风险评估是内部控制的要素之一，同时很多国企每年都要编制专门的风险评估报告。但是如何才能做好风险评估却是很多人心中的疑问。
内部控制基本规范对风险评估的要求主要包括：围绕控制目标做风险评估、内部风险和外部风险因素、风险排序及风险应对策略等几个方面。这其中对于两个问题并没有交代地很清楚：1）什么时候做风险评估？2）从哪个角度切入？
1、管理目标与控制目标
说到控制目标，很多人马上联想到“五目标”，即经营目标、资产目标、财报目标、经营目标和战略目标。在我看来，“五目标”这个词语很容易把人带到沟里，因为，它让人模糊了管理目标和控制目标的区别。
区分管理目标和控制目标为什么这么重要？一是明确内部控制不能解决所有问题，该管理解决的问题就该由管理解决，内控不能无原则地做背锅侠。二是明确控制目标是基于管理目标的。因为风险评估是基于控制目标的，而控制目标又是基于管理目标的，因此，如果没有管理目标或管理目标模糊，则风险控制就会出现偏差。

zhaosheng555.b2b168.com/m/