在20世纪末美国注册会计师协会发布《审计准则公告》，公布了内部控制的几个要素，具体为：内外部环境的控制、账务报表的监督和整个生产流程的控制。到进入21世纪初以后，COSO协会提出了内控的整体结构模型，具体可以分为内外部环境的控制、风险的评估研究、生产经营活动的监督与控制、各个经营部门之间的信息交流沟通和部门之间互相监督五个部分，实现内部控制由三要素往五要素的一大跳跃。因此国外很早之前就创建了风险评估的内控系统。最新研究发现，内部控制与风险管理的目标往往大体相同，有时还有重叠，COSO协会的风险研究也在21世纪初开始进行，从刚开始的风险评估成为内部控制的一个要素到现在的大多数企业集中精力进行风险评估研究，可以清楚地表明风险评估这一个要素在内部控制中的重要性日趋加大。62711

在2007年7月，国家颁布了《全面风险管理指南》有关条例。大型企业反映了我国最先进的风险控制水平，但是由于其起步比较晚，风险管理仍有很大的漏洞。所以虽然我国很多大型企业建立了完善的内部控制体系，但与国外的企业比较，我国的企业风险控制水平要低一个层次，具体表现在：80%以上的企业风险管理还处于基础层面，即各个部门承担各自部门的风险管理，缺少对整个公司的全面的风险管理，而真正采用系统的风险控制体系的大型企业只有总体数量的20%都不到。

中小企业同大型企业一样有着一套健全的内部控制制度，但其在风险管理上仍有着较多的漏洞。具体表现在：中小企业的短期行为特别明显，只注重眼前的利润而忽略长远的发展，因此中小企业特别忽视风险的管理。而且，中小企业缺乏完备的风险控制体系，企业的职工风险意识不够强；另一方面，中小企业资金有限，不具备抗风险的能力，不仅如此，它们在管理、技术等方面比不上大型企业，这些弱点使它们更容易产生风险[2]。

参考文献

[1] 司维成．煤炭企业内部控制风险评估研究[J]．会计之友．2011,(26):43.

[2] 莫子健．风险评估在企业中的应用浅析[J]．新经济．2014,(20):20-22.

[3] 刘力．构建中小企业内部控制风险评估体系的思考[J]．商业经济．2014,(3):47-49.

[4] 周建海．外贸企业如何开展内部控制风险评估[J]．国际商务财会．2014,(9):32-35.

[5] 闫群．内部控制建设中的风险评估程序与方法[J]．东方企业文化．2013,(3):32-35.

[6] 尹波．我国上市公司内部控制的改进对事[J]．中国人民日报．2011,(2):21-23.

[7] 崔薯予．企业内部控制与风险管理研究[J]．商场现代化．2015,(1):23-82.