（2）风险评估
风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不正确因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定，风险识别、风险分析和风险应对。
--目标设定。公司经营犹如海上航船，只有有了明确的方向，船才能够跑得更远，而对公司这艘大船来说，目标的制定就犹如方向的选择，其对公司的创立发展具有重大的影响力。根据不同的标准，可对目标做出不同的划分，根据预计实现时间的长短可将目标分为长期目标和短期目标，而公司的发展，需要短期目标与长期目标相结合。同权利与责任的关系一样，目标的确立也要坚持适度的原则，目标制定过于长远，就随之增加了很多不确定的因素，会对公司的工作人员的工作热情产生一定的影响；相反，如果目标制定过于短的话，会造成不必要的浪费，对公司员工来说也没有挑战性，会产生工作倦怠等消极的影响。由此可见，制定目标需要结合公司的实际情况，综合考虑各种因素。一般情况下，公司在成立之初会对自身所处的环境以及市场状况等进行调查，并对调查得出相关信息进行分析从而制定出明确的目标与规划，公司的发展便据此展开，发展方向以及每个阶段该做什么都有了清晰合理的规划。从中可以看出，对公司而言，目标意味着对其发展有了一个长远的规划。
对于任何一个公司来说，资源是并非取之不尽用之不竭的，相反都是有限制的，因此只有对其合理的规划，物尽其用，各尽所长才能达到对资源的合理分配。制定目标其实也就意味着规划资源，合理的规划可以达到事半功倍的情况，而规划不合理就会出现资源浪费等情况。
--风险识别与分析。一般情况下，公司的运营情况会受到多种情况的影响，影响也有好有坏。对于公司的管理高层而言，影响的好坏就意味着机会与挑战，对此，要进行合理的分析，抓住机遇，迎接挑战。
公司运营并非是静止的，而是动态变化的。对此，公司的管理者更应从细节处把握情况，这要求他们要对任何潜在的情况有敏锐的判断。对待风险，要预先做出防范，加以抵制；对待机遇，则要迅速把握，合理利用。
--风险应对。在企业经营管理活动中，防范风险极为关键，风险既包括内部的，也包括外部的，对此应加以重视，不仅因其为企业内部控制的关键，更是因其对企业的巨大影响。对此的防范手段有以下几种：
第一，规避风险。在企业的经营管理中难免会遇到各种状况，为了防止不同的状况对公司经营带来的冲击，提前防范必不可少，在平时的公司管理中就应对此加以重视。一般情况下，企业会采取多种措施加以防范，规章制度以及政策的制定不失为一种有效手段，在涉及的资金数额较大的项目时，该手段的益处能得到最好的诠释，在项目的实施过程中对于资金的安全性能够做到较大程度的保护。根据不同阶段的不同情况，实事求是的对发展战略等进行调节也不失为一种有效地手段。对于项目进行初期对市场等各个方面的实地考察，能够有效的防止战略的定位失误。对于设计报告、方案的审核要严肃认真的对待，稍有失误将可能造成无法挽回的巨大损失。
第二是接受风险。公司经营管理，风险与收益并存，要想取得利益就不可能完全没有风险的存在，因此，对于风险要做到客观的接受，理智的面对。在风险不能防范与规避的情况下，首先要做到的就是对此加以研究，对于不会给公司带来重大影响的情况下，可以适当放松，在考虑市场实际环境的状况下，采取应有的手段甚至可以不作为，但这种情况是以事先对此加以合理分析的情况下。
第三是降低风险。面对不可避免的风险，为了企业的实际收益只能将其降到公司能够承受的最大限度。依据实际情况，将各种资源重新分配，以应对其覆灭性的损失。除了资源的重新规划分配，也可以通过企业内部决策的调整将其降低到最小，直至公司能够承受的范围。对于突发事件带来的风险，可以通过文件的签署加以灵活应对。
在日常管理活动中要做到定期的检查，才能在风险来临时临危不乱。
第四是分担风险。在对分先分析时发现其对公司造成的损失极为严重，且发生的概率高，不能够避免的前提下，首先要做的就是将其加以分割，根据整体与部分的关系，避免带来较大的冲击。而在这个原理下最为有效地手段就是将风险转移到别处，比如一些大型的公司或者是保险公司，而最为常用的手段称之为"投保".此外，加强与其他企业的联系合作，产生利益链条，在风险来临时共同应对。
（3）控制活动
在上述对企业管理运营中风险的分析后，要做到的具体事项就是加以调控。企业内部控制包括的范围及控制方式及其广泛，主要有以下多种调控：
第一是不相容职务分离调控。顾名思义就是在公司管理中要将职务进行分离处理，即对于资金的使用、记录等必须严格的分开，是各部门能够互相监督，只有这样做才能保证资金的公开透明。
