(一)转变观念，走出对内部审计的认识误区。内部审计毕竟是企业的内部事务，企业内部的事务终究要靠企业自身来解决。发挥内部审计在内部控制中的更大作用，必须要有企业管理当局的积极呼应。只有企业领导尤其是最高决策层的领导转变对内部审计的认识，才会对内部审计的发展形成巨大的推动力。因此，企业的各级领导必须充分认识到市场经济环境下，加强企业内部审计工作，是强化内部控制的重要举措;现代企业内部审计所从事的是总经理或总裁想做而又没有时间和精力去做的事;内部审计不是企业的第二纪委，而是企业管理当局的参谋或顾问。
(二)进一步提高内部审计的独立性以及地位。独立性则是内部审计机构的灵魂，其表现为形式上的独立和实质上的独立。形式上的独立表现为内部审计机构在组织形式上是受资本所有者委托而不受企业内部其他组织机构的束缚;实质上的独立表现为内部审计机构和人员在执行业务时除受资本所有者的委托事项及相关规章约束外，不受其他事项的干扰。科学、有效的内部审计机构设置是内部审计发挥作用的保障。内部审计机构在企业中处于什么样的地位，内部审计部门与业务部门及其他各职能部门之间存在着怎样的制衡关系等因素，最终决定了内部审计工作的独立性程度。国外比较通行的做法是内审机构直接隶属董事会或总经理。董事会作为企业的最高经营决策机构，拥有最高的权威。总经理作为企业决策执行系统的最高领导，也拥有非常高的权威。实践证明，在董事会或总经理领导下设立内审机构，有利于保持内审机构较强的独立性和较高的权威性，从而有利于内部审计职能作用的有效发挥。因此，完善企业内部审计制度是健全内部控制的重要内容，内部审计对改进内部控制相当关键。企业应该结合本单位的规模、生产经营特点等因素，建立相应的内审机构，内审机构应是独立于财务部、人事部的一个独立部门，它应直接对企业管理当局负责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会及其常设机构董事会报告。在企业内部监督机制中，内审部门应有不容置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，应及时予以研究并给予反馈，这样才能保证在科学、完善的决策、执行、监督机制下，最大力度地完成企业的经营目标。
(三)以风险导向审计作为内部审计的发展方向。随着风险导向内部控制时代的来临，内部审计的工作重点也发生变化，由“控制”转向“风险”。在风险导向内部审计观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，依据风险管理原则改变审核过程。当前我国企业内部审计主要将大部分精力用于财务数据的真实性、合法性的查证和生产经营的监督，管理审计尚未得到广泛的开展。因此，要顺应内部审计科学发展的客观规律，在实践中有意识地推动内向型管理审计的发展。从强调确认和测试控制完整性，逐步转向强调确认和测试风险是否得到有效管理。审计建议应不再仅是强化控制、提高控制效率和效果，而应该是规避风险、转移风险和控制风险，通过风险管理的有效化，提高整体管理效率和效果。
(四)内部审计要建立全程递进式的监控措施。在企业的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签制，所有业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部分常规性核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险，将起到重要的作用。
(五)加强内部考核的力度，使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用，并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，由内审部门结合财务部门、企业管理部门等职能部门来具体执行内部检查工作。检查内部控制制度是否得到有效遵循，对执行情况做出客观评价，并对于严格执行内部控制制度的，要给予精神鼓励或物质奖励。对于违规违章的，果断给予行政处分和经济处罚，并与职务升迁挂钩。只有做到压力和动力相结合，才能最终达到内部控制的目的。
