A小型企业可能使用非正式和简单的程序和方法实现内部控制目标

B小型企业的控制环境可能与大型企业不同

C小型企业可能没有正式的风险评估过程

D小型企业业务报告相关的信息系统和相关业务流程较大型企业更为复杂