企业需要通过有效的方法来识别和控制风险,其中包括SWOT分析法、历史信息核对法、生产流程法和采购环节。在设计内部控制流程时,企业应从业务流程入手,并结合专业活动建立相应的内部控制流程。关键点包括职责分工、内部核查、实务接触控制、审查记录和授权等方面。