（七）监督体系
监督体系是指对业务过程和政策程序与流程执行过程的监督，是内部控制的重要组成部分，主要作用是发现经营结果的偏差，威慑任何试图扭曲内部控制制度的冲动。监督体系包括风险预警体系，内部审计体系，外部审计行为，系统的考核制度以及责任追究机制。监督体系在内部控制中的重要作用主要体现为：①通过一系列的风险指标预警经营过程企业预期目标的偏差；②通过内部审计发现对内部控制扭曲行为和经营过程中执行内部控制政策与流程的偏差并提出修正的意见；③通过外部审计发现由于内部利益冲突而不能发现的问题和对经营结果的第三方确认；④通过考核强化公司的政策导向和内部控制的执行力度；⑤通过责任追究机制增加内部控制建设责任人不作为的成本，以产生威慑和督导作用。
（八）评价体系
评价体系是衡量内部控制健全性和有效性的工具，是内部控制持续改进，不断完善的促进剂。评价主要包括确立内部控制健全有效的标准、评价的责任、评价的程序、评价的工具（测试工具、测试方法，底稿表单等）和评价报告。评价的范围，包括环境层面和操作层面的治理结构、员工守则、道德规范、授权的清晰与完整性、制度流程的完整、制度流程是否实质性执行、业务过程是否据实记录、业务和财务记录是否妥善保管等。
内部控制评价体现出内部控制体系运行的管理闭环，其目的包括两个方面：①内部控制评价是考核的基础，以合理保障内部控制体系在实务中贯彻执行；②内部控制评价可以帮助企业适应动态多变的发展需要，发现新增风险或既往内部控制缺失，提出内部控制体系调节完善建议，完成内部控制机制的自我调节与完善过程。
从工具体系往下的各个模块，各企业可以根据自己企业的状况将内部控制各项基本内容形成基本的内部控制手册，以方便运行和使用。内部控制手册构成包括但是不限于，员工守则与道德规范、工具体系的构成和应用说明、授权矩阵和授权说明及例外事项的报告程序和规则、公司的经营政策、管理政策和相关的制度体系、十大基本业务循环的细致流程、适宜的内部控制评价体系以及内部审计手册、风险预警和违背内部控制守则的奖罚办法。
五、建设内部控制的同时要完善基础管理
要使内部控制的作用得到充分的发挥，需要相对成熟，与内部控制要求相适应的管理基础环境。内部控制的运行需要管理软基础和硬基础两个层面的支撑。软基础主要是指治理结构、公司管理层和员工的道德水准以及企业文化等，治理结构是内部控制建设与实施的系统性保障，而相应的道德水准和企业文化能够保障企业作为一个整体对制度体系的尊重与认同。软基础一方面是内部控制的重要构成部分，另一方面也是内部控制运行的基础保障。
内部控制运行的硬基础主要是指有形的管理体系和工具体系，主要包括企业的核算体系、业务统计系统、计划体系、预算管理体系、供应商选择与比价体系等。内部控制的有效性，有赖于上述管理体系和管理工具的支撑，如果上述体系不完整有效，内部控制的效用就会有比较大的折扣。比如，如果核算体系不够完善，科目分的不细致，口径归集不能支撑企业出具管理报表，尽管从会计核算上不会有大的偏差，但是会直接影响内部控制预警体系从核算提取数据。所以，企业进行内部控制建设的同时，应该完善自己的管理体系，以支撑内部控制的有效运行。
