根據《企業內部控制規范》規定，企業在采購業務中至少應重點關注兩類風險：一是缺乏科學合理的采購計劃，可能導致企業停產；二是采購環節出現舞弊，可能導致采購項目質次價高。要想有效防范以上風險的發生，企業必須全面梳理采購流程，確定關鍵控制點，著重把握好采購業務的六大環節：
一、計劃管理環節
采購計劃是企業組織采購的重要依據，也是確保企業生產經營正常運營的基礎。一個企業，如果缺乏科學合理的采購計劃，可能導致企業停產待料。
一是建立全面預算管理制度，根據全面預算管理的要求，結合合理庫存、生產消耗等情況科學制定采購計劃，采購計劃要明確采購的項目、規格、數量、質量、用途等主要內容；二是建立采購計劃的申請、審核、審批制度，明確不同級別、不同部門的授權范圍及審批權限；三是企業的采購行為必須依據審批通過的計劃執行，嚴禁無計劃、超計劃或超庫存采購等失控現象的發生。
二、不相容職務管理環節
企業應建立采購業務的崗位責任制，明確相關部門和崗位的職責、權限，確保辦理采購業務的不相容職務相互分離、制約和監督。關鍵崗位要定期實行崗位輪換。
一是采購申請部門、采購計劃審批部門要與采購執行部門分離；二是采購人不能同時擔任驗收入、相關會計記錄人；三是詢價與確定供應商崗位應分離；四是采購合同的訂立與審核崗位應分離；五是付款審批人、執行人不能同時辦理尋求供應商和詢價業務；六是付款申請、審批與執行崗位應分離。
三、合格供應商管理環節
企業應建立合格供應商認定制度，并對合格供應商建立完整、真實、可控的數據庫檔案（包括資質資料、經營狀況、考察情況、審核意見以及相關業績等內容），對供應商應實行對口、分級、動態管理。
一是合格供應商的數量，應根據企業生產需要及采購計劃量合理確定，并保持相對穩定，同時應盡量避免企業內多頭對同一供應商；二是企業要充分利用ERP信息管理平臺，實現合格供應商信息數據的統一和共享；三是對合格供應商，企業要建立評價制度，實行優勝劣汰，動態、分級管理；四是對于優秀供應商，企業可制定相關的優惠政策，并與其建立長期的合作伙伴關系，穩定供貨主渠道，確保生產平穩運行。
四、招投標管理環節
《企業內部控制應用指引》規定：大宗采購應當采用招標方式，規定最高限價，實行比價采購。
一是成立由管理層以及來自請購、采購、生產、財務、內部審計、法律、紀委等部門人員組成的采購價格委員會，明確采購價格的形成機制；二是大宗商品的采購必須采取招投標方式，來確定供貨單位、供貨價格及數量等內容；三是制定物資采購招投標的相關制度及操作流程，包括：招標預備會的主要內容-入圍供應商的選擇-評標辦法的確定-投標文件的要求-中標單位的確定及公示-采購合同的簽訂要求等內容；四是對單價高、數量多的物資采購，企業要建立嚴格的比價比質制度，做好性價比分析。
五、買入合同管理環節
買入合同是企業經濟往來過程中，用以明確合同雙方權利和義務，確保合同有效履行，防范采購糾紛的重要依據。對于企業采購合同管理來說，至少應當防范下列風險：一是未簽訂合同或合同內容存在重大疏漏，可能導致企業合法權益受到侵害，經濟利益受損；二是合同履行不力，可能導致經濟糾紛或法律訴訟，損害企業的信譽好形象。
企業必須建立合同管理制度，明確合同簽署與履行過程中的主要風險點，例如：合同主體資格、合同訂立依據、合同主要條款等關鍵控制點，采取相應措施，實施有效控制。
一是企業對外發生的重要經濟行為，均應簽訂相關合同，尤其是物資采購行為，合同一經簽署，不得隨意變更；企業在訂立合同時，嚴格按照《合同法》要求，切實做到條款內容完整，表述嚴謹準確，相關手續齊備，避免出現重大疏漏；二是建立合同審核、內部會簽制度及合同退改重審制度，企業要充分發揮內審部門、法律事務部門的作用，對重大合同的合法性、嚴密性、可行性、程序性及經濟性進行審核；三是建立合同糾紛處理制度，在買入合同履行過程中發生糾紛，企業應根據《合同法》、《民事訴訟法》等法律規定解決；四是建立重大合同披露及評估制度，尤其是上市公司，對于企業重大買入合同的主要供應商情況、價格形成機制、合同的簽訂、履行情況、糾紛及訴訟等情況，應予以披露。
六、驗收付款管理環節
我國《企業內部控制規范》規定，企業應建立嚴格的采購驗收制度，由獨立的驗收部門或指定專人，對所采購物資的品種、規格、數量、質量等內容進行驗收，認真與經批準的訂單、合同等文件核對后，出具驗收報告，計量報告和驗收證明，辦理相關結算手續。
一是采購部門與驗收部門應當相互分離；二是驗收過程中發現問題，應及時報告，查明原因，妥善處理；三是建立退貨管理制度，對退貨條件、退貨手續、貨物出庫、退貨款回收等內容做出明確規定；四是建立預付賬款和定金的授權審批制度；五是加強采購付款管理，嚴格審核采購預算、合同、審批程序、驗收手續、發票等相關內容，審核無誤后，方可辦理付款，否則，應當拒絕支付；六是加強對應付賬款、應付票據等往來賬款的審計力度，定期與供應商核對金額，發現不符，查明原因，及時處理。
