控制活动根据对象不同，分为重要业务循环控制、高风险业务控制、高风险单元控制。

　　重要业务循环包括销售与收款循环、采购与付款循环、生产与存货循环、工资薪金循环、固定资产与在建工程循环、货币资金循环、期末财务报告循环等。重要业务循环控制的主要内容：作业环节、会计认定、关键控制点、具体控制目标、关键控制原则、重要控制方法、标准控制程序、关键控制文档、重要控制指标和指标警戒线、常见控制缺陷。

　　高风险业务包括投资业务、融资业务、担保业务、委托理财业务、期货业务、股票投资业务、衍生工具投资业务、企业并购投资业务等。高风险业务控制的主要内容包括：高风险单元的关键控制点、具体控制目标、关键控制原则、重要控制方法、标准控制程序、关键控制文档、重要控制指标和指标警戒线、常见控制缺陷。

　　高风险单元包括母子公司控制、关联交易控制、信息系统控制、境外企业控制、财务公司控制等。

　　企业控制活动必须与风险评估相结合，以帮助企业达成目标。管理层应保证每项业务活动都有恰当的政策及程序，并确保这些政策及程序能够得到有效执行。为此，企业控制活动实施得应注意以下几个方面：

　　一是建立风险控制文档。企业针对各项生产经营活动，制定采购、生产、销售、服务等业务活动方面的管理规程；针对各项管理活动，制定财务、人事、行政、质量安全环保、监察、审计、法律事务、资本运营等管理活动方面的管理规程。企业通过建立风险控制文档进行差异分析，查找现有控制的差距和不足，然后补充和完善现有控制措施，以达到防范风险的目的；同时，为进一步补充、修订制度提供依据。风险控制文档用于确认、记录每个流程及每个步骤中存在的风险和已建立的控制，并与相应的制度和控制实施证据相对应。具体的执行步骤是：

　　建立风险控制文档编制规范；

　　建立业务流程的风险控制文档；

　　分析查找差距，补充和完善现有控制措施。

　　内控部门组织相关部门对风险控制文档进行分析，查找现有控制措施的缺失和不足，由相关部门进行整改，并补充、修订相关制度。

　　二是建立关键控制。关键控制，是在相关流程中影响力和控制力相对较强的一项或多项控制，其控制作用是必不可少和不可替代的。如果缺少该项控制，将在很大程度上直接导致财务风险的产生。确认关键控制的步骤为：

　　在确认重要风险和关键控制目标的基础上确认关键控制。

　　建立“关键控制文档”。

　　建立“关键控制文档”。

　　在确认关键控制的基础上，建立“关键控制文档”。

　　关键控制的审定、审批和执行。

　　三是制定控制程序文件。企业在建立风险控制文档的基础上，建立与控制相对应的程序文件和与控制相关的、有示范意义的控制证据。

　　四是根据变化的内外部环境调整控制措施，并完善相应的制度文件。随着企业经营活动外部环境和内部管理的变化，风险评估的结果也会不断更新，内部控制措施也将随之发生变化。因此，内控部门每年定期组织相关部门对新增或变动的风险进行以下判断：是否有新增的业务活动；已有的控制活动是否有变化；这些控制活动中哪些是关键控制。然后将这些新增或变化后的控制活动记录在风险控制文档中，并根据识别出的关键控制对关键控制文档进行更新。