内部控制是一种风险管控，具有严谨的特性，企业应着重建设严谨、认真的企业文化，通过企业文化的熏陶，使员工形成严谨认真的工作风格，才能做好内部控制的建设和执行。
企业文化不可能短期形成，也不可能短期改变，就像人的性格不会轻意改变一样，所以在企业文化建设过程中要注意日常培养，而不能心血来潮搞一阵风式的、口号式的企业文化建设，过后原来怎么样还怎么样，雨过地皮干是中国企业文化建设的一个通病，不能急功近利，要像熬汤一样小火慢熬，才能熬出好的企业文化。
严谨的企业文化可以使内部控制思想“内化于心”，通过制度、规章使内部控制“外化于形”，从而达到内部控制建设的形神兼备，将企业文化建设与制度建设相结合，真正做好内部控制建设。
严谨诚信的企业文化是对于企业的软控制，它虽然无形，但却影响着企业的一切经营活动。可以降低共谋或滥用职权而造成的内部控制失效。
严谨认真的企业文化，才能确保风险识别准确、内部控制设计合理，在执行过程中，才能确保每一个控制活动、控制流程被认真执行，执行到位，在监督过程中，才能促使员工发现问题，很难想象散漫式的企业文化或员工能起到监督作用。
（四）客观分析企业的内外部环境，全面进行企业风险评估、识别
1.风险评估的重要性
风险管理是内部控制的延伸和真正目标，2004年10月，在“COSO内控框架”的基础上，结合萨奥法案的相关要求，COSO发布了《COSO企业风险管理框架》，将内部控制引向了风险管理，从企业总体层面提出了风险组合观，在控制环境方面，由内部控制框架的“管理层及员工的控制观念”，延伸到了“管理层及员工的风险观念”，并提出风险偏好、风险容限等概念。
风险评估对企业来说至关重要，只有在企业战略目标下，进行全面、客观、合理的风险评估，才能发现企业面临的风险，才能针对风险进行有效控制，风险评估引导着内部控制的建设，确保企业战略目标的实现，一旦风险评估不全面、不准确，控制活动也会缺失或不全面，造成企业面临重大风险，却没有相应的控制措施。
2.企业风险特性
从风险主体来说，企业风险是以企业组织这一特殊群体为承载主体。不仅某一企业以外的组织、个人以及社会、国家不作为风险承载主体，而且，企业内部的员工个人也不能作为企业风险的承载主体。
从风险源来说，主要是两方面的风险，一是来源于外部的风险，包括国家政治、经济政策变化风险；生产技术变化风险；消费文化适应性风险等。二是来源于企业内部管理的风险。
从风险标准来讲，企业风险是一种典型的目标偏离风险。即企业活动中可能出现的某一事件，造成既定或预期目标实现偏离的风险，每个企业都有各种不同类型目标，大到企业生存与发展，小到月度销售计划的实现等等，企业面对的风险就是目标的偏离。
从风险价值来说，任何企业风险，包括生产的、财产的、管理的、信用的等，最终都要导致某种经济损失。
3.企业风险评估的方法
风险是实现目标的不确定性，风险评估能够测量潜在事项影响目标实现的程度。应从两个角度——可能性和影响，对事项进行评估，应该采用定性和定量相结合的方法进行评估。应该个别和分类考察整个企业中潜在事项的正面和负面影响。企业在进行风险评估时要充分考虑固有风险和剩余风险，
定量分析的特点是结果精确，一般采用特定的数据模型进行测量，所需的条件要求比较高，模型的选择至关重要，基础数据要准确全面，企业应在人员素质较高、基础数据全面准确的基础上才能进行定量分析，如果人员素质不够，在选取模型及计算过程中容易出现错误，得出的结果不但没有益处，反而会将内部控制引向错误的方向。
在不要求进行量化的地方，或者在定量评估所需的充分可靠数据无法取得，或者获取和分析数据不具有成本效益性时，管理当局应采用定性的评估技术。定性分析一般对的方法有访谈、研讨等。
企业在风险评估时应将定性分析与定量分析相结合，以便得出更准确的结果。
3.编制风险控制文档
企业应对经风险识别的风险，编制风险控制文档，风险控制文档需注明风险类别，并对风险进行描述，明确控制措施、控制方法、控制类别、控制实施证据等，并据此进行风险控制实施。
以中石油批发销售为列，产品批发风险控制文档如下：
（五）与企业经营活动相结合，制定内部控制流程，将内部控制活动嵌入业务流程中，使内部控制活动内化到企业运行过程中
1.将内部控制活动嵌入企业业务流程的重要性
制度是企业内部的“法律”，是企业日常运行的行为规范，规定了企业内部每项工作的运行方式，企业在内部控制建设中应将控制活动内化到日常工作流程中，将内部控制“嵌入” 企业运行之中，而非“外置”在企业运行之外，避免出现内部控制与企业管理两张皮，将内部控制真正落到实处，只有内部控制成为企业内部构架中关键的一部分时，才最为有效。
在内控建设中，企业应分析每一个经营活动的运作过程，找到可能形成风险的“关键控制点”，针对关键控制点制定内部控制措施，实现内控风险的精准控制，起到事半功倍的作用。在内控流程中，要将“关键控制节点”、岗位及职责、相应的业务表单相结合，使内控流程留下痕迹，留下证据，这一点在内控执行中尤其重要。
2.企业重点业务活动及内部控制流程介绍
2.1销售业务
销售业务是大部分企业的主营业务，在销售业务中有两个关键环节，一是资金的收付，二是产品实物的交割，企业应根据风险控制文档、业务特点、岗位职责编制内部控制流程图，并进行流程描述，使内部控制有可操作性。
仍以中国石油内部控制产品批发流程为例，部分流程图及控制文档如下：
流程图：
控制文档：
对我国企业内部控制的研究2013(四)相关范文
