摘 要：在介绍j-box内部控制要素的基础上，分析和探讨了xx公司的内部控制建设，并企业监管要求越来越严格，定期信息披露及对信息正确性的保证要求日益强烈。继美国出台《萨班斯——奥克斯利法案》（sarbanes-oxley act of 2002，简称sox或u-sox）之后，日本通过了《企业建立了一套基于as400的物流管理系统，通过虚拟专用网（virtual private network，简称vpn）实现数据共享。该子公司与集团公司共用as400系统进行核算和管理，集团通过信息系统集中控制、统一调配集团核心资源和关键约束资源（如资金、资产等）或监督使用。
信息系统的建设，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少人为操纵因素，也为业务层面控制的实施提供了基础和保障。
4 内部监督
4.1建立内审部门。从公司各部门抽调骨干人员，组成内控审计人员。明确内部审计机构的职责权限，规范内部监督的程序、方法和要求，防止内审形式化。内审人员只能审计其他部门，不能审计本部门。
4.2实施日常监督和专项监督。
日常监督是对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的一个或者多个方面进行有针对性的监督检查。
监督和审核要按照审核查检表进行，并如实填写审核结果。lOcaLHoST
4.3内部控制缺陷的认定与整改。审核结果为有缺点的项目，需要编制查核改善跟催表。
4.4内部控制的自我评估。内控部门组织讨论内审情况，督促受审部门进行纠正。并对公司内部控制有效性进行诊断、评价、再设计。
5 内部建设的经验总结
本人有幸参与了xx公司的内控制度建设，有以下几点感想与大家一起分享：
一项好的内部控制，应该达到以下标准：其一，控制建设触及企业经营的各个环节和各个方面，没有死角，要求把企业的各项经营管理活动均纳入内部控制范围。其二，责权划分明确、具体，具有很强的操作性，内部控制制度能真正成为企业管理者的行为规范，操作方便。其三，控制程序规范，过程控制受到特别的重视，即内部控制要形成科学的机制，尤其是要把对经营管理过程的控制放在突出地位，通过控制，防患于未然。其四，有良好的控制实施保障，内部控制的功能才可得到有效发挥。
一项好的内部控制，应该有很好的信息系统作为支持，实现企业内部各种信息的及时把握,以及对外部市场的变化的了解；财务子系统只是企业管理信息系统的一个有机组成部分,与其他子系统有着密切的联系,如分销、制造子系统的业务数据,应通过信息集成,直接传入财务子系统，并保证财务管理数据的可靠性性。
一项好的内部控制，还应与企业的规模、业务范围相适应，并随着情况的变化及时加以调整。内控制度的建设，还要权衡实施成本与预期效益，以适当的成本实现有效控制。
参考文献
[1]王贺平.浅谈如何加强企业内部控制[j].中小企业管理与科技（下旬刊），2009（10）.
[2]于彩珍.谈企业内部控制建设[j].财会研究，2005（4）.
[3]杨淑洁.浅谈现代企业内部控制建设[j].山西建筑，2009（30）.
[4]黄秀英.开展遵循sox法案内部控制项目的理性思考[j].辽宁经济，2008（8）.