內部控制是企業(yè)基于自身實際狀況，按照一定的標準文件(如《企業(yè)內部控制基本規(guī)范》要求，制定的旨在實現(xiàn)企業(yè)資產安全，保證財務信息資料的可靠性、真實性和完整性，提高企業(yè)經營管理效率，推動企業(yè)各項政策的制定和實施，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略的方法和措施。其主要包括有會計控制和管理控制。風險評估是企業(yè)內部控制實施的重要一環(huán)，是指企業(yè)在一定的事實數(shù)據(jù)基礎上，針對自身經營活動中可能出現(xiàn)的風險危害進行及時的識別和判斷，并基于此制定合理、客觀、科學、有效的風險應對策略。

　　企業(yè)如何開展內部控制與風險評估？

　　(一)風險管理機制的建立

　　1.明確風險管理目標

　　風險管理機制的建立其目的在于風險管理目標的實現(xiàn)，風險管理機制的開展都是圍繞風險管理目標進行的;企業(yè)應當根據(jù)自身實際需求和條件，確定風險管理工作的目標和重點。比如針對公司近幾年的運營效益的數(shù)據(jù)進行分析和掌控，又或者組織一定的人員在公司范圍內開展風險識別、風險分析和風險評估等工作。

　　2.加強風險評估管理

　　企業(yè)在確定自身的風險管理目標后，應當以此為基礎作為自身風險管理的行動原則，加強自身的風險管理措施：督促和指導企業(yè)定期評估風險發(fā)生的可能性及影響程度，評價現(xiàn)有控制措施的執(zhí)行情況及效果。同時企業(yè)應當根據(jù)外部條件和內部條件(如市場環(huán)境、國家政策法規(guī)、自身人員的增減)及時采取措施，保障風險管理的可行性和適用性;將風險管理與企業(yè)日常工作有效結合，對工作中所發(fā)現(xiàn)的問題和薄弱環(huán)節(jié)采取有效必要的措施，確保將風險控制在可接受的范圍內。

　　3.完善風險預警管理體系

　　企業(yè)經營活動中存在的風險具有突發(fā)性、偶然性和不預定性，即便企業(yè)已有相關的量化預警方案，也不一定及時預防監(jiān)控，因此企業(yè)應當在原有的基礎上，進一步完善自身的風險識別手段，通過調查、分析、評審等一定的方法，探索建立更加規(guī)范、完善的風險預警體系。如：定期開展數(shù)據(jù)調查和事件跟蹤等;

　　(二)持續(xù)有效地開展內控評審

　　作為審計程序的一個重要環(huán)節(jié)，內控評審是推動企業(yè)建立內控長效機制的重要手段，有助于企業(yè)管理層了解企業(yè)經營及內部控制管理情況，有助于降低審計風險，減少問題的發(fā)生，保證審計質量。

　　1.實現(xiàn)內部控制的日?；?/p>

　　內部控制的日?；兄谄髽I(yè)自身經營決策、經營過程、資金資產管理等的難點和問題的及時發(fā)現(xiàn)、解決與防范，有助于提升審計工作的效率和效果，全面提高審計工作水平;

　　2.定期組織內控評審工作

　　審計部門基于企業(yè)自身的風險管理的目標和相關要求，按照內部控制評審的要求，建議每年組織兩次全面內控評審。重點檢查對象為內控制度維護及執(zhí)行情況和效果，實現(xiàn)內控評審的規(guī)范化和日?；芾恚苿悠髽I(yè)落實內控管理責任和控制要求，自主維護制度并切實執(zhí)行。