在宏观层面上，本文在COSO的企业风险管理框架基础上，结合其定义的四类目标（战略、经营、报告、合规）和企业风险管理的八个要素以及它们之间的逻辑关系，把它们应用在企业并购活动整个过程中，建立从战略制定（并购决策）到战略执行（并购接管、整合），以并购活动每个流程的执行主体和监督主体为立体维度的企业并购内部控制体系（见图1-2）。为使并购内部控制体系更加完整，我们认为，在并购活动结束后需要进一步对并购活动进行评估，从财务、市场、竞争力等方面衡量是否实现并购价值，因此在并购内部控制体系中加入了评估环节。

企业并购内部控制基本步骤可以慨括为：

（1）在制定企业并购战略、经营、报告以及合规性目标时考虑公司风险；

（2）识别可能影响并购目标的潜在事件，包括可能产生负面影响的风险和正面影响的机会；

（3）对风险进行准确的评估，考虑各种风险的影响程度及发生概率；

（4）根据评估的风险水平，考虑用相应的规避、降低、分担或者接受等方式进行风险应对，采取具体的控制活动把风险控制在企业可容忍的风险水平之内；

（5）采取持续监督或独立评价的方式确保之前的并购战略制定、风险评估、风险应对保持有效。

并购内部控制的整个过程是在企业内部环境中发挥作用的，受内部环境直接制约，其中企业的风险管理理念、风险偏好和风险文化直接影响企业并购活动内部控制的全过程，畅通及准确的信息沟通能够保证企业并购内部控制在并购执行主体和监督主体之间有效运作。