内部控制要从五个方面来建设:内部环境、风险评估、控制活动、内部监督、信息与沟通。具体可参见《企业内部控制应用指引》。应注意的是:一、要优化公司的治理结构,公司高管不可凌驾于内部控制之上,否则形同虚设。二、企业应当结合业务特点和内部控制的要求设置机构和岗位,编制内部管理手册,明确职责权限。三、加强员工职业道德修养和专业胜任能力,实施有利企业可持续发展的人力资源政策。四、加强企业文化建设,加强法制教育。