內部控制信息系統建設是通過信息化手段整合和優化內部控制系統，是企業內部控制體系建設的重要內容。
內部控制信息系統建設的基本模式:獨立模式、集成模式和附加模式。
那麽內部控制信息系統如何建設:內部控制制度的建立→內部控制信息系統建設的可行性分析→企業現有信息系統的改造→內部控制信息系統的全面建設。
那麽作為高層管理人員，如何評價內部控制的優劣呢？
壹般需要遵守的原則:全面性原則，涵蓋各類業務和事項；重要性原則，風險導向；重要業務單位、重大業務事項和高風險領域；基於事實的客觀性原則確保評價結果得到充分和適當證據的支持。
我們的評價需要圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，確定內部控制評價的具體內容，建立內部控制評價的核心指標體系，對內部控制的設計和運行進行綜合評價。
企業應該如何進行內部控制評價？
成立內壁控制部→制定評估工作計劃→組成評估工作組→進行現場測試→總結評估結果→編寫評估報告。
那麽企業應該如何識別內部控制缺陷呢？
內部控制缺陷是評價內部控制有效性的負面維度。如果內部控制的設計或運行不能合理地保證內部控制目標的實現，就意味著存在內部控制缺陷。
我們從三個方面進行評價:設計缺陷和操作缺陷；原因和表現；財務報告內部控制缺陷和非財務報告內部控制缺陷；區分重大缺陷、重要缺陷和壹般缺陷的重要性。
1.財務報告內部控制缺陷的識別標準
重大缺陷:如果壹項內部控制缺陷單獨或與其他缺陷壹起，有合理的可能性及時預防、發現和糾正財務報表中的重大錯報，則應認定為重大缺陷。
重要缺陷:如果壹項內部控制缺陷單獨或與其他缺陷壹起具有及時預防、發現和糾正財務報表錯報的合理可能性，仍應引起董事會和經理層的重視，則應認定為重要缺陷。
壹般缺陷:不構成重大缺陷和重要缺陷的財務報告內部控制缺陷應認定為壹般缺陷。
2.非財務報告內部控制缺陷的識別標準:定量標準和定性標準。
3.內部控制存在重大缺陷的常見情況:
1)企業財務報表已經或可能被註冊會計師出具否定意見或拒絕表示意見；
2)企業審計委員會和內部審計機構未能有效發揮監督職能；
(三)企業董事、監事、高級管理人員曾經或者涉嫌欺詐，或者企業員工串通欺詐，給企業造成重大損失和不良影響的；
4)企業在財務會計、資產管理、資本運營、信息披露、產品質量、安全生產、環境保護等方面存在嚴重違法事件和事故。給企業造成重大損失和不良影響，或受到重大行政監管處罰。
如果在實際工作中發現缺陷，應該如何上報？
內部控制缺陷報告應采用書面形式。
1.對於壹般缺陷和重要缺陷，通常向企業經理報告，是否需要向董事會、其審計委員會和監事會報告視情況而定；
2.重大缺陷應及時向董事會及其審計委員會、監事會和管理層報告。
3.壹般缺陷和重要缺陷應定期報告，重大缺陷應立即報告。
在企業的實際工作中，會有很多情況會發生。鹹蛋兄弟姐妹的建議是多讀我們的書《企業內部控制指引》。
財經欄目《鹹蛋》是由鹹蛋兄妹詹嘉瑞和鄭永良共同打造的國內首檔廣播財經節目。
專欄核心:專註不壹定是認真，權威是壹種態度。
鹹蛋兄妹曾為多家上市公司和私募機構提供服務，成功帶領企業上市、投融資、PPP項目、不良資產處置等。，並具有豐富的財稅管理、企業管理、私募基金管理等經驗。
鹹蛋兄弟姐妹在引領項目運營方面有著得天獨厚的優勢，擁有大量的俱樂部、律所、券商、私募資源，可以為企業提供壹站式的資本運作服務。