建立企业内部控制是一个系统工程，涉及方方面面，需要做的工作很多。
首先，要认识明确，有风险防范意识。内部控制是衡量现代企业管理的重要标志，是现代企业管理的重要手段。国外安然公司的破产、巴林银行的倒闭，国内也不乏企业倒塌案例，无不与企业内部控制失灵有关。这也给我们敲响了完善内部控制、防范风险的警钟。“有控则强、失控则弱、无控则乱。”李金华审计长指出管理和内部控制方面的问题，意在督促企业单位要加强管理、完善内部控制，这的的确确是企业的当务之急，也是治本之道。
其次，要明确建立健全内部控制的基本思路。如何建立健全内部控制，我认为应“因地制宜，因企有别”，不能搞“一刀切”。内控制度和员工的素质与地域文化也有关系。中国地大物博，地区发展情况也不均衡。同样的制度在不同地区执行起来是不一样的。
再其次，企业建立内部控制一定要强调实用性，不能搞花架子，要强调执行力。如果脱开企业具体情况和生产工艺，不看企业人员素质、管理水平等，生搬硬套一些国外理论来建立本企业的内部控制，肯定是不好执行的。内部控制建立和完善是一个由简单到复杂、由局部到整体、循序渐进、不断整合的过程，不能盲目简单从事。这里还需要强调

◎内部控制概念
从静态到动态的不断变化过程
在国外，1949年，美国注册会计师协会（AICPA）的前身——美国会计师协会（AIA）在《内部控制：一种协调制度要素及其对管理当局和独立审计人员的重要性》的报告中，**对内容控制给出了明确定义：内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。……

导言 中国企业自己的内控标准
——企业内部控制基本规范的趋同与超越
◎内部控制概念
从静态到动态的不断变化过程
从会计控制逐步向全面控制转变
存在管理中并贯穿于管理始终
内部控制概念有些像一个谜
◎内部控制目标
超越传统为会计审计服务的目标
通过控制风险来创造价值
内部控制目标是一个体系
仅仅是合理保证
◎内部控制原则
没有原则也不成方圆
对原则的规范是中国特色
对于内部控制原则的规范不尽相同
◎内部控制要素
对内部控制要素没有定义
国外内部控制要素构成是趋同和创新同在的
国内内部控制要素构成是趋同多于创新
内部控制要素因划分标准或依据的不同而不同
◎内部环境
从控制环境到内部环境
内部环境组成是不断变化的
内部环境因素可以无限地分割下去
落实规范要求，完善治理结构
明确权责分配，正确行使职权
保证内部审计独立性，切实加强内部审计工作
实施可持续发展人力资源政策，切实不断提升员工素质
加强文化建设，强化风险意识
◎风险评估
一个比较宽泛的概念
风险评估的要素不统
风险评估的内容是多种多样的
定性和定量技术的结合
首先要把企业面临的风险识别出来
采用定性与定量相结合的方法进行风险分析
权衡风险与收益，确定风险应对策略
◎控制活动
从政策和程序到控制措施
控制的具体活动或措施是多种多样的
控制活动类型或方法
贯穿于企业的所有层次和部门，与风险评估结合
没有同一控制活动或控制措施
控制措施的具体要求
控制活动的实施
预算风险与控制
资金风险与控制
采购风险与控制
存货风险与控制
销售风险与控制
工程项目风险与控制
固定资产风险与控制
投资风险与控制
筹资风险与控制
……
◎信息与沟通
◎内部监督
◎内部控制评价
附件 企业内部控制基本规范
附表