（二）進行全麵的風險評估
麵臨企業內外環境的日益複雜化，以及企業間競爭的日益激烈，企業經營風險不斷提高，如何辨別、分析、防範和控製經營風險，已成為企業內部控製製度的重要內容之一。首先，企業的風險管理就是按公司既定的經營戰略，利用各種風險分析技術，找出業務風險點，並采取恰當的方法降低風險；其次，要建立內部監督機構對企業高風險區域經常進行檢查，及時發現已存在的或潛在的風險；最後，要善於應對風險，如購買保險等。總之，企業的風險管理必須貫穿並滲透於企業內部控製的全過程。
（三）設立良好的控製活動
控製活動是確保管理階層的指令得以實現的政策和程序。控製活動出現在整個企業內的各個階層與各種職能部門，涉及的控製對象包括人、財、物、產、供、銷等各方麵。嚴謹的內部控製，不僅要對企業經營管理的各個方麵實行全方位的有效控製，把企業的各項經濟活動全麵置於經濟監控之中，而且要對企業經營管理的重要方麵、重要環節實行重點控製。麵的控製與點的控製要有機結合，內部控製才能發揮良好的效益。在實施企業內部控製時如何找到控製點，通過點的控製起到牽一發而動全身的作用是需要認真對待的問題。企業內部控製的點應該設在三個位置上：一是資金。對企業資金的籌集、調度、使用、分配等實行嚴格控製，防止資金體外回圈。二是成本費用。對企業的各項成本費用支出實施嚴格的監管，防止出現舞弊行為。三是權力使用。對企業各經營環節、經濟活動操作者的權力實施有效監控，防止權力亂用，造成經濟損失。
（四）建立統一的管理資訊係統
管理資訊係統，就是向企業內各級主管部門（人員）、其它相關人員，以及企業外的有關部門（人員）提供資訊的係統。通過管理資訊係統，企業內部的員工能夠清楚地了解企業的內部控製製度，知道其所承擔的責任，並及時取得和交換他們在執行、管理和控製企業經營過程中所需的資訊。企業應按控製係統的需要識別使用者的資訊需要，在此基礎上收集、加工和處理資訊，並將這些資訊及時、準確和經濟地傳遞（包括向下的、向上的和橫向的溝通傳遞）給企業內的相關人員，使他們能夠順利履行其職責。
（五）加強企業的內部監督
要確保內部控製製度被切實地執行且執行的效果良好，內部控製過程就必須被施以恰當的監督。內部審計既是企業內部控製的一個部分，也是監督內部控製其它環節的主要力量。內部審計通過監督控製環境和控製程序的有效性，監督企業的內部控製是否被執行並及時反饋有關執行結果的資訊，幫助企業更有效地實現預期控製目標。同時，在監控過程中，內部審計可以促進控製環境的建立、為改進控製製度提供建設性建議，為組織成功的達到所需要的內部控製水平服務。
當前，我們迫切需要呼喚企業的內部控製意識，需要理直氣壯地在微觀經濟中加強管理和控製。必須下大決心，花大力氣，整章建製，有效地建立起各項考核製度、激勵製度，明確職責，嚴肅紀律，把內部控製的水平提起來，讓內部控製製度成為企業化解風險，創造效益的武器。
作者簡介：謝曉燕，畢業於西南財經大學會計係，本科學曆，現任成都厚生投資有限公司財務總監。