內部控制制度管理論文【1】
摘要：從目前企業的經營管理實際來看，企業要想提高經營管理水平，除了要完善管理手段之外，還要在企業內部積極構建內部控制制度，使內部控制制度成為企業經營管理的基本制度之一，對企業的經營管理實現監督和促進，內部控制制度論文。考慮到內部控制制度的優點，目前多數企業在經營管理過程中都建立了相應的內部控制制度，以此來保障企業的整體經營管理效果。基于這一認識，我們應對企業內部控制制度引起足夠的重視，并認真分析企業內部控制制度要點，建立完善的企業內部控制制度，發揮企業內部控制制度的作用，提高企業內部控制的整體效果，促進企業內部控制制度發展。
關鍵詞：企業經營管理;內部控制;制度;要點分析
一、前言
對于企業來講，在經營管理過程中，追求實效性是企業管理的重要目標，只有完善企業管理制度，建立強大的企業管理體系，才能保證企業的經營管理手段起到積極效果。從提高企業經營管理實效性的角度出發，目前多數企業都建立了內部控制制度，旨在利用內部控制制度，形成對企業經營管理行為的監督和管控。從目前企業內部控制制度的執行效果來看，內部控制對企業的經營管理行為起到了有效的約束和監督，保證了企業管理手段的有效性。為此，我們應對企業內部控制制度進行深入了解，把握其要點，認真做好企業內部控制工作。
二、企業內部控制制度的含義
隨著商品經濟的快速發展，市嘗社會對企業的要求也越來越高，為了適應這種要求，企業對內部控制的研究也不斷深入。所謂“內部控制”是指單位為提高經營管理效率、實現單位經營管理目標而制定和實施的一系列相互制約、相互監督的方法、措施和程序的總稱。內部控制先后經歷了內部牽制、內部控制制度、內部控制結構和內部控制整體框架四個階段。但是由于傳統內部控制的定位比較狹窄，為此財政部聯合五部委于2009年發布了《企業內部控制基本規范》，旨在推進企業的內部控制工作。
從企業管理制度建設來看，企業內部控制制度是企業的基本管理制度之一，在企業管理制度構成中處于重要地位。內部控制制度的作用，主要在于對企業經營管理手段和經營管理行為進行監督、管理和約束，使企業的經營管理行為能夠滿足企業的實際需要，并取得積極效果。從制度構成來看，企業內部控制制度更像是企業整個管理制度體系中的監督元素。利用企業內部控制制度，可以發揮其監督職能，提高其管控效果，滿足企業管理的實際需求。為此，我們應對企業內部控制制度的含義有正確的認識，要學會熟練運用內部控制手段，根據企業實際，設計完善的內部控制流程，使內部控制制度的作用得意充分發揮，達到提高企業管理效果的目的。
三、企業內部控制制度要素分析
由于美國COSO報告對內部控制基本要素的定義在全世界范圍內被廣泛采用，我們借鑒了COSO的表述，該表述將內部控制的基本要素定義為：
1.內部環境
內部環境，是影響、制約企業內部控制制度建立與執行的各種內部因素的總稱，是實施內部控制的基矗內部環境主要包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制等內容。從企業的實際經營管理來看，內部環境是企業管理運行的重要環境之一，對企業的經營管理產生了重要影響，同時，內部環境也是企業內部控制制度推行的主要場所，因此，只有熟悉內部環境，并認識到內部環境的基礎作用，才能使內部控制制度取得積極效果。
2.風險評估
風險評估，是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節和內容。風險評估主要包括目標設定、風險識別、風險分析和風險應對。內部控制制度和其他制度一樣，在推行過程中，為了保證其積極效果，都會對其風險進行評估，并以風險評估的結果，判斷內部控制制度是否有效。所以，在內部控制制度的推行過程中，風險評估是內部控制制度的要素之一，對內部控制制度的實施具有重要意義。
3.控制措施
