必須抓住控制點，所謂控制點，是指經營活動過程中容易發生錯弊，因而需要加以控制的關鍵環節，任何經營活動都可能存在幾個控制點。要求企業采取不同的控制措施，以保證內部控制目標得以實現。

近年來，強化企業內部控制因其在經營管理中的重要性，已越來越受到各級管理人員的普遍關注，這為內部審計提供了一個良好的外部環境。但是也應該注意到，內部控制的目標并非總能實現，不管控制制度和組織設置多么完善，如果得不到管理層的有效執行，其結果只能等同于沒有控制，易導致錯弊行為。如果能采取有效措施來監督和限制違反內部控制的行為，良好的控制就能得到維持。

根據幾年來審計工作的體會，不少企業控制制度表面看起來非常完善，但實際執行效果卻不理想。如規定通過招標的方式選擇供應商，但如果每次參加競標的都是同樣的幾個供應商，招標也發揮不出真正的作用。因此，建立和完善相關內控制度體系和運行機制固然重要，但更要注意加強對制度執行人及執行效果的監督。建立領導集體決策機制，充分發揮股東大會、董事會、監事會及外部專家機構在經營決策中的作用，以避免決策失誤，投資效益低下。特別是對一些規模大、經營業務多元化的集團型公司，因其投資的范圍廣，資金投入多，投入產出周期較長，加強領導干部及重要崗位人員的任期經濟責任考核，強化各級領導干部正確行使權力的監督，顯得尤為重要。作為審計人員，應在這方面多加關注，以確保各項制度在企業經營活動中發揮其應有的作用，避免制度僅僅流于形式，變成一紙空文。

要想建立起嚴格的內控制度，企業必須先建立起現代的企業管理制度。摒棄家族企業的管理模式，下放權力，聘用有能力有才干的經理人全權管理企業。同時在財務上，應建立一套嚴格的財務管理制度，充分發揮財務的內部控制職能，讓企業在經理人制度和財務監控的軌道上良好有序的運行發展。

你對兵熊熊一個，將熊熊一窩這個觀點可能有自已的認知吧，這個俗語雖然形容在戰場上的辨證關系，但是也同樣適用于一個企業，公司，單位。一個企業任務目標明以后，管理者就是決定因素。除了不可預測的市場因素外，一個企業的績效優劣跟企業管理者有密切的關系。管理能力水平就是這個企業的生命，一個優秀的企業管理者能把一個僵尸企業起死回生，風生水起，蒸蒸曰上。反之一個愚惷的企業家能把一個優秀的企業帶入深水泥灘，家產敗凈。因為員工的力量是有限的，百人企業員工只能付出百分之一的努力，管理者的無知和松散造成的后果員工是無回天之力的，也就一敗涂地了。好的管理者會知人善任，管理周密，無隙可擊，也就是強將手下無弱兵，兵強將勇那有不勝的道理。

《企業內部控制基本規范》的通知第四條企業建立與實施內部控制，應當遵循下列原則：（一）全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。（二）重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。（五）成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

企業內部控制的五個要素：

　　1、內部環境。內部環境是影響、制約企業內部控制建立與執行的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機構設置、反舞弊機制等。

　　2、風險評估。風險評估是及時識別、科學分析和評價影響企業內部控制目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節。風險評估主要包括目標設定、風險識別、風險分析和風險應對。

　　3、控制活動。控制活動是根據風險評估結果、結合風險應對策略所采取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式。控制活動結合企業具體業務和事項的特點與要求制定，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。

　　4、信息與溝通。信息與溝通是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。

　　5、對控制的監督。監督檢查是企業對其內部控制的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并作出相應處理的過程，是實施內部控制的重要保證。監督檢查主要包括對建立并執行內部控制的整體情況進行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改進措施等。企業內部控制自我評估是內部控制監督檢查的一項重要內容。

　　控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。 　　內部控制環境包括下列要素：治理結構、內部機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制等。 　　內部控制，是指單位為實現控制目標，通過制定一系列制度、實施相關措施和程序，對經濟活動的風險進行防范和管控的動態過程。而行政事業單位作為國家政策的貫徹者和執行者，擔負著維護社會公共利益的責任，其收入大多來源于財政。在當今信息化時代，社會公眾對其關注度明顯增強，建立一套行之有效、科學合理的內部控制制度對于行政事業單位來說是相當重要的。