1、加強內部控制的理論教育。縱觀我國的高等教育系統，從大專、本科到研究生教育都沒有把內部控制作為一間專門的課程來設置，財經類大學教育申涉及到內部控制內容的僅有《審計學》一書中一章是專門研究內部控制的。我國的注冊會計師教育也沒有重視內部控制，在注冊會計師考試指定教材中只是簡單介紹了內部控制的理論，并在審計實務方面穿插了一些內部控制符合性測試的內容，這些遠遠不能滿足注冊會計師的知識結構要求。因此要在我國企業中推行內部控制建設，首先要從加強內部控制方面的理論教育人手。筆者建議在高等教育中，有條件的院?？梢栽O置“內部控制”課程，內容復蓋到理論、實務兩方面。在注冊會計師教育中也應專門開設“內部控制”課程。
2、建立統一的內部控制標準?，F行具體審計準則第9號《企業內部控制與審計風險》，觀念還未更新，還停留在內部控制結構階段；新修訂的《會計法》雖然對內部控制提出了新的要求，但因為它不是專門針對企業內部控制進行規定的，因此在內部控制的實務方面不具備可操作性。這就使得企業在進行內部控制的自我評估及注冊會計師在進行內部控制審計時無據可依。筆者建議我國的立法機關或其他職業團體對我國企業的內部控制進行全面的研究，或制定準則，或提出指南，給企業的內部控制建設提供一個框架和參考依據。
3、開展注冊會計師的內部控制審計。目前，我國末法定要求注冊會計師出具內部控制審計報告，注冊會計師可以應管理當局的要求，對審計過程中注意到的內部控制設計及運行方面存在的重大缺陷，出具唱理建議書，其只需向管理當局負責，對外不具有法律效力。筆者認為，上市公司應該對企業內部控制制度逆行披露。這是由內部控制和會計報表的關系決定的。因為會計報表披露的信息是否真實、正確，決定于內普控制的有無或強弱。具體來講，內部控制和會計報表的關系可以從以下幾方面來分析：(1)上市公司的會于報表由注冊會計師審查，注冊會計師不可能把所有廠題都披露出來；（2)注冊會計師在審計過程中，采用抽樣法推斷總體，對于報表中隱含的問題不能全部審查清楚；(3)根據審計重要性原則，注冊會計師對于非重大事項可以不予披露；(4)委托人出于效率的考慮，不會接受高成本的全面審計。所以。為保證會計資料的可靠性，上市公司必須向社會披露內部控制信息，并且由上市公司通過自測自評來完成。