控制措施，是根據風險評估結果、結合風險應對策略所采取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式和載體。控制措施結合企業具體業務和事項的特點與要求制定，主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。控制措施是內部控制具體實施過程中的主要手段，目前來看，內部控制制度的控制措施很多，控制結果主要依賴于控制措施是否得到有效執行。因此，在內部控制制度的要素中，控制措施是保證內部控制制度取得積極效果的關鍵，我們應對內部控制措施有足夠的認識。
4.信息與溝通
信息與溝通，是及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等。在企業的經營管理中，要想取得管理的綜合效果，就要加強企業內部的信息傳遞和溝通效果，使企業的內部管理機制能夠發揮重要作用，能夠起到促進內部控制制度實行，提高內部控制制度效果的目的。為此，我們應對信息與溝通要素有全面正確的認識。
5.監督檢查
監督檢查，是企業對其內部控制制度的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并作出相應處理的過程，是實施內部控制的重要保證。監督檢查主要包括對建立并執行內部控制制度的整體情況進行持續性監督檢查，對內部控制的某一方面或者某些方面進行專項監督檢查，以及提交相應的檢查報告、提出有針對性的改進措施等，管理制度《內部控制制度論文》。企業內部控制自我評估是內部控制監督檢查工作中的一項重要內容。雖然內部控制制度是企業內部監督檢查工作的一部分，對企業的內部管理機制和管理效果負有監督檢查的職責。但是出于提高企業內部控制制度有效性的目的，我們應在內部控制制度實行過程中，設置必要的監督檢查程序，保證內部控制制度達到預期目標，并取得積極效果。四、企業內部控制關鍵控制點分析
從目前企業內部控制制度的建立情況來看，要想提高企業內部控制制度的整體效果，就要尊重內部控制規律，結合企業具體的經營管理情況，了解企業的經營管理流程，使內部控制制度的建立能夠最大程度的符合企業經營管理實際。經過對企業內部控制制度進行深入分析后可知，企業內部控制制度的要點主要表現為以下三個方面：
1.企業內部控制制度的控制活動與控制目標相一致
在企業內部控制制度的建立過程中，為了保證內部控制制度能夠發揮積極作用，并取得預期效果，首先應保證內部控制制度的控制活動與控制目標相一致，具體應做好以下幾方面的工作：
(1)企業內部控制制度應設立明確的控制目標
為了保證企業內部控制制度能夠發揮積極作用，并在具體管理過程中取得實效，應設立明確的控制目標，對內部控制制度的目的、意義和作用進行規范和明確，使企業內部控制制度能夠擁有較強的針對性，能夠形成對企業經營管理行為的指導和約束。從目前企業內部控制制度的設計來看，設立明確的控制目標成為了保證企業內部控制制度取得積極效果的關鍵。為此，在企業內部控制控制制度建立過程中，應結合企業經營管理實際，設立科學的控制目標，保證內部控制制度的可執行性。在企業內部控制制度的實行過程中，為了保證內部控制制度取得積極效果，就要合理設置控制目標，既要保證控制目標能夠達到實際要求，也要保證控制目標具有實現能力，使內部控制制度的目標符合企業內部管理實際，促進企業內部控制制度的發展。
(2)企業內部控制制度應制定具體的工作流程
在企業內部控制制度的建立過程中，除了要設立明確的控制目標之外，還要根據企業的經營管理實際，制定具體的內部控制工作流程，使企業內部控制能夠保持高效性和實效性，能夠真正發揮其監督和控制作用，實現對企業經營管理行為的約束。從企業目前的經營管理實際來看，企業內部控制制度的工作流程應與企業的實際經營管理流程相適應，二者應保持一致，只有這樣，才能保證企業內部控制制度能夠與經營管理過程具有同一流程特點，便于內部控制制度發揮作用。企業內部控制制度和其他制度一樣，要想保證實施效果，就要建立具體的工作流程，使工作流程能夠符合企業管理的實際需要，能夠最大程度的提高企業內部控制制度的執行效果，促進企業內部控制制度的實施，使企業內部控制制度達到預期目標。
