择合适的人才，并将责任落实到每一个人。对于企业法定代表人，既要保证其经营决策的独立性和权威性，又要保证其经济行为的效益性和廉洁性。权力和责任是关键一环，对不同的管理环节要有不同的授权，并承担与之相当的责任，使之“越权”将付出更高的成本和代价。
4、信用和责任信用是商业社会的基石，责任是信用的基础，现代企业组织管理中，无论是岗位与岗位的关系，还是管理者与被管理者的关系，都可视为责任关系。第一，责任的可传递性。组织中的每一个人都对内部控制负有责任，从企业最高管理者至企业的一个具体员工，应根据其职责大小、工作性质、标准要求，逐级传递，并以此形成企业的责任体系和责任流程。第二，责任的可量化性。企业责任的实质是保证企业战略目标和经营目标的实现，目标（指标）的逐级量化实际上是随着责任的可传递而得到量化。第三，责任的可追溯性。企业的任何过失行为以及由此造成的后果，都应对责任的主体和相应的责任人进行追究，包括对过去的责任过失行为进行追溯性追究。5、人力资源政策及实务秉承“以人为本，知人善任”的人事政策和实务的宗旨，保执行公司政策和程序的人员具有正直品行和胜任能力。管理者素质在企业经营管理中起绝对重要的作用，管理者的素质直接影响到企业的行为，进而影响到企业内部控制的效率和效果。公司职员的胜任能力和正直性在很大程度上取决于公司有关薪酬、雇佣、培训、福利、业绩考评及晋升等政策的公正性和程序的合理程度。公司应当合理配置岗位人员并给予能完成所分配任务的资源，这是建立合适的控制环境的基础。对于中小企业而言，良好的人力资源政策对培养员工更好地贯彻和执行内部制度有很大的帮助。
三、设立有效的控制活动
在完善了管理环境后，中小企业应当执行控制活动。控制活动是确保管理阶层的指令得以实现的政策和
f程序，旨在帮助企业保证其已针对“使企业目标不能达成的风险”采取了必要行动。中小企业应当结合自身实际情况，具体设置以下控制活动。1、独立内部审计
公司内审人员的内审工作直接对公司的董事长或总经理负责，负责对货币资金、有价证券、凭证和账簿记录、物资采购、定额消耗标准、付款流程、工资管理、赊销流程、客户信用等级评定标准、账实相符等的真实性、准确性、手续的齐全程度进行审查、考核。
2、明确授权控制明确授权批准范围、权限、程序、责任等相关内容。公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围r