（三）进行全面有效的风险评估
环境控制与风险评估是提高企业内部控制效率的关键。随着社会经济环境的不断变化，企业间的竞争越来越激烈，对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及风险的分析入手。可以通过设置风险管理委员会来负责整体风险的控制，并下设若干专业委员会，以实现对源于不同业务层面风险的全面、有效控制。 （四）实行“控制自我评估”
内部控制的一个新趋势是实行“控制自我评估（csa）”，使每个组织定期或不定期地对自己的内部控制系统进行评估，评估内部控制的适当性以及实施的有效性，以便更好地实现内部控制目标。我国企业可试行定期或不定期地进行csa。
（五）发挥中层管理者的作用
在一个完善的风险控制体系中，中层管理者是不可或缺的一环。由于他们是战略细分的执行者，所以对风险和机会有更加直观的感知。但他们不是企业的所有者，主要是通过向上报告风险，发挥监督职能。针对我国现行的公司治理和内部控制框架，应将监事会的职能经过适当修改后赋予中层管理者。 四、我国上市公司内部控制建设的发展方向
目前，企业内部控制问题越来越受到市场有关各方的关注。2006
年上海与深圳证券交易所各自推出了不同版本的《上市公司内部控制指引》。因为要同时适应内地、香港或纽约证交所的内部控制要求，不少公司在内控建设方面陷入了无所适从的困境。而且内地的内部控制标准建设要么照搬美国模式，要么坚持内部控制就是内部会计控制，缺乏内在逻辑一致的理论框架。在实践中，不少公司推行内部控制建设仅仅是为了满足监管要求，实际效果无法得到充分体现。综观西方内部控制的最新进展及其基本趋势，我国上市公司内部控制建设的基本方向将集中体现于以下几方面。
第一，强调环境分析，确保国际化与本土化的有机协调。在上市公司的内部控制建设过程中，要加强风险防范意识，形成良好的内部控制大环境。否则，再多再细的内部控制标准也仅仅是赋予了内部控制的外在形式。
第二，加强理论研究，尽早形成中国的内部控制理论框架。必须在国情与环境分析的基础上，探讨内部控制与会计规范、风险管理、公司治理与企业管理的关系，理清内部控制的融合型角色定位，找到收益大于成本的契合点，并由此形成中国内部控制理论整合框架。
第三，驱除陈旧思想，强调内部控制的内生化、全员化和动态化。这就要求打破内部控制只控“下”、不控“上”的定性思维模式，实现内部控制与企业管理、公司治理与风险管理的有机结合，确保内部控制的动态化和全员化。
第四，调动各方积极性，确保原则导向与规则导向的有机结合。要使内部控制与我国环境保持良好的契合度，使内部控制获得较为理想的执行力，在内部控制标准或指引的制定上，必须坚持原则与规则相融合，确保既给操作者留下一定的弹性空间，又为具体操作提供一些切实指导。 参考文献：
1.高智斌.浅析如何加强上市公司风险管控[j].现代商业,2010(33).
2.杨学华.文小亮.风险导向内部控制机制研究[j].会计之友,2011(1).
3.高岩芳.企业集团内部控制综合评价指标体系的构建[j].中国管理信息化,2010(15).
4.樊颖.企业集团内部控制研究[j].国际商务财会,2011(3). 5.高华琪.集团企业如何加强内部控制[j].科技信息,2010(1). 6.中国财政部等五部委．企业内部控制配套指引[j].交通财会,2010(5).