(六)提高内部审计人员的素质。首先，要提高内部审计人员的业务素质和专业技能。经济的发展使企业之间的竞争不断加剧，企业面临的经营风险普遍增大，内部审计在规避企业风险、提高运营效益和减少消耗等经营管理方面的作用日益加强，这要求企业的内部审计人员必须了解企业运营的各个方面。在新形势下，内审人员只有具备多种专业技能才能顺利开展内部审计工作，使内部审计发挥其应有的职能作用。其次，要对内部审计人员进行思想教育和职业道德教育。企业应当经常组织内部审计人员学习财经法律法规和经济政策以及内部文件，不断加强内审人员的思想道德教育，增强其从事内部审计工作的事业心和责任感。
(一)营造良好的内部控制环境，强化内部控制意识
营造一个良好的内部控制环境，首先要强化单位领导的内部控制意识，让单位的领导真是认识到内控在事业单位中的作用。单位领导对内控的重视程度直接决定控制环境的好坏。同时，还要将这一意识贯彻落实到全体员工的工作中，并与单位实际情况相结合，定期对职工进行培训。全体职工在管理层的引导下，应认真执行内部控制工作，同时对内控工作进行监督、反馈，以调动单位各个职能部门和全体员工承担内部控制责任的意识。
(二)完善内控制度建设，加强内控机构的权威性与独立性
事业单位内部控制体系并不是独立存在的，而是与众多规章制度息息相关。事业单位在健全内控制度的同时，还应完善与之相关的其他制度，只有这样，才能在一定程度上保障内部控制的有效实现。除此之外，事业单位还应强化内控制度的其权威性和独立性，对单位内部控制制度的设计及运行的有效程度定期作出评价，在发现问题时，应及时纠正。
(三)建立完善的集体决策和议事机制
事业单位的决策权应该受到相关机构的监督，比如，事业单位应对重大事项进行认真的调查研究并对其进行风险分析，在经过必要的研究论证程序后，充分吸收各方面意见，最终决策应通过党组会、办公会或部门与科室联席会讨论决定。事业单位采用集体决策制，可以有效的规避错误和风险。
(四)加强财务管控和业务过程的协同，强化资产管理
事业单位应把业务过程和财务管控有机地结合起来，让财务控制渗透到业务活动的每个环节，只有这样，才可能避免业务过程中的舞弊。
事业单位还应加强固定资产的盘点，组织专门人员对固定资产进行定期或不定期的清查。对盘盈、盘亏、报废、损毁固定资产要查明原因，视不同情况分别进行处理。事业单位应依据清查中出现的问题，不断修改和完善固定资产管理的各项内控制度。小型事业单位要设立专门的岗位，配备专、兼职的人员管理财产，大型事业单位要设立专用设备管理部门，并配备相应的管理技术人员和维修人员，负责专用设备的验收和日常的设备维护以及报废设备的技术鉴定。
(五)加强预算外资金的监管，健全监督机制
事业单位在将预算外资金缴入财政账户的同时，也关心相关财政部门让它支多少、怎么支的问题，这就决定了预算外资金的收入机制要与支出机制的建立相联系。事业单位在收入方面，要合理合法;在支出方面，应体现以收定支，核定支出基数，并借鉴预算内一些有效的方法来建立一整套的开支标准、考核依据及管理制度。健全监督机制，确保专款专用，对不合理的支出能及时发现、及时纠正，堵塞漏洞，防止不正之风和腐败现象的发生。
(六)开展内部控制有效性评价工作，保证控制目标的实现
内部控制自我评价应由事业单位全体管理者和工作人员共同利用系统化的方法来进行。在内部控制自我评价过程中，首先，应设立全面的评价指标，评价指标全面渗透到评价单位内部控制的全过程，涉及所有业务和全体人员;同时，评价指标要以事实为基础，指标结构科学、清晰、合理，评价指标要具有独立性，保证评价各个环节独立。对内部控制制度自我评价过程中发现的问题，应结合事业单位内部控制特点制定改进措施。
(七)紧跟时代脚步，利用现代化信息技术推动内控建设
事业单位不能与现代化相脱节，要紧跟时代变化，大力采用现代化信息技术来提高内部控制的水平。结合现代化技术，对事业单位内部控制的手段和方法进行及时的更新和补充，实现事业单位内部控制朝着现代化、科学化的可持续方向发展。
(八)选拔合格人才，强化内控人员业务能力
事业单位在设立健全的内控机构后，配备的人员不仅要具备必要的专业知识和技能，熟悉国家有关法律、法规、规章和国家统一会计制度，同时还应具备良好职业道德。事业单位应成立一支应变能力强且专业技能扎实的人才队伍，并对此进行定期的业务培训或者专业进修，加强他们对风险的分析、应对能力，以及面对全新业务时的分析和应用能力，提高内部控制人员的专业素质和道德意识，成为“又红又专”的合格人才。
一、重视内部控制管理与现行体制法规的协调统一
