(二)風險評估
　　中小企業在經營管理過程中往往沒有系統的風險識別和評估，主要靠企業主的經營直覺和判斷，對重大事項的處理易出現風險評估不足的現象，如：(1)研發新產品跟市場脫節：為了研發而研發，未真正理解公司的技術瓶頸或技術突破點;部分研發人員對生產流程和產品原理掌握得不夠透徹。(2)現金流風險：只要有訂單就接，未嚴格核算其收益;未考慮資金時間價值成本;輕視資金流對公司帶來的風險。
　　(三)控制活動
　　1.公章、財務章等印鑒管理不善
　　中小企業里經常會出現出納、財務負責人或其他企業主信任的人保管所有印鑒甚至空白支票的現象，這種做法為舞弊的產生提供了條件。應用指引規定：嚴禁將辦理資金支付業務的相關印章和票據集中一人保管。建議中小企業將公章交由辦公室保管，財務章交由財務負責人保管，法人私章或其他姓名章交由其本人保管。
　　2.銷售人員權限過大，不相容職務未能分離
　　因人員數量的限制，在一些中小企業中常有銷售員自己跟客戶送樣談價格，價格談妥之后，自己跟客戶簽訂銷售合同，同時還兼送貨、開立收據和收款工作的現象，這種現象被稱為“跟單”，一筆訂單從頭跟到尾，這樣確實便于工作的持續開展和有效跟進。但銷售員身兼數職，集定價權、簽訂銷售合同、送貨、收款于一身，如果缺乏監督，容易發生挪用企業銷售款，甚至卷款逃跑的事情。
　　3.現金管理欠缺，現金收據缺乏管控
　　中小企業發生財務人員卷款逃跑的事情并不鮮見，內控指引要求企業辦理資金收付業務，應當遵守現金和銀行存款管理的有關規定，不得由一人辦理貨幣資金全過程業務。中小企業須加強現金收支的管控，當日貨款當日須及時繳存，處理現金收支避免一人辦理完全過程，過程中須設復核及監督之崗位。
　　4.疏于合同管理
　　中小企業因為人員的限制，大多沒有設置專門的法務部，甚至沒有熟悉相關法律的人員，發生經濟業務時，很多直接采用合作方的合同模板，對己方權益考慮不足，待發生糾紛時，往往是啞巴吃黃連，有苦說不出。更有甚者，連合同都不簽，連最基本的權益都無法保障，將自己置于“人為刀俎，我為魚肉”的處境。
　　(四)信息與溝通
　　1.反舞弊機制不夠完善。中小企業因內控制度不及大型企業完善，其舞弊現象也更嚴重，如：采購人員收受回扣，研發人員將研發成果私有化，銷售人員用公司的資源為個人謀取私利。中小企業主須加強反舞弊的打擊力度，具體措施有：通過《員工手冊》、保密協議及競業協議等來約束員工的行為準則，對關鍵崗位的員工進行背景調查，建立舉報程序等。