第二是权利审核调控。该调控多被运用于企业的日常管理当中，公司的管理职权可谓意义重大，只有对此加以控制，限定在合理的范围内才能保证公司的正常运作。对于公司内部权力的审核必须加以重视，可以将其划分为两种形式，一种是针对企业日常管理的普通性的，而另一种这是较为特殊的，是针对专门的情况或项目而言的，对于这两种权利的审核要加以区分，按实际情况予以授权。
第三是会计系统调控。公司作为社会中的经济组织，必须按照国家制定的法律政策运行，而该系统的实行也必须遵守政策，这体现在公司平时对资金的管理活动中，主要涉及的有资金流动记录等，要做到这一点，对资料的收集、整理和保存工作不能忽视。
第四是调控与再次审核。根据资料提供的各项数据信息必须进行对比，依据先前制定的战略，再根据对比得出的不同可以修正战略决策方向，这是防范风险的合理有效措施。对材料的二次检查是为了调节战略方向以防止出现偏差，而这个活动又被称之为再次审核，意味着增加了一道保护，对纠正以往的错误来说是必不可少也是科学合理的。
第五是资金保护调控。公司的正常运行离不开资金的管理，而资金一向作为企业的敏感之处，必须加以严肃对待。对于企业资金的相关管理，通常要做到的是每天按时整理资金的使用情况，每个月也要做一次系统的小结，对于不动资产也要定时审查，在这种方式上建立有效的资金保护机制。
第六是预算调控。作为公司资金链条的一部分，预算在整个企业管理活动中意义重大，要做到预算的有效调控，需要做到以下几点，首先要建立健全预算制度，对于该制度下职权的划分要明确，对于企业的编制等相关方面要予以重视，科学管理。
第七是运行调控。作为公司经营管理的重要部分，运营是重中之重，是公司获取利益的一个重要过程，涉及到生产销售等各个环节，公司高层也因其与公司收益直接挂钩而加以重视。一般来说，公司会在不同的阶段，根据公式的实际情况，对此做出调节，其最终目的也是为了更好的管理企业，以便获得更多的收益。
第八是绩效考察调控。随着企业经营理论的不断发展完善，现代化的公司一般采用绩效考核的管理手段。其考核对象包括公司的全体员工，因涉及到每个人的切身利益，所以需要进行高效的管理。一般情况下，审核范围包括公司的所有部门，而结果往往是工作人员能力的评价，在此基础上考虑其提拔晋升。合理的绩效考察会增加员工的积极性，从而也从侧面促进了公司的发展。
（4）信息与沟通
信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关的沟通机制等。这里的信息通常是指和工作息息相关的，并且直接或间接对工作有有益影响的。根据不同的划分标准，可以对此进行划分，通常情况下将其划分为内部信息与外部信息，无论内部还是外部，都对公司的经营管理有着重大的影响，尤其是对于财务管理等方面来说。
（5）控制监督
控制监督是企业对其内部控制的健全性、合理性有效进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行连续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。
企业内部控制自我评估是内部控制监督检查的一项重要内容。对于企业日常的管理，监督必可不少，作为企业内部控制意义重大，其功用不仅在于发现企业内部控制的不足，更是在对其调控的合理化中占有重要地位。
上述五要素，内部环境是基础，风险评估、控制活动、信息沟通则是内控体系的核心三环节，监督检查是内部控制成为闭环的重要组成部分。因此上述五个要素是内部控制体系建设必不可少的五个部分。
2.2.3 企业集团内部控制
公司内部控制体系的建立意义重大，一方面可以确保公司资金的安全，判别筛选各种信息以及促进日常工作的有效进行，另一方面，可以增强公司的自我约束力。该体系不仅作用大而且结构科学合理，涉及到政策、制度等各个方面，对于企业来说，它的这种合理的结构有利于创造良好的环境，对于企业的工作人员来说，在这样良好的环境中工作，无论是积极性还是工作效率都能够大幅的提高。公司集团因其自身具有的特殊之处，因此还具有以下几个特点：
（1）内容的差异性
根据对公司管理的研究可知，如果提高了单个法人管理的小企业的管理水平，就能够有效的对此加以管理了。但是对于更加复杂多样性的大型公司的管理，并不是做到这样就能够获得巨大收益、促进企业发展的，还需要对公司的工作人员加以合理的管理。
（2）调控关键的差异性
对于较小的企业来说，一般的管理都是由管理高层做出直接决策。所要面对的对象只是公司运营的日常活动。而对于大型的公司来说，一般分为母公司以及下属的子公司，通常情况下，管理决策就在他们间展开，而管理方式也是多种多样，比如对资金的掌控，而与资金相关的调控方式也是很关键的。
（3）调控形式的差异性
一般情况下，与大型企业相比较而言，小公司的调控形式更为简单，通常包括对预算资金以及物品的调控等。而大型企业的调控则更为复杂，往往涉及到股权问题。