内部控制涉及组织、人事和业务多方面。在我国现行体制下，如何协调企业内部控制管理是能否实现内部控制的重要因素。因此，财政部、审计署、中国人民银行、证监会等部门应加强联系，协调管理。同时，我国的干部管理体制决定了对国有企业内部控制的管理还需要组织部、人事部的参与配合。另外，在我国内部控制法规建设中，还应注意相关法规的统一。
二、健全管理体系，明确管理权限，建立统一的管理信息系统，这是内部控制建设的三个方面
健全的管理体系是指对生产经营活动的全过程进行自始至终的控制。从资源利用角度看，应建立人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统。从经营环节看应有供应环节控制系统、生产环节控制系统和销售环节控制系统，等等。内部各机构间、各经办人员间控制职能和管理权限在每一个需要控制的地方都建立控制环节，进行科学的分工与互相牵制，推行职务不兼容制度，杜绝高层管理人员的交叉任职。管理信息系统，就是向企业内各级主管部门(人员)、其他相关人员以及企业外的有关部门(人员)提供信息的系统。通过管理信息系统，企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。一个良好的信息系统应有助于提高内部控制的效率和效果。
三、 处理好控“点”与控“面”之间的关系
在实施企业内部控制时如何找到控制点，通过点的控制起到牵一发而动全身的作用是需要认真对待的问题。企业一般是根据其经营活动的关键绩效领域确定其关键控制点。企业内部控制的“关键点”一般应该设在三个位置上，并由董事会直接负责监管：一是资金。对企业资金的筹集、调度、使用、分配等实行严格的分级权限控制，防止资金的越权循环和体外循环。二是成本费用。对企业的各项成本费用支出按照会计制度实施严格的监管，防止出现虚假列支、随意列支、无序分摊等舞弊行为。三是权力监控。对企业各经营环节、经济活动操作者的权力实施有效监控，防止权力的越权使用和非程序化乱用，造成经济损失。
四、对内部控制实施单位负责人承诺制
这是内部控制成败的关键。从理论上讲，内部控制本身也有局限性，其中主要是单位最高领导人控制的随意性或相互串通，搞内部人控制。因此，提高单位负责人自觉执行内部控制的意识显得尤为重要。就我国一些企业的现状分析，内部控制没有很好地执行往往是企业负责人带头不执行，破坏既定的内部控制程序，导致内部控制形同虚设或只对下不对上。《会计法》明确规定，单位负责人负有执行《会计法》的法律责任。因此，笔者认为，企业对外出具报告由单位负责人承诺其内部控制制度的完整性、合理性和有效性，且对可能存在的内部控制失效和舞弊承担法律责任。只有这样，才能使企业由上而下共同执行内部控制的要求，推动我国企业内部控制制度的健康发展。
五、在财务报告中披露有关内部控制制度的相关信息
根据企业财务会计报告条例的要求，年度、半年度财务会计报告应当包括：会计报表、会计报表附注和财务情况说明书。笔者认为，企业在财务情况说明书中应披露本期有关内部控制制度的设置、取消和重大变更等相关事项。评估说明由此对内部控制五大组成部分：控制环境、风险评估、控制活动、信息与沟通、监督的影响，若上述事项引起企业的财务状况发生变化则应具体披露相关的项目和所涉及的金额，提请财务报告使用者注意。
六、对企业的内部控制制度实施强制性外部专项审计
按照国际惯例，企业首先对自身内部控制进行全面深入的自我评价，出具对外报告，然后由注册会计师再对企业内部控制进行专项审计，发表审计意见。在监控过程中，审计可以帮助企业进行全面的风险评估。面对内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分折、防范和控制经营风险，已成为企业内部控制制度的重要内容之一。在审计中，注册会计师利用各种风险分折技术，找出企业业务中的主要风险点和高风险区域，提请企业通过增加、补充或规范各内部控制环节来减轻可能面临的风险，使风险管理贯穿并渗透于企业内部控制的全过程。
七、建立企业工商年检和银行贷款体系的”内部控制“ 准入制度
这可以考虑在每年进行的企业工商年检中加入对内部控制制度的检查。凡是没有建立内部控制制度的企业一律不给予年检通过，以促使企业建立健全相关的制度。此外，在银行制订的贷款条件中，也可以考虑加入对贷款申请企业内部控制方面的要求，凡是没有建立内部控制制度的企业一律不给予贷款。