企业不仅需要应对外部的风险，还要做好内部的控制。内部控制一般来讲控制的是可控的风险，即运营层面的风险。内部控制主要有以下五种制度：明确合理的分工制度、严格的审批检查制度、健全的会计制度和企业管理制度、严密的保管保卫制度、有效的内部审计制度。