在上海國家會計學院從事了多年企業內部控制研究的宋德亮博士將一個企業的監管分成三個層面，一是行業監管，主體是證監會等相關部門；二是公司治理，主要是針對公司的，由于股東非常分散，只有成立股東大會，股東大會委托董事會對于公司進行決策，董事會又委托管理層對公司進行管理，一層一層委托下來，最后形成了管理層指揮董事會，董事會指揮股東大會的顛倒局面，很容易出現問題。三是管理層在公司內部進行的制度性安排，比如會計和出納分開，營銷部門和部門分開等，這就是我們所說的內部控制。宋德亮說，很多人都把內部控制和公司治理混淆了，其實目前公司出現的大部分問題都是公司治理層面的問題，而并非內部控制。

    中小企業產權明晰，很多都是家族式企業，在內部控制上有一些優勢，宋德亮認為其內部控制要達到三個目標，一是在企業經營的過程中要保證對法律法規的遵循，二是要保證公司財務報告的可靠性。三是要保證企業運營的效果和效率都能實現。效果就是保證不出現問題，過去很多企業一直強調這點，謹小慎微，卻忽視了效率，實際上兩者并不矛盾，要做到不出問題，保證效果的同時，兼顧高效率，這對中小企業來說是一個更高的目標。

    但是宋德亮認為中小企業內控的最高目標，就是要保證科學戰略管理的更新，但對很多中小企業來說，目前還無法達到這樣的目標。宋德亮曾經對一家著名的飲料公司做過研究，該公司就是從一個家族企業逐步做大做強的。在創業之初，企業的管理層很有魄力，也有一個很強的團隊，大家都努力地為企業奮斗。但是企業強大后，整個企業卻陷入了不思進取，但求無過的局面———企業用人缺乏更新機制，家族之外的人進入管理層遭到排斥；采購部門缺乏調查機制，盲目信賴多年合作的供應商等問題接踵而至。該企業現在也認識到了這些問題，正在苦思轉型策略。

    “急功近利是中小企業內部控制面臨的最大問題。”宋德亮說，大部分中小企業過于注重業務的擴張，而忽視了企業的控制，在這些企業里，最具權威的部門往往是市場營銷部門，而本應監督和控制該部門的財務和內部部門卻不得不為之服務。宋德亮認為這種做法無異于飲鴆止渴，“一個管理科學的企業，三個部門應該是相互制衡的。”雖然從短期來看，重擴張輕控制的確能給企業帶來收益，但時間一長，就會影響企業的形象，不利于企業的長遠發展。

    他建議，首先中小企業可針對內部控制要達到的三個目標，從企業控制環境、風險評估、控制活動、信息與溝通、以及監管這五個要素對本企業進行評估。然后再根據評估的結果，有的放矢地加強企業內部控制，這樣可以對癥下藥，起到良好的效果。