(3)企業內部控制制度應保證控制活動與控制目標的一致性
從企業內部控制制度的具體實行來看，其控制活動決定了企業內部控制制度的具體管理行為和約束手段的展開，而控制目標則表明了企業內部控制制度需要達到的目的，以及期望獲得的效果。為了保證企業內部控制制度的作用得以全面發揮，企業內部控制制度應保證控制活動與控制目標相一致，使控制活動能夠在控制目標的指導下進行，提高控制活動的針對性和實效性，滿足企業內部控制的實際需要，達到提升內部控制水平的目的，全面提高企業內部控制制度的整體性。在推進企業內部控制制度的時候，要想取得積極效果，就要對企業內部控制制度進行全面了解，就要分析內部控制制度的控制活動和控制目標，使控制活動和控制目標能夠保持一致，最大程度的滿足內部控制制度的推行要求，提高內部控制制度的推行質量。
2.企業內部控制制度應保證內部會計控制的有效實施
在企業內部控制制度的實施過程中，我們可以清楚的看到，內部會計由于涉及到企業的財務管理，已經成為了內部控制的重要對象。考慮到企業經營管理的特點，財務管理是企業的基礎工作之一，同時也是保證企業能夠獲得最佳效益的重要管理手段，基于這一認識，在企業內部控制工作中，應對財務管理特別是會計工作進行重點控制，保證內部會計控制的有效實施。具體可以從以下幾方面入手：
(1)內部會計控制中應認真分析企業財務管理特點
為了保證企業內部會計控制取得積極效果，應對企業財務管理的特點進行認真分析，并把握企業財務管理要點及原則，根據企業財務管理實際，積極開展內部會計控制，使內部會計控制能夠對企業的財務管理過程進行重點監督和把控，保證企業財務管理取得積極效果。基于這一認識，在內部會計控制中，應注重對企業財務管理特點的分析，通過正確分析其特點，促進內部會計控制取得實效。從企業內部控制制度的推行來看，內部控制制度主要是對企業財務管理狀況和財務運行體系進行監督，因此內部會計控制中應對企業財務管理的特點進行認真分析，應結合企業內部會計控制實際，制定具體的內部會計控制措施，滿足企業的實際需要。
(2)內部會計控制中應重點做好會計核算的準確性控制
在企業經營管理過程中，財務管理中的會計核算關系到企業整體效益的最終計算，為企業管理層提供了基礎的數據參考，使企業管理層能夠以此為依據，制定具體的經營管理策略。考慮到會計核算的重要性，在會計核算過程中，應保證會計核算結果的準確性。由于內部會計控制主要是針對會計核算展開的，在核算標準和核算目的上，應將準確性作為控制的重要目標，使內部會計控制達到預期效果。從內部會計控制的實際出發，只有做好會計核算的準確性控制，才能滿足企業內部控制的實際需要，才能達到內部會計控制的預期目的，進而提升企業內部會計控制質量，滿足企業內部控制的實際需要。所以，在內部會計控制中應重點做好會計核算的準確性控制。
(3)內部會計控制中應將財務管理與會計核算放在重要位置
從企業的經營管理實際來看，財務管理和會計核算是企業經營管理中的重要任務，要想保證內部會計控制取得積極效果，就要對財務管理和會計核算引起足夠的重視，就要將財務管理和會計核算放在內部會計控制的首位，保證內部會計控制得以全面開展。從控制結果來看，財務管理與會計核算的內部會計控制結果，關系到企業經營策略的制定和整體經營效果的測算，為此，內部會計控制應高度重視財務管理與會計核算。從內部會計控制的實際開展情況來看，內部會計控制要想取得積極效果，就要將財務管理與會計核算放在重要位置，就要實現對二者的重視，只有這樣，才能在內部會計控制中保證內部控制取得積極效果，促進內部會計控制的發展，滿足企業內部控制的實際需求。3.企業內部控制制度應形成內部控制的企業文化
從目前企業內部控制制度的建立和實行情況來看，企業的內部控制關系到企業的整體經營效果，是企業的一項基本管理制度，需要企業全員參與，只有將企業內部控制作為企業文化的一部分，才能保證企業內部控制制度取得積極效果。結合企業內部控制制度的建立情況和企業文化的發展實際，在企業內部控制制度的建立過程中，應形成內部控制的企業文化，具體應做好以下幾方面工作：
