中小企业由于规模较小,其抵抗风险的能力较差,而且风险无处、无时不在。只有通过内部控制才能够降低或者控制风险,为此开展了一系列控制活动,其能否有效地贯彻执行关系到中小企业的生死存亡。本文正是从这样的角度出发,通过风险导向作为指导方针,以内部控制信息披露作为研究切入点,分析中小企业内部控制存在问题的原因,同时从控制环境、风险评估、控制活动、信息沟通及监督等各个方面进行具体应对措施的探析。