(一)建立科学的企业内部控制体系具体包括以下三个控制层次：
1、建立以防为主的监控防线，即在企业供、产、销全过程中建立相互制约的制度，各部门人员要各守其责、相互监督、相互制衡。
2、建立以查为主的监督防线，即以现有的稽核、审计、纪检监察部门为基础，成立一个直接归董事会管理并独立于审计对象的审计委员会。审计委员会通过内部常规审计、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制。
以上三个层次内部控制体系构筑的“防、堵、查”递进式监督控制，对于及时发现问题，防范和化解企业经营风险和会计风险，具有重要作用。
(二)内部控制能否得到有效执行，关键在于对人的控制内部控制不仅仅是一系列的规章制度、文件，它还是企业生产经营管理的一部分，是对企业的整个经营管理活动进行监督和控制的过程。要想把内部控制工作落到实处，企业就要着重加强对内部控制行为主体“人”的控制。企业内部控制失效，经营风险、会计风险的产生，其责任主要是行为主体者即企业领导人及有关业务经办人员，要搞好内部控制，就要提高人的综合素质。综合素质既包括知识和技能，又包括道德观、价值观和世界观等各个方面。应深入进行职业道德教育，从正反两方面加强对他们的法纪政纪、反腐倡廉的教育，增强自我约束能力。使其自觉遵守和执行各项法律、法规和有关制度。同时要对相关人员开展持续有效的专业知识教育，以不断提高其专业知识和业务能力，使各岗位人员均能胜任其工作，减少业务处理上的技术错误，并及时发现生产经营过程中的异常情况。企业要避免空洞的说教，按照内部控制的要求，针对各岗位的特点建立其具有操作性的职业道德规范和行为准则，从而为内部控制发挥作用提供良好的人文环境。
(三)建立有效的激励机制为保证内部控制的有效执行，企业应建立有效的激励和约束机制，把员工的责、权、利统一起来，把员工的切身利益与企业兴衰息息相关，调动起员工参与内部控制的积极性。企业要建立科学的聘用、培训、轮岗、晋升、淘汰等人事制度，制定严格的个人收入和工作业绩挂钩的薪酬制度和分配制度，并做到考核及时、奖罚到位，另外，要彻底改变长期以来形成的“人控”现象，树立制度优先的思想，让全体职工认识到自己在内部控制中所负的责任及内部控制对于企业及自身的重要意义，从而使所有的员工都处于制度的控制之中。
(四)建立良好的信息沟通系统信息与沟通是指单位为了提高管理效能、促进员工全面正确履行职责而搜集、识别、交流各种内部和外部信息。良好的信息沟通系统可以促使企业及时掌握企业运营状况和发生的各种情况，及时为企业的生产经营决策提供全面、及时、准确的信息。信息与沟通的主要环节有：确认、计量。记录有效的经济业务;在财务报告中恰当揭示财务状况、经营成果和现金流量;保证管理层与单位内部、外部的顺畅沟通，包括与利益相关者、监管部门、注册会计师、供应商等的沟通。信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。
