一、提供内部控制持续有效运行的良好环境1.强化内部控制意识，明确内部控制对企业发展的重要意义。在多数小企业中，不仅普通员工对企业的内部控制了解较少，就是在管理层也存在内部控制意识薄弱，认识不到其在企业战略发展中的地位，这会直接影响企业内部控制制度的执行。对内部控制的认识和参与度是形成内控良好环境的基础。因此，小企业要加大对内部控制的宣传力度，让各级各类人员认识到内部控制不是某一个部门某一些人的事情，而是实现企业提高效益、长久发展的途径。

2.完善企业的组织结构，明确责权关系。我国小企业很多是家族式企业，企业内部“亲人”关系明显，权力集中，这造成企业组织架构不清晰，没有明确的决策层、管理层和监督层的划分，各部门之间的权限、职责范围混淆，这都不利于良好的内部控制环境的形成。企业应该从自身实际情况出发完善组织结构，科学划分各部门职能，健全重点岗位职责，限制权力滥用，为内部控制营造一个各部门各管理层级之间相互协作相互制约的良好氛围。3.小企业要避免只顾眼前利益的短视行为，重视人力资源建设，提高员工综合素质，打造诚实守信依法经营的企业文化，以长远发展的眼光制定企业的战略规划，为内部控制的长效运行提供环境基础。

二、积极识别合理应对，构建风险评估体系1.积极识别风险。小企业要从管理层到职工全员培训，树立风险意识。因规模资金所限可以设置专岗负责风险管理事项。梳理业务流程各环节的主要风险点，对可能出现的合同风险、合规性风险、资金资产安全风险等风险，运用财务或非财务指标及其他技术手段及时识别。2.有效评估风险。对于识别的各种风险，小企业可以根据条件通过管理层讨论、聘请或咨询专家、同行业比较等方式进行定期或重大事项时的风险评估，并根据风险可能对企业产生的影响程度进行归类排序，确定重点关注领域和事项。

3.合理应对风险。小企业要对经过识别和评估的风险进行必要的风险管理，即制定合理的应对风险策略。在对宏观经济形势和自身实力正确判断的基础上，选择规避或降低风险的办法，或在考虑了成本的前提下选择接受风险的办法。

三、落实内部控制活动，提高控制措施的执行力1.制定并保证各项内部控制措施的实施。内部控制活动是内部控制的核心，由一系列的内控措施来体现。根据有关实证研究的数据显示：多数小企业做到了不相容岗位相分离的控制措施，设置了专职会计、专职出纳岗位或由代理记账公司记账，但仍有小比例的企业存在会计兼出纳等不相容职务同一人任职问题；小企业的授权审批控制情况较好，说明企业对资金资产的重视，存在问题是审批权高度集中在“一把手”里；八成左右的小企业可以做到资产的定期盘点控制，重视账实相符，实物资产有专人负责保管，但很少有购买财产险以规避风险的行为；收付款控制、成本费用控制、资产购置计划控制及表单票据控制上，小企业的内控措施多数不到位；半数的小企业没有规范的与内控相关的考评制度。因此，小企业要在考虑成本效益的基础上，从自身特点出发，在不相容岗位相分离控制、内部授权审批控制、会计控制、财产保护控制、单据控制等方面制定内部控制制度和规程，全面落实内部控制活动，可以通过编制内部控制手册来明确内控措施。小企业的内部控制活动要避免只侧重某一个环节某一个部门，而要把内部控制措施深入到生产经营的每个环节每个部门，并在此基础上，重点关注资金管理、重要资产管理、成本费用管理、合同管理、信息管理、关键岗位人员管理等领域，以完善的内部控制措施保证企业经营的合法合规、财产的安全完整和信息的准确可靠。

2.加强培训，提高控制措施的执行力。内部控制措施是要依靠具体的执行者来实施的，小企业的人员素质普遍不高，应该通过内部培训和外部招聘等渠道培养或引进有专业背景和实践经验且有职业操守的人才，以提高内部控制活动责任人和实施者胜任能力，以保证内控措施发挥效用。

3.进行必要的更新优化，保证控制措施的有效性。小企业要有相关的机制，当企业的经营范围模式、外部经济环境及相关岗位人员发生重大变化时，对当前的内部控制措施进行评估，对需要变动的部分及时更新，保证控制措施的持续有效。

四、选择适当方式，实现对内对外信息的有效沟通1.企业内部消除信息孤岛，顺畅自上而下、自下而上和各部门之间的沟通，提高沟通的信息化水平，保证内部控制活动的实施。小企业组织结构大都简单，企业内部管理层级少呈扁平化，自上而下的信息沟通传递普遍良好。但小企业的管理权力集中，也会使得同级业务部门之间的信息沟通被忽视，问题发生时会有相互推诿消极等待的现象，各部门各有业务处理系统，容易形成企业内部信息孤岛。因此小企业除了保持上下级之间的信息沟通畅通，更要选择适当的方式促进各部门之间的信息传递。除了面谈、会议、电话等传统方式外，有条件的小企业可以对各部门的办公、客户管理、采购、预算审批等信息系统整合，内嵌内部控制点，既提高企业信息化水平又可以增加内控有效性。

2.重视对外信息的沟通交流。企业要关注并主动和处于同一供应链的上下游企业之间的信息沟通以及与外部投资人、债权人的信息交流，及时获取和了解商品市场和资本市场的变化以促进企业健康持久的发展。五、加强监督检查，形成对内部控制的闭环管理1.充分认识监督检查对内部控制有效性的保障作用。有资料显示，超六成的小企业没有专门的内部审计机构，没有对内部控制实施中存在的问题进行识别并督促改进；有些企业虽设有监督机构，但行使监督的人员或机构不独立，不能达到监督效果。而监督检查是内部控制有效实施的保障，形同虚设的监督检查会使各项内部控制制度流于形式，甚至发生舞弊违法违规事件却不知不查不纠。因此小企业的管理者要提高对内部控制监督检查以保证其有效运行的意识。

2.对内部控制形成建立实施监督改进的闭环管理。小企业应该根据自身情况，建立强化内部监督体系和反馈机制，由专业素质高熟悉相关法律法规的人员从事监督检查工作。同时明确岗位责任制，规范监督检查的程序，重要控制点重点纠察，对企业内部控制存在的问题及时识别及时督促改进，形成一个对内部控制从建立到实施到监督改进的管理闭环，并能使之有效运行。