評估和監控內部控制的有效性是公司戰略與風險管理的重要組成部分。以下是一些常用的方法和步驟：
1. 內部控制評估方法：內部控制評估可以通過以下幾種方法進行：
   - 內部審計：由內部審計部門或獨立的審計團隊進行全面的內部控制評估，包括審計測試和流程審查。
   - 風險評估：通過識別和評估潛在風險，確定內部控制的有效性。
   - 自我評估：部門或業務單位可以自行評估其內部控制的有效性，并提供相應的報告。
2. 監控內部控制的有效性：一旦內部控制評估完成，需要建立監控機制來確保內部控制的持續有效性。以下是一些常見的監控方法：
   - 內部審計：定期進行內部審計，以監控內部控制的有效性，并提供改進建議。
   - 管理層報告：要求各部門或業務單位定期向管理層報告其內部控制的有效性，并提供相應的數據和信息。
   - 問題解決：確保問題和異常情況得到及時解決，并采取適當的糾正措施。
3. 技術工具：現代技術可以幫助評估和監控內部控制的有效性。例如，使用內部控制評估軟件來自動化評估過程，并提供實時的監控和報告。
4. 持續改進：內部控制評估和監控是一個持續的過程，公司應該不斷改進和更新其內部控制措施，以適應不斷變化的業務環境和風險。

總之，評估和監控內部控制的有效性需要綜合運用多種方法和工具，并建立持續的改進機制，以確保公司戰略和風險管理的有效實施。