(1)企業內部控制制度應形成全員參與的文化氛圍
在企業內部控制制度的實行過程中，要想取得積極效果，就應該發動企業員工，形成全員參與的局面，同時應將企業內部控制制度作為企業文化建設的一項重要內容，培養員工的責任感，使員工能夠通過企業文化的宣傳，了解到企業內部控制的重要性，使企業員工能夠積極主動的參與到內部控制中，推動企業內部控制取得積極效果，滿足企業內部控制的實際需要，提高企業內部控制的整體質量。考慮到企業內部控制制度的特殊性，只有動員企業全體成員都參加企業內部控制制度的構建，才能滿足企業內部控制制度的發展要求，從而提高企業內部控制制度的實行質量。由此可見，在企業內部控制制度的發展中，應形成全員參與的文化氛圍，提高制度推進質量。
(2)企業內部控制制度應與企業文化相結合
從企業內部控制制度的實行來看，內部控制制度不是孤立存在的，要想取得內部控制的預期效果，就要在培養員工參與積極性的同時，將企業內部控制制度與企業文化相結合，努力提高企業內部控制制度的實效性，使企業內部控制制度與企業文化實現良好的結合，發揮企業文化的促進優勢，提升企業內部控制制度的科學性和理性，使企業內部控制制度取得實效，滿足企業經營管理的實際需要。企業內部控制制度，是企業經營管理制度中的重要組成部分，對提高企業的經營管理質量具有重要的推動作用。因此，我們應將企業內部控制制度與企業文化結合在一起，形成企業內部控制的良好局面，實現企業內部控制制度與企業文化的相結合和大發展。
(3)企業內部控制制度應形成獨特的內部控制企業文化
通過了解發現，企業內部控制制度與企業文化具有一定的相同點，在對員工的影響和作用上都有突出表現。出于提高企業內部控制制度有效性的目的，在企業內部，應形成獨特的內部控制企業文化，使企業內部控制制度能夠借助企業文化的宣傳手段，滲透到企業的每個管理環節中，使企業的員工都能夠認識到內部控制的重要性和必要性，都能在日常工作中，按照內部控制的要求，提高工作水平和質量，滿足內部控制的實際需要。企業的內部控制制度和其他制度建設一樣，只有從企業文化入手，形成獨特的企業文化，才能保證企業內部控制制度的推行質量滿足要求，才能實現企業內部控制制度的積極效果。為此，我們應在企業內部控制中形成獨特的內部控制企業文化，推進企業內部控制制度的發展。
五、結論
通過本文的分析可知，在企業經營管理實際中，內部控制制度是保證企業經營管理取得積極效果的關鍵，只有認真做好企業內部控制工作，全面推進企業內部控制制度，才能保證企業經營管理水平的提升。從企業內部控制制度的實際推行來看，內部控制已經成為了企業經營管理的重要制度之一，對企業的經營管理產生了積極影響，促進了企業的快速發展，滿足了企業的實際經營需求。為此，我們應對企業內部控制制度有全面正確的認識，應在企業經營管理過程中，認真推行內部控制制度，提高企業內部控制質量，促進企業整體經營管理水平的提高。由此可見，在企業經營管理過程中，推行內部控制制度是十分必要的。
內部控制制度管理論文【2】
一、傳統環境與信息化環境下內部控制工程的區別
在傳統環境下，內部控制的實施主要依靠控制制度的制定和執行，控制信息處理與傳遞主要通過紙和筆來完成。在信息化環境下，企業在生產、經營及其各項管理活動中廣泛采用信息技術和信息設備，輔以網絡技術和網絡設備以及自動控制技術和現代化通訊系統等手段對企業進行全方位、多角度、高效和安全的改造，通過信息資源的深入開發和廣泛利用，以實現企業生產過程的自動化、管理方式的網絡化、決策支持的智能化、商務運營以及資金運轉的電子化，不斷提高生產、經營、管理、決策的效率和水平，進而提高企業經濟效益和競爭力。
二、信息化環境下內部控制工程的內涵與特征
