华彩咨询认为，内控的做法是扫描企业所包含的所有流程（包含尚未绘制出来的流程），发现流程里存在的缺陷，针对缺陷进行内控化设计，即做好岗位分离、权力制衡、制度完善等，在整个流程操作过程中，尤其在关键结点上增加控制措施，形成一套体系。风险的运作，是发现风险、系统扫描风险、进行风险应对，这个时候会做一个内控，内控是一个永不可完善的、持续的过程。所以原则上一个企业应该先做内控，有了一定基础后，再来做风险。