内部控制是指公司管理层建立的一系列制度和措施，旨在确保公司的财务报告准确无误、资产安全、合法合规和业务高效。以下是建立和运行一个有效的内部控制系统的具体步骤：
1.评估公司的内部控制体系。评估过程包括识别公司的内部控制目标、制定评估计划、收集和分析数据、撰写评估报告以及提出改进建议。评估的结果可以帮助公司确定内部控制的缺陷和改进方向。
2.建立内部控制政策和程序。内部控制政策和程序应该明确指出公司的内部控制目标、职责和控制措施，并为员工提供操作指南。政策和程序应该根据公司的业务特点和内部控制评估结果进行制定。
3.培训员工。员工是内部控制的重要执行者，他们应该知晓公司的内部控制政策和程序，了解内部控制的重要性，并能够正确执行各项控制措施。公司应该为员工提供必要的培训和培训材料。
4.建立监控机制。监控机制应该覆盖内部控制的各个方面，例如会计核算、采购、库存管理、现金管理等。监控机制可以包括定期审计、内部审核、业务流程监控等。
5.不断改进。内部控制是一个不断改进的过程，公司应该根据内部控制评估结果和监控机制的反馈，及时调整内部控制政策和程序，并提出改进建议。
以上是建立和运行一个有效的内部控制系统的主要步骤。建立内部控制系统需要公司管理层的支持和全员参与，才能够实现有效的内部控制目标，保护公司的资产和财务安全。