内部控制手册的监督和评估应该由公司内部的风险管理部门或内部审计部门负责。这些部门通常负责监督和评估公司整体的内部控制体系，包括内部控制手册的制定和执行情况。他们可以通过以下方式来监督和评估内部控制手册的有效性：
制定监督计划：风险管理部门或内部审计部门应该制定监督内部控制手册的计划，明确监督的重点和目标，确保全面有效地进行评估。
定期审查更新：定期审查内部控制手册，确保其与公司的业务活动和风险状况保持一致，并及时更新以反映最新的情况。
进行测试与验证：通过测试内部控制手册中的控制措施，验证其是否有效，并及时发现存在的问题并进行改进。
持续改进：根据评估结果和实际情况，持续改进内部控制手册，确保其与公司的需要和实际情况相匹配。
在实际操作中，公司也可以借助外部专业机构或顾问来进行内部控制手册的监督和评估，以获得更客观的意见和建议。
案例：某公司在风险管理部门的监督下，对内部控制手册进行了全面的评估，发现了一些控制措施不够完善和有效的问题，并立即进行改进。通过持续的监督和评估，公司不断提升了内部控制手册的质量和有效性，有效降低了经营风险。