全面風險導向下的內部控制評價能夠幫助企業更好地識別、評估和應對風險，提高企業的風險管理能力，及時發現并糾正內部控制缺陷，尋找并改善內部控制薄弱環節，從而促進企業健康發展。

一、傳統內部控制評價在風險關注上不足

風險評估是企業內部控制評價的重要環節，準確的風險評估對于制定科學的內部控制措施以及評價內控措施是否有效至關重要。在實際操作中，許多企業的內部控制評價往往不從實際風險出發，對風險評估把控不準，無法給出讓人信服的內控評價結論，導致其流于形式。

主要表現為：風險評估不靈活、風險評估缺乏全面性、風險評估缺乏深度。

二、全面風險導向下內部控制評價的原則

（一）全面性原則

全面性原則要求內部控制評價工作應當涵蓋企業及其所屬單位的各種業務中的風險事項。這意味著企業在進行內部控制評價時，不能僅關注部分業務或環節，而應將所有業務活動都納入評價范圍。

（二）重要性原則

重要性原則強調以風險為導向，根據風險發生的可能性及其對實現控制目標的影響程度，確定需要評價的重要業務單位、重大業務事項和高風險領域。

（三）客觀性原則

客觀性原則要求評價工作應當準確揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。為確保客觀性原則的實施，企業在進行內部控制評價時，應建立科學的評價方法和標準，避免主觀因素的干擾。

三、全面風險導向下內部控制評價的工作機制及其價值

（一）風險點與控制點的結合評估

在全面風險導向下的內部控制評價中，先分析風險點再尋找控制點的評估方法具有重要意義，企業需要全面梳理業務流程，識別可能出現風險的環節，即風險點。

（二）建立動態防御風險機制

建立積極主動的全過程動態防御風險機制是全面風險導向下內部控制評價的關鍵。企業應建立風險監測體系，實時關注內外部環境的變化，及時發現新的風險點；根據風險監測結果，動態調整內部控制措施；加強內部溝通與協作，形成全員參與的風險防御氛圍；建立風險應急機制，對突發風險事件能夠迅速作出反應，降低風險造成的損失。

（三）全面風險導向對內部控制的價值

全面風險導向的思維和工作機制可以幫助企業在內部控制評價中更加快速高效地發現缺陷和問題，完善內部控制機制，具體體現在四個方面，即抓住重點、提升效率、精準定位和適應變化。

四、全面風險導向下內部控制評價的方法創新

（一）標桿比較法的特點與應用

標桿比較法一般分為兩個步驟：首先，企業需要建立或確認自身所在行業的最佳實務；其次，了解企業風險管理整體框架實際情況并將其與最佳實務進行對比，用定量或定性方式評估差距。

（二）風險矩陣法的特點與應用

風險矩陣法應用較為簡便快捷，為企業確定各項風險重要性等級提供了可視化的工具，企業可以根據自身的實際情況，制定風險發生可能性和后果嚴重程度的評估標準，然后將各項風險對應到矩陣圖中，確定風險等級。

風險矩陣法對內部控制評價的作用主要體現在以下幾個方面：一是幫助企業全面識別風險，同時發現潛在的高風險領域，從而有針對性地進行內部控制評價；二是為企業制定風險應對策略提供依據；三是促進企業內部溝通與協作。

五、結論與展望

全面風險導向下的內部控制評價是企業實現穩定發展的重要保障。企業應充分認識到內部控制評價的重要性，遵循相關原則，針對存在的問題采取有效的創新方法，不斷完善內部控制體系，提高風險管理水平，以適應日益激烈的市場競爭。

節選自《中國內部審計》2025年第5期

作者：呂玉煒

單位：安邦護衛集團股份有限公司

編輯：孫哲

目前180000+人已關注我們，您還等什么？

點擊這里立即訂閱