（一）信息化環境下內部控制工程的內涵信息化環境下內部控制工程是圍繞內部控制目標而實施的動態管理機制，指企業應用信息化工程的概念、原理、技術和方法建設內部控制系統，以信息技術為依托，通過信息資源開發與利用，實現集成化的實時控制，形成人工控制和自動控制高度集成的一體化人機系統，從而能夠有效地落實內部控制各項規范和標準，實現企業的發展戰略。信息化環境下的內部控制工程借鑒系統工程、軟件工程、信息工程相關工程學科的研究與發展經驗，將信息化工程方法引入到內部控制的實踐中，重點關注內部控制理論與實踐的轉換過程。根據內部控制工程的內涵，本文認為將內部控制和工程學結合是全新的想法和思路，對信息化環境下內部控制工程的概念做如下擴展和延伸：
1。內部控制工程實踐論。內部控制工程實踐論是指從實踐的角度認為內部控制工程是以建造內部控制系統的實踐活動。從實踐的角度，內部控制工程是以建造的實踐活動，其對象就是內部控制系統。如何經濟有效地建立內部控制系統并維護其運轉是內部控制工程的主要目標。內部控制工程是在內部控制理論與內部控制系統之間建立一個橋梁，以保證內部控制理論更好地貫徹到內部控制系統中，充分有效地與企業管理實踐相融合，并最終實現內部控制的目標。
2。內部控制工程知識論。內部控制工程知識論是指從知識的角度認為內部控制工程是一個由許多知識集合而成的完整知識體系，內部控制工程包含許多知識集合而成的知識體系，而且大部分知識由經驗和實踐而來。內部控制工程需要應用系統工程、信息工程、軟件工程等相關工程領域的技術、方法和經驗，包含了規劃、建模、設計、運行、維護、評價、運籌、管理等大量的知識，以及在實踐中不斷增加的創新理念和認識。
3。內部控制工程職業論。內部控制工程職業論是從職業的角度認為內部控制工程可以成為生活中滿足社會需要的一種工作。內部控制工程需要建立和推動“內部控制工程師”的職業概念，逐步建立專業技術職稱評定、專業資格認證和注冊、專業團體構建等專業化職業管理體系。“內部控制工程師”職業的建立是內部控制長期發展的人力資源保證。只有解決了“人”的問題，內部控制才有了實踐的主體。
（二）信息化環境下內部控制工程的特征
內部控制工程是關于如何設計、建設、維護內部控制系統的綜合學科。與已有的內部控制組織、形態、管理或建設的理論和方法相比，具有以下特征：
1。具有工程學的全部特征，包括實驗與測量手段、精確的設計語言和新的結構原理等。
2。從內部控制整體出發，集成內部控制各要素之間的聯系，而不只是關注諸如資金控制、預算控制、賬務控制等局部功能。
3。以信息技術為基礎，不僅提供了構造內部控制系統的基本手段和方法，還提供了邏輯的、精確描繪內部控制系統模型的方法和工具。
4。從人的共性出發考慮人的因素，但不涉及到任何一個參與其中的具體的人。
5。不以靜態的構造為目標，按照內部控制實施的要求，旨在建立具有高度目標與環境適應性的自組織系統。
三、信息化環境下內部控制工程的基本原則
（一）戰略導向原則
戰略導向是指在內部控制實踐過程中要以實現企業發展戰略為目標，而不是局限于防錯糾弊。《內部控制??整體框架》（COSO報告）提出，企業實施內部控制的首要任務是實現戰略目標，企業管理當局制定戰略目標和選擇戰略，并在此基礎上從上而下設定具體的目標，包括經營效率目標、財務報告可靠目標、經營合法目標等。我國發布的內控基本規范也將企業實現發展戰略作為內部控制的最終目標予以明確。因此，內部控制的發展已經從以糾錯防弊為導向向以實現企業發展戰略為導向轉變，內部控制不再僅僅是為了滿足外部監管的要求而是要滿足企業發展戰略，最終融入到企業經營決策和運營管理中。信息化環境下內部控制工程的應用還需要符合企業的信息化戰略或IT戰略，而信息化戰略服務于企業發展戰略，因此無論是從信息化戰略角度還是從內部控制建設角度，信息化環境下內部控制工程必須以企業戰略為導向作為基本原則。另外，以戰略為導向有利于內部控制適應動態調整，一旦企業根據環境變化實時調整戰略目標和相關指標，內部控制也可以隨之調整，保證內部控制適應企業的管理要求。
（二）系統集成原則
