CMA:內(nèi)部控制要素包括內(nèi)容(二）

　　2.風險評估
　　面對不斷變化的環(huán)境，任何組織都面臨各種各樣的風險，必須對所面臨的風險進行有效了解和估定，建立可操作的發(fā)現(xiàn)、判別、分析、管理、控制風險的機制，即風險評估機制。建立風險評估機制的一個重要前提是，從整體上和各單個層面上制定與不同作業(yè)層次相關聯(lián)的目標，構(gòu)成目標體系。風險評估就是分析和辨認實現(xiàn)所定目標可能發(fā)生的風險，風險評估機制實質(zhì)上也是評估實現(xiàn)目標體系的各種不利因素的機制。風險評估的因素包括：(1)目標。企業(yè)的整體目標，通常是由企業(yè)的理念及其所追求的價值所決定的，而與之相配合的是企業(yè)下一級各部門的具體目標。(2)風險。辨識和分析風險的過程是一種持續(xù)及反復的過程，也是有效內(nèi)部控制的關鍵組成要素。管理階層須注意各部門階層的風險，并采取必要的管理措施。企業(yè)的風險一般是由外部因素和內(nèi)部因素所產(chǎn)生的。(3)環(huán)境變化后的管理。經(jīng)濟、產(chǎn)業(yè)及管理的環(huán)境都是會改變的，企業(yè)的活動應隨之改變。因此，風險評估中最基本的部分，就是如何辨認已發(fā)生的改變，并采取必要的行動。