搞好内部控制是企业管理的重要一环，它涉及到企业运作的各个方面，包括财务、风险管理、合规性、信息技术等。以下是一些关键步骤，以确保内部控制的有效性和可持续性。

1.风险评估：首先，企业需要对内部和外部的潜在风险进行评估。这包括识别并评估财务风险、操作风险、合规风险等。风险评估的结果将有助于确定控制措施的重点和优先级。

2.内部控制政策与程序：企业需要制定明确的内部控制政策和程序。这些政策和程序应该包括财务报告、资产管理、采购和供应链管理、人力资源管理等方面的控制要求。它们应该清晰明确，便于员工理解和遵守。

3.组织结构和职责：建立适当的组织结构和明确的职责分工是内部控制的关键。企业应该设立内部控制部门或委员会，并明确其职责和权力。同时，各个部门和岗位也需要明确控制相关的职责和义务。

4.风险监测和报告：企业应该建立风险监测和报告机制，及时发现和识别潜在的风险和问题。这可以通过定期的内部审计、风险评估、监督检查等方式来实现。同时，企业应该建立有效的报告渠道，鼓励员工及时汇报发现的问题和违规行为。

5.员工培训和宣传：为了确保内部控制的有效实施，企业应该加强员工的培训和宣传工作。员工需要了解内部控制政策和程序，并明确自己在其中的角色和责任。同时，企业可以通过内部培训、宣传资料、定期会议等方式提高员工对内部控制的认识和理解。

6.技术支持和信息系统：信息技术在内部控制中起着重要的作用。企业应该投资建设适当的信息系统，以支持内部控制的实施和监督。这包括财务管理系统、风险管理系统、内部审计系统等。同时，企业还需要加强对信息系统的安全保护和风险管理。

7.持续改进和监督：内部控制是一个不断改进和完善的过程。企业应该建立持续改进的机制，定期评估内部控制的有效性，并进行必要的调整和改进。同时，企业还应该建立监督机制，确保内部控制的执行符合要求，并及时纠正和处理违规行为。

总之，搞好内部控制需要企业全员参与和共同努力。只有建立科学有效的内部控制体系，企业才能更好地管理风险，提高运营效率，增强合规性，从而实现可持续发展。