CMA:内部控制要素包括内容(二）

　　2.风险评估
　　面对不断变化的环境，任何组织都面临各种各样的风险，必须对所面临的风险进行有效了解和估定，建立可操作的发现、判别、分析、管理、控制风险的机制，即风险评估机制。建立风险评估机制的一个重要前提是，从整体上和各单个层面上制定与不同作业层次相关联的目标，构成目标体系。风险评估就是分析和辨认实现所定目标可能发生的风险，风险评估机制实质上也是评估实现目标体系的各种不利因素的机制。风险评估的因素包括：(1)目标。企业的整体目标，通常是由企业的理念及其所追求的价值所决定的，而与之相配合的是企业下一级各部门的具体目标。(2)风险。辨识和分析风险的过程是一种持续及反复的过程，也是有效内部控制的关键组成要素。管理阶层须注意各部门阶层的风险，并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。(3)环境变化后的管理。经济、产业及管理的环境都是会改变的，企业的活动应随之改变。因此，风险评估中最基本的部分，就是如何辨认已发生的改变，并采取必要的行动。