一、完善企业的控制环境

任何企业的控制活动都存在于一定的控制环境之中。所谓控制环境，是指影响企业内部各种制度、措施的制定、变化以及这些制度措施的效率的各种因素。控制环境是企业控制活动的一种氛围，主要包括经营管理的观念、方式和风格；组织结构；董事会；授权和分配责任的方法；管理控制方法；内部审计；人力资源管理政策和实务；外部环境的影响等。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业整体战略目标和经营目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。

二、设立良好的控制活动

控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经营活动的关键绩效领域确定其关键控制活动，一般包括，对人的素质、任职资格以及业绩考核的控制，企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面进行的控制。

三、加强企业的内部监督

要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。

内部审计是监督内部控制其他环节的主要力量。在内部监督过程中，内部审计发挥着越来越重要的作用，内部审计通过监督控制环境和控制程序的有效性，监督企业的内部控制是否被执行并及时反馈有关执行结果的信息，帮助企业更有效地实现预期控制目标。同时，在监控过程中，内部审计可以促进控制环境的建立、为改进控制制度提供建设性建议，为组织成功的达到所需要的内部控制水平服务。

四、购买保险

购买保险是风险管理之成本收益较高的方式，但前提是开支不超出财务资源。

五、反应式应变

反应式应变即测定薄弱环节，并制定政策和程序。要运用信息的力量，通过制定程序将法律诉讼和违法的可能性降到最低，采取一种积极主动的反应性风险管理方法。首先要用好律师和会计师，不仅在起步阶段要用到，甚至前进的每一步都需要他们。其次，影响到经营业务的法律很多，因此要保持和这些执法机构的联系，并且要有最新的法律作参考。此外，还要做好培训计划，销售过程要符合法律和伦理观念，使销售过程更为专业。