一、提供内部控制持续有效运行的良好环境1.强化内部控制意识，明确内部控制对企业发展的重要意义。在多数小企业中，不仅普通员工对企业的内部控制了解较少，就是在管理层也存在内部控制意识薄弱，认识不到其在企业战略发展中的地位，这会直接影响企业内部控制制度的执行。对内部控制的认识和参与度是形成内控良好环境的基础。因此，小企业要加大对内部控制的宣传力度，让各级各类人员认识到内部控制不是某一个部门某一些人的事情，而是实现企业提高效益、长久发展的途径。
2.完善企业的组织结构，明确责权关系。我国小企业很多是家族式企业，企业内部“亲人”关系明显，权力集中，这造成企业组织架构不清晰，没有明确的决策层、管理层和监督层的划分，各部门之间的权限、职责范围混淆，这都不利于良好的内部控制环境的形成。企业应该从自身实际情况出发完善组织结构，科学划分各部门职能，健全重点岗位职责，限制权力滥用，为内部控制营造一个各部门各管理层级之间相互协作相互制约的良好氛围。3.小企业要避免只顾眼前利益的短视行为，重视人力资源建设，提高员工综合素质，打造诚实守信依法经营的企业文化，以长远发展的眼光制定企业的战略规划，为内部控制的长效运行提供环境基础。
二、积极识别合理应对，构建风险评估体系1.积极识别风险。小企业要从管理层到职工全员培训，树立风险意识。因规模资金所限可以设置专岗负责风险管理事项。梳理业务流程各环节的主要风险点，对可能出现的合同风险、合规性风险、资金资产安全风险等风险，运用财务或非财务指标及其他技术手段及时识别。2.有效评估风险。对于识别的各种风险，小企业可以根据条件通过管理层讨论、聘请或咨询专家、同行业比较等方式进行定期或重大事项时的风险评估，并根据风险可能对企业产生的影响程度进行归类排序，确定重点关注领域和事项。
3.合理应对风险。小企业要对经过识别和评估的风险进行必要的风险管理，即制定合理的应对风险策略。在对宏观经济形势和自身实力正确判断的基础上，选择规避或降低风险的办法，或在考虑了成本的前提下选择接受风险的办法。
三、落实内部控制活动，提高控制措施的执行力1.制定并保证各项内部控制措施的实施。内部控制活动是内部控制的核心，由一系列的内控措施来体现。根据有关实证研究的数据显示：多数小企业做到了不相容岗位相分离的控制措施，设置了专职会计、专职出纳岗位或由代理记账公司记账，但仍有小比例的企业存在会计兼出纳等不相容职务同一人任职问题；小企业的授权审批控制情况较好，说明企业对资金资产的重视，存在问题是审批权高度集中在“一把手”里；八成左右的小企业可以做到资产的定期盘点控制，重视账实相符，实物资产有专人负责保管，但很少有购买财产险以规避风险的行为；收付款控制、成本费用控制、资产购置计划控制及表单票据控制上，小企业的内控措施多数不到位；半数的小企业没有规范的与内控相关的考评制度。因此，小企业要在考虑成本效益的基础上，从自身特点出发，在不相容岗位相分离控制、内部授权审批控制、会计控制、财产保护控制、单据控制等方面制定内部控制制度和规程，全面落实内部控制活动，可以通过编制内部控制手册来明确内控措施。小企业的内部控制活动要避免只侧重某一个环节某一个部门，而要把内部控制措施深入到生产经营的每个环节每个部门，并在此基础上，重点关注资金管理、重要资产管理、成本费用管理、合同管理、信息管理、关键岗位人员管理等领域，以完善的内部控制措施保证企业经营的合法合规、财产的安全完整和信息的准确可靠。
2.加强培训，提高控制措施的执行力。内部控制措施是要依靠具体的执行者来实施的，小企业的人员素质普遍不高，应该通过内部培训和外部招聘等渠道培养或引进有专业背景和实践经验且有职业操守的人才，以提高内部控制活动责任人和实施者胜任能力，以保证内控措施发挥效用。
3.进行必要的更新优化，保证控制措施的有效性。小企业要有相关的机制，当企业的经营范围模式、外部经济环境及相关岗位人员发生重大变化时，对当前的内部控制措施进行评估，对需要变动的部分及时更新，保证控制措施的持续有效。