七、风险防范控制
企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要有：（1）筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。（2）投资风险评估，企业对各种债权投资和股权投资都要作可行性并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。（3）信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。（4）合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。
八、内部报告控制
为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层管理者报告时间间隔时间长，内容从重、从简；反之，报告时间间隔短，内容从全、从详。常用的内部报告有：（1）资金报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。（2）经营分析报告。（3）费用分析报告。（4）资产分析报告。（5）投资分析报告。（6）财务分析报告等。
九、管理信息系统控制
管理信息系统控制包括两方面的内容，一方面是要加强对信息系统本身的控制。随着电子信息技术的，企业利用机从事经营管理方式手段越来越普遍，除了电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制，包括：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、安全的控制以及日常的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的，确保内部控制的有效实施。
十、内部审计控制
内部审计控制是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计内容十分广泛，按其目的可分为财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。
总之，不管采用何种内部控制，不管如何建立公司治理结构，都应确立董事会在内部控制系统中的核心地位。从我国《公司法》规定的董事会、股东大会、总经理之间的权责划分看，董事会在公司管理中居于核心地位。董事会应该对公司内部控制的建立、完善和有效运行负责。原因在于：（1）对于董事会而言，建立内部控制系统是为了通过不丧失控制的授权来保证公司有效运行、完成公司的目标，（2）内部控制是董事会抑制管理人员在获取短期盈利机会中的机会主义倾向，保证、公司政策及董事会决议切实贯彻实施的手段；（3）内部控制以及涉及内部控制的信息流动构成解决信息不对称、保证会计信息真实可行的重要手段，而确保信息质量是董事会不可推卸的责任。