(二)风险评估
中小企业在经营管理过程中往往没有系统的风险识别和评估，主要靠企业主的经营直觉和判断，对重大事项的处理易出现风险评估不足的现象，如：(1)研发新产品跟市场脱节：为了研发而研发，未真正理解公司的技术瓶颈或技术突破点;部分研发人员对生产流程和产品原理掌握得不够透彻。(2)现金流风险：只要有订单就接，未严格核算其收益;未考虑资金时间价值成本;轻视资金流对公司带来的风险。
(三)控制活动
1.公章、财务章等印鉴管理不善
中小企业里经常会出现出纳、财务负责人或其他企业主信任的人保管所有印鉴甚至空白支票的现象，这种做法为舞弊的产生提供了条件。应用指引规定：严禁将办理资金支付业务的相关印章和票据集中一人保管。建议中小企业将公章交由办公室保管，财务章交由财务负责人保管，法人私章或其他姓名章交由其本人保管。
2.销售人员权限过大，不相容职务未能分离
因人员数量的限制，在一些中小企业中常有销售员自己跟客户送样谈价格，价格谈妥之后，自己跟客户签订销售合同，同时还兼送货、开立收据和收款工作的现象，这种现象被称为“跟单”，一笔订单从头跟到尾，这样确实便于工作的持续开展和有效跟进。但销售员身兼数职，集定价权、签订销售合同、送货、收款于一身，如果缺乏监督，容易发生挪用企业销售款，甚至卷款逃跑的事情。
3.现金管理欠缺，现金收据缺乏管控
中小企业发生财务人员卷款逃跑的事情并不鲜见，内控指引要求企业办理资金收付业务，应当遵守现金和银行存款管理的有关规定，不得由一人办理货币资金全过程业务。中小企业须加强现金收支的管控，当日货款当日须及时缴存，处理现金收支避免一人办理完全过程，过程中须设复核及监督之岗位。
4.疏于合同管理
中小企业因为人员的限制，大多没有设置专门的法务部，甚至没有熟悉相关法律的人员，发生经济业务时，很多直接采用合作方的合同模板，对己方权益考虑不足，待发生纠纷时，往往是哑巴吃黄连，有苦说不出。更有甚者，连合同都不签，连最基本的权益都无法保障，将自己置于“人为刀俎，我为鱼肉”的处境。
(四)信息与沟通
1.反舞弊机制不够完善。中小企业因内控制度不及大型企业完善，其舞弊现象也更严重，如：采购人员收受回扣，研发人员将研发成果私有化，销售人员用公司的资源为个人谋取私利。中小企业主须加强反舞弊的打击力度，具体措施有：通过《员工手册》、保密协议及竞业协议等来约束员工的行为准则，对关键岗位的员工进行背景调查，建立举报程序等。
