2010年12月10日 09:54中國會計報【大 中 小】 【打印】 共有評論0條ＣＯＳＯ（全國虛假財務報告委員會下屬的發起人委員會）報告認為，內部控制系統包括五個組成要素：控制環境、風險評估，控制活動、信息與溝通、監控。其中風險評估和信息與溝通是傳統內控理論所沒有的，對控制環境的重要性的強調也是前所未有的。
因此，對內部控制制度的完善也應從這五個方面進行。
完善內部控制環境信息技術的引入使企業的組織結構逐漸趨于扁平，因此，必須進行組織結構調整才能更好地進行內部控制。企業應通過組織結構調整、建立恰當的組織機構和職責分工制度，并通過部門設置、人員分工、崗位職責的制定、權限的劃分等形式進行控制，從而達到相互牽制、相互制約、防止或減少舞弊發生的目的。應設立會計崗位和系統管理崗位。崗位的設置應遵循不相容職務分離的原則，使不同崗位之間相互監督與制約，以達到控制的目的。
內部控制受人的因素影響，重視人才的選擇和培養，是內部控制建設中的重要內容。首先應加強員工的誠實守信教育；其次培養管理人員的內部控制觀念和信息觀念。隨著會計信息技術的引入，管理人員必須理解信息化建設、內部控制和企業發展的關系，有效實施內部控制制度；再次加強內部考核力度，以此促使會計人員對內部控制的執行。
進行全面的風險評估與分析由于會計信息系統自身的特點，增加了會計工作的風險，要保證會計信息系統的有效運行，就要進行全面的風險評估。
風險評估可以采用傳統的風險評估方法，也可以采用基于神經網絡和專家系統的評估方法或者運用層次分析方法進行風險評估。通過這些方法可以獲得影響會計信息系統安全的各種攻擊方式的權重，了解到影響系統安全的各個因素，針對各種攻擊方式的權重有針對性地擬定相應的防護措施，從而達到有效的維護系統安全的目的。
評估信息智能化處理階段，需要對評估工具所得出的原始評估數據進行深入挖掘，一方面，這些數據復雜、多樣，而且會不斷增加，因此需要按照統一的標準進行管理；另一方面，這些數據內在的聯系需要通過數據挖掘進行歸納分析和綜合分析。
完善內部控制活動針對風險評估的結果，制定相應的控制活動，包括管理類控制措施，如安全管理、職責分離、授權審批、信息化會計檔案管理等，以及系統類管理措施，如數據備份、數據加密、權限管理等。
加強信息溝通企業領導層的政策方針要及時下達給企業員工，同時企業員工要將發現的問題及時反饋給上級部門。會計信息系統主要是記錄、處理、存儲、歸納和交流信息，所有交易必須在系統中留下審計線索，為內部控制提供保證。
此外，建立會計核算軟件數據接口標準，使不同的會計信息系統兼容，有利于企業財務數據的集中管理，實現數據共享。
加強內部監督內部控制實施過程必須進行恰當的監督檢查，其中內部審計是監督檢查最常用的方法。
在會計信息化環境下，由于是“人機”對話的特殊形態，因而對內部審計提出了更高、更嚴格的要求。內部審計除了傳統環境下審計的范圍外，還必須包括以下幾個方面：檢查對信息化環境下制定的各項控制制度是否做到有效執行；對會計資料進行審計，檢查系統賬務處理是否正確；監督數據保存方式的安全、合法性，防止發生非法修改歷史數據的現象；對信息系統進行全面系統的檢測，確保系統安全運行。
