１．充分发挥政府部门的主导作用，为企业内部控制建设营造良好的外部环境。一是要完善我国社会主义市场经济竞争机制。不仅要加强法制建设，建立更加透明、公平、高效的市场竞争规则；而且更重要的是要严格执法，大力整顿和规范市场经济秩序。良好的市场竞争环境，会有力地激发企业内部控制建设意识，从根本上促进内部控制建设。二是要加强我国企业内部控制建设的统一规划和指导。鉴于我国企业界民间组织不太发达，权威性的规范制度均由政府制定的实际情况，我国应由国务院企业管理部门牵头，联合相关部门，组织有关专家，成立企业内部控制建设指导小组，统一对内部控制的认识，制定我国企业内部控制建设规划，推进企业内部控制建设。三是要推动适合我国国情的内部控制理论研究。西方内部控制整体框架理论较为完善，其权威性得到世界公认，我们可以充分借鉴。但毕竟我国是社会主义市场经济，不能不考虑国有企业的公有制性质，尤其是我国内部控制制度具有的用来堵塞国有资产流失漏洞、遏制领导干部贪污腐败、规避盈利或非盈利组织经营风险、制止虚假会计信息流入社会（包括企业主管部门）等功能要给予充分考虑，以防企业内部控制中忽视了国家利益，给国家造成损失。 ２．适应会计电算化发展形势，健全相应的内部控制制度。实现会计电算化后，许多传统的管理控制方式消失了，而代之以新的方式。这就迫使电算化会计信息系统必须建立严格的内部控制制度。针对经济生活当中出现的新情况、新问题，各单位要迅速建立健全相应的内部控制制度，做到有法可依、有章可循。电算化会计的内部控制制度主要包括两方面：一是程序化控制。它是对计算机这一应用工具进行控制，通过电算化软件的编制，完善内部控制功能，以达到控制的效果，主要包括输入控制、处理控制、输出控制、安全控制等。由于程序化内部控制主要与开发人员的专业水平有关，因此主要是选拔和培训高技能的技术人员，选用先进的开发工具等。二是制度化控制。它主要是通过制定一系列的规章制度来进行管理，以达到控制的目的，包括组织与管理控制、系统日常操作管理控制、系统维护控制、网络安全控制、档案管理控制、建立健全机房管理制度等。其中组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制，达到相互牵制、相互制约、防止或减少舞弊发生的目的。系统日常操作管理控制主要是通过制定严格的上机守则和操作规程来实现，操作规程应明确职责权限、操作流程及注意事项等，如严禁越权操作，操作过程中出现的问题要详细记录并向管理人员报告，无关人员未经许可不得进入机房等。系统维护控制包括对硬件、软件和数据的维护。对硬件的控制主要是按固定资产造册登记，专人保管，制定设备使用、检修制度；对数据的控制主要是对数据输入项目和方法要有明确要求，对数据处理的输出结果指定有关人员定期检查；对软件的控制主要在于防止对软件的非法修改和删除，建立应用软件操作人员权限分级制度等。网络安全控制包括在技术上对整个财务网络系统的各个层次（通信平台、网络平台、操作系统平台、应用平台）都要采取安全防范措施和规则，建立综合的、多层次的安全体系。网络安全性指标包括数据保密、访问控制、身份识别等。档案管理控制是指对各种程序、软件等资料应有专人负责保管，制定备份、归档及借阅制度等。健全机房管理制度包括未经授权批准，任何人员不得进入机房，单位会计数据需保密并有特殊要求的，机房应有屏蔽设施等。 ３．构筑严密的企业内部控制体系，确保内部控制目标的全方位落实。内部控制目标尽管呈多元化趋势，但概括起来主要涉及以下两点：一是合规经营，具体而言，就是保证企业依法组织经营活动，保证会计信息真实可靠、确保财产安全；二是效益性，即保证企业管理政策的贯彻实施和效益目标的实现。从上述对内部控制目标的归纳不难看出，内部控制体系的建设不只是企业自身的事情，它有着广泛的社会性。采取宏观监控措施迫使企业合规经营是政府宏观管理的重要职能，从这个角度看，政府必须将内部控制制度建设作为一项十分重要的工作来抓。事实上，我国《会计法》已对企业内部控制制度的相关内容做出了规定。在构建内部控制体系中，我们应该双管齐下，采取政府宏观指导和企业自身逐步完善相结合的战略：在现有法律规范的基础上，政府有关部门应颁布企业内部控制框架构建的基本要求和一般标准，并就货币资金管理、采购与销售等企业基本业务的内部控制做出统一规定，作为企业制定内部控制措施的依据；各企业以统一的内部控制规范为指导，根据自身的经营规模和特点建立内部控制框架，并制定具体的控制程序和措施。 ４．建立和完善披露机制及评价体系，强力营造落实内部控制制度的外部环境。为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须建立和完善内部控制制度的披露机制及评价体系。企业尤其是上市公司一般只对外披露财务会计信息，人们关心的也是每股收益等数字。对于企业内部控制，人们常常疏忽。而独立审计人员则体会到，信息的真实可靠来源于企业内部控制，内部控制越好，其信息就越可靠，审计实质性测试就可相应减少；注册会计师在审计中虽然会对企业内部控制进行评审，但一般注重内部会计控制，并且由于审计的时间范围和技术的局限性，企业内部控制情况并不能充分了解和揭示；为了提高企业内部控制意识、提高其信息质量，企业有必要在进行内部控制自我评估后，向社会公开披露其内部控制信息。与此同时，还要建立和完善内部控制制度评价体系。对企业来说，建立健全内部控制制度是一个渐进的过程，必须建立其内部控制评价体系，根据情况的变化和出现的问题对相应的内部控制制度作出及时修正或建立新的内部控制制度，只有不断进行内部控制自我评价和改进，才能建立起行之有效的内部控制体系。内部控制制度建立起来之后，还要定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不完全执行，估计可能产生或已经造成什么后果。对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合，才能最终达到内部控制的目的。
