【摘要】风险无处不在，无时不在，内部控制就是围绕如何使企业降低各种风险而展开的一系列控制活动，它能否有效贯彻执行关系到一个企业的生死存亡。文章正是基于这样的认识，以风险导向为视角，以内部控制信息披露为研究切入点，分析中小企业内部控制问题的原因，并从控制环境、风险评估、控制活动、信息与沟通及监督五个方面阐释了具体的措施。