系統集成是指在內部控制系統實施過程中，要從整體出發，不能只局限于內控模塊和控制點的實現，在構建內部控制系統之前要研究系統整體而不是研究系統局部。這一點與傳統內部控制糾錯防弊、查缺補漏的實施思路是完全不同的。內部控制工程以系統集成為原則，主要實現兩類集成：一是內部控制系統內部各控制模塊、控制關鍵點之間需要實現信息溝通，形成內部控制的合力，例如，預算控制模塊需要與資金控制模塊、銷售控制模塊、采購控制模塊等集成，才能達到全面預算管理的目標；二是內部控制系統與企業系統的集成，將內部控制融合于企業內部管理之中，使企業在日常經營管理過程中自然地實現了內部控制，這是內部控制工程應用的理想狀態。此外，信息化環境下內部控制系統在設計和實施上需要具備系統集成的技術和方法，從內部控制系統的本體研究、系統建模、系統實現到系統實施必須以系統集成為基本原則，既要實現人工控制和自動控制的集成，也要實現內部控制系統與企業系統的集成。
（三）實時控制原則
實時控制是指企業管理當局根據實時反饋的控制信息進行事中動態控制，是在信息技術條件下提出的全新控制觀。在信息化環境下，企業管理當局利用信息技術手段對企業經營控制活動進行實時對比和分析，通過指導、調節、約束、促進等環節干預企業的經營業務，實現內部控制的目標。另外，當企業戰略發生調整后，企業管理當局也可以使用內部控制系統的配置和管理功能，實時動態調整內部控制策略，以保證內部控制與企業戰略一致。
（四）持續改進原則
信息技術的高速發展，使得內部控制模式和手段不斷進步的同時也容易出現新的風險，如黑客的破壞、木馬病毒的侵入等。持續改進就是針對內部控制系統運行的各個環節定期進行分析和診斷，不斷發現和改進制約內部控制系統的各種因素，通過企業全員參與內部控制管理各環節的日常化、制度化的改進活動，提高內部控制系統的靈活性和應變性。如果內部控制系統不能得到持續改進，可能剛開始能夠達到應有的效果，但是一旦出現新的風險，內部控制系統容易出現設計失效和功能失效，無法長期保證內部控制的目標實現。
四、信息化環境下內部控制工程的實施框架
在內部控制工程的理論指導下，本文把信息化環境下內部控制工程的實施框架分為基礎層、架構層、實施層和評價層四個層次，將作為內部控制“軟”環境的組織和文化開發和作為“硬”環境的信息技術開發貫穿于這四個基本層次中。
（一）基礎層
基礎層包括內部控制整合框架、內部控制基本規范及配套指引、內部控制相關標準等。雖然內部控制在各行各業中表現的重點和范圍不盡相同，但是其設計和實施必須依據和遵守上述框架、標準和規范。它們構成了信息化環境下內部控制工程的基礎和依據，確保內部控制系統符合內部控制的目標和要求。同時，與信息化相關的框架、標準和規范也應納入到基礎層中，如信息系統審計與控制協會（ISACA）發布的信息及相關技術的控制目標（COBIT）框架、英國政府發布的IT基礎架構庫（ITIL）、國際標準化組織（ISO）發布的信息安全管理國際標準ISO17799和ISO27001、卡內基梅隆大學軟件工程研究院發布的IT項目過程控制框架軟件能力成熟度（CMMI）模型等。
（二）架構層
架構層是信息化環境下內部控制工程的核心層，旨在解決內部控制系統的規劃、設計和架構問題，構建內部控制信息化環境下內部控制工程實施框架統的藍圖。從信息化環境的視角，通過架構設計可以將內部控制的目標有效地落實到企業內部控制的各個層面，從而實現企業內部控制的總體戰略目標。內部控制系統架構是信息化環境下內部控制工程的核心內容，在內部控制系統建設中起到承上啟下的作用，不僅是連接內部控制規范和內部控制系統的橋梁，也是組織控制、流程控制、信息控制的基礎。
（三）實施層
實施層是信息化環境下內部控制工程的實踐層，旨在解決企業實施內部控制系統的生命周期管理，結合軟件工程的瀑布模型、迭代模型、過程改進模型等工程模型，可以構建信息化環境下內部控制工程的實施模型。信息化環境下內部控制工程的實施層包括了內部控制系統實施的方法、工具和模型等各種要素，是從工程學的角度對內部控制實踐的具體研究。
（四）評價層
評價層包括評價指標、評價方法以及評價步驟等，是信息化環境下內部控制工程的最高層，旨在解決企業實施內部控制系統后的效果評價，是對內部控制過程的再控制，確保內部控制實施達到預期的目標和效果。內部控制工程的評價包括兩部分，一是對內部控制實施過程的評價，二是對內部控制實施結果的評價。
