一、建立健全内部控制制度的方法
（一）内控组织搭建与人员培训
明确各机构职责内控需要企业董事会、监事会、经理层和全体员工共同参与，明确各机构在内控决策、执行以及监督中的工作职责。因为根据《基本规范》的定义，内控是由多方共同实施的旨在实现控制目标的过程，全员参与才能保证内控行之有效。
进行宣贯与培训通过宣贯让各利益方了解内控的意义，通过培训让内控人员理解和掌握内控的理念和方法论，从而在企业内营造管控的氛围，为内控建设奠定基础。因为内控建设需要得到企业各层级员工的大力支持与配合。
（二）确定内控建设的目标与范围
目标设定在初期可围绕财务报告真实准确的目标来构建内控体系，之后逐步发展为全面风险内控体系。例如，以解读公司战略目标为起点确定公司层面的目标，如果公司战略目标是“为把公司建设成长健康、业绩优良、回报理想的上市公司而努力奋斗”，相应经营目标是“公司组建为上市公司”，那么“公司治理”与“合规管理”就是公司层面重要事项。
范围确定公司层面：根据战略目标确定相关重要事项。
业务层面：采用定量与定性相结合的方法判断建设范围。定量从财务报告出发确定重要性标准（如税前利润的5%或资产总额的1%，企业可根据自身情况调整），对超出标准的会计科目再辅以定性判断（如是否存在较大错误和舞弊可能性、是否有较强经营风险、管理层是否关注、往年审计是否有重大发现等），然后将重要会计科目映射到相应业务流程确定内控建设子流程/事项，例如“收入”映射到“销售”，“成本”映射到“生产”与“采购”等。
信息系统层面：包括系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制。
（三）风险评估
风险识别与评价由内控专/兼职部门牵头，组织相关专业人员，采用“调查问卷”、“头脑风暴”等方法识别风险，并从风险发生的“可能性”和“影响程度”两个维度评价风险，对风险进行排序。这样企业可以将主要精力放在可能产生重大风险的环节上，而不是关注所有细小环节。
根据风险确定应对措施根据风险评估结果设计经营管理的关键控制活动，从而将风险降低到可控且可接受的范围内，不同水平的风险采取不同态度和措施。
（四）设计关键控制活动
分析内控现状与差异针对确定的重要流程/事项，分析企业内控现状，确定现有控制点，描述现有的控制措施与方法，并归集有关规章制度；根据业务流程/事项中存在的风险，参照五部委的监管要求与最佳实践，分析内控设计中的差异，确认现有控制环节与方法能否规避风险，找出现有控制措施中的缺陷与遗漏，设计整改方案。
落实与固化将整改方案落实到相关部门/责任岗位，以流程和风险控制矩阵形式固化到内部控制手册中，并补充完善相关制度。例如企业合同评审与审批流程中，若现有控制措施对法律风险控制缺失，可增加总经办合同管理岗对法律条款的审核，然后将新流程固化在内控手册中，并修订相关程序和实施证据。同时要注意控制活动设计包括业务层面、内部环境、信息与沟通、内部监督等公司层面以及信息系统总体控制的设计。
（五）内控有效性测试
测试方法选择企业在测试内控有效性时，可以采取询问、观察、检查、重复执行或者是以上几种方法的组合。
测试时间选择为确定截至财务年度日期间的内控运行有效性，测试程序应在足够早的时间进行，并且随着新变化，在接近年底时还要进行更多更新的测试。
测试程度确定在确定内控测试程度时，应考虑内控对实现企业目标的重要性，考虑因素包括企业计划在何种程度上依赖某一控制的有效性、控制（如内部环境或信息系统总体控制）在何种程度上支持其他控制的有效性、是否存在人工监督或参与（若有则管理层评估程序应更广泛）、人工控制执行的频率、控制的复杂程度、是否存在可能负面影响控制设计或运行有效性的交易量或性质变化、控制设计、执行控制或业绩监控的关键人员变化等。企业在确定每个控制需要进行测试的项目数量时要运用判断，总体上至少应执行和外部审计师通常进行的测试量一致的测试以支持其控制有效性结论。
针对测试结果补救根据测试结果对发现的问题进行补救，保证内部控制的有效性。
二、建立健全财务管理制度的方法
建立财务组织架构与人员管理构建合理的财务组织架构，明确财务部门内各岗位的职责和权限，例如财务总监负责整体财务管理和决策，会计负责账务处理，出纳负责资金收付等，确保不相容职务相互分离，如出纳不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。
加强财务人员的专业培训和职业道德教育，提高财务人员的业务水平和职业操守，以保证财务工作的准确性和合规性。
完善财务核算体系建立健全的会计核算制度，规范会计科目设置、账务处理流程等。例如，根据企业的业务类型和财务需求设置合理的一级科目和明细科目，明确各类经济业务的账务处理方法，保证财务数据的准确性和一致性。
制定财务报表编制规范，确保财务报表能够真实、准确、完整地反映企业的财务状况、经营成果和现金流量。
强化资金管理建立资金预算管理制度，对企业的资金收入和支
