业内部由四种经济主体所组成，相应地，企业内部也有四种控制主体，即股东、经营者、管理者和普通员工，这四种控制主体都有各自的控制目标，股东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确的情况下，才能实施有效的控制。
3.要有先进的管理控制方法和高素质的管理人才，重视对内部控制制度管理人员的选用。内部控制制度设计的再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。管理控制方法作为管理当局对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容：如，制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。
(二)进行全面的风险评估
企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析防范和控制经营风险，已成为企业内部控制制度的重要内容之一。
一般来说，企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，要建立内部监督机构对企业高风险区域经常进行检查，及时发现已存在的或潜在的风险；最后，要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业控制的全过程。
控制环境中包括的要素很多，但考虑成本效益原则，并不是所有的要素都有采取内部控制的价值，只需针对那些具有风险并且会影响有关控制目标实现的可控要素进行控制。在风险评估中可以采用如下的风险管理模型：
工作目标-风险评估-控制风险的措施
工作目标是风险评估的起点，是控制环境中的要素，只有明确工作目标，才能识别控制环境的各个要素中，哪些要素存在影响工作目标实现的风险，通过对风险程度的评估，采取积极有效的控制措施，保证其工作目标的实现。