关键问题，做好关键控制点的设立和控制，与整个监控体系相协调一致。内部控制应主要侧重于监督、防范、制衡、激励等措施，一方面关注企业经营管理活动的决策和执行过程，以措施的实施效果为导向和标准对内部控制进行调整、评价和改进；另一方面坚持以人为本，使内部控制与企业人力资源管理充分结合起来，最大限度地避免制度、措施过于僵硬死板，缺乏人性化，以防止产生实施过程中的人为抵制、可操作性差等常见问题。
完善控制风险机制既是内部控制的重要内容，也是企业持久发展的可靠保证。企业应根据行业趋势、自身条件、政策法规等，制定相应的风险管理制度，将风险评估系统化，通过风险评估识别内部所有重要业务流程，持续完善重要业务流程风险数据库，建立起科学的风险评估制度体系。通过利用各种风险分析技术，找出业务风险点，并采取相应方法降低风险，主要包括全面预算控制、经营风险控制、会计控制、授权批准控制、文件记录控制、财产保全控制、业务人员素质控制等。
4 建立有效的信息沟通
IT环境提高了信息沟通的效率和效果，但同时存在着挑战，那就是如何确保正确的信息以正确的方式、按合适的详细程度、在正确的时候流向正确的人，来避免“信息超载”。许多企业建立了结构化信息管理方法，这种方法使管理人员能够识别信息的价值并按其重要性排序，开发有效的程序和适当的工具与方法，可靠地收集、存储和分配数据。在正确的地方及时拥有正确的信息对于实现企业风险管理至关重要。
一方面是“软件”建设，即在决策层与管理层、管理层与一般员工、部门与部门、集团公司与其他利益相关者之间形成的有效信息沟通渠道，使信息能够全面、准确、即时地被搜集、整理、判断并作为调整企业决策部署、改进内部控制的依据。另一方面是“硬件”建设，即全面推进企业信息化建设，在建设过程中重视内部控制，为其提供必要的信息采集、编辑、传输、分析等应用系统和操作终端，并保证投入，不断提高内部控制的信息化水平，促进内部控制工作的标准化、规范化、迅捷化，使其既能独立工作，又能与集团公司其他业务系统配合工作。
5 完善监控体系
从企业整个监控体系来说，要充分发挥财务、审计、纪检监察部门的作用，借助企业的行政权力或法律权力，对监控体系进行调整，从而形成对企业经营活动的全方位监控。IT环境为企业的监控带来便利的同时，也需要人为因素去完善。内部审计在此时就起着至关重要的作用，因此有必要对内部审计在职能范围和技术方法等方面做一番变革：在职能范围方面，内部审计由原来的“监督主导型”变革为“管理主导型”，此时其目标不再局限于差错和纠错，更为重要的是向企业管理当局提供及时、可靠的信息，为提高经营管理的效益而服务；在技术方法方面，内部审计与财务联系得更加紧密，其工作重点由原来的线索审核和查找转向系统分析和设计过程等。审计技术方法由原来的单一的事后财务收支审计发展为事前、事中和事后的管理效益审计，并注重事前调查和跟踪审计，不只是发现风险，还应找出风险存在的根源，为企业的经营管理保驾护航，使得企业能够顺利前行。
6 增强风险管理理念
在IT被广泛应用于企业管理的今天，承受极大不确定性的企业应将增强风险管理理念作为首要大事来抓。在IT环境下，企业的风险管理理念应该加强，因为企业风险管理使管理当局能够有效地应对不确定性以及由此带来的风险和机会，增进创造价值的能力。IT环境自诞生之日起就存在着天然的风险，而且从某种程度上说，其风险远远超过传统的环境。因此，建议企业在其信息系统中增设风险管理信息子系统。企业的信息系统可以说是一个达到特定管理目标的工具，在里面除了增加必要的内部控制功能外，还应增加风险管理的功能，建立风险管理信息子系统，这样可以更好地保护企业免受意外损失和由此带来的不利影响，降低企业风险管理成本。风险管理信息子系统应按照企业各个部门面临的风险和企业目标进行设计，它能为企业和各个部门的风险管理决策提供帮助。通过互联网，可以把企业的内部计算机与金融市场、经济动态以及有关法规等外部的数据源连接起来，可以增强风险管理信息子系统作为决策支持的使用价值，这主要是因为做出的决策所依据的数据将更为可靠，以及计算机辅助决策类型将更为多样化。