主要包括8个方面的内容：内控管理职责分工，经济活动决策机制，关键岗位责任机制，关键人员资质能力，财务信息编报要求，信息技术应用要求，经济活动风险评估，内部控制1.目标。企业明确目标，并评估达成目标的风险。2.评估。企业找到影响目标的风险事项，并对其进行管理。3.舞弊。企业考虑达成目标中出现舞弊的可能性及其对目标实现的影响。4.变更管理
遵循美国COSO报告《内部控制整体架构》内控五分法的内容，内部控制是由五大要素组成，即控制环境、风险评估、控制活动、信息与沟通和监控。其中监控(范围虽然包风险评估是内部控制的一个环节，完整的内部控制流程包括识别风险、评估风险、控制措施、信息交流与沟通、监督等。因此，只有经过风险评估，才能确定风险有多大，是
总之，内部审计的主要作用就是能够更好的提升制度落实的效率，而就是其能够起到必要的监督与检查的作用，这是企业进行内部控制建设的关键一步，也是极为重要一环。风险评估作为内部控制五大要素之一，对内部控制的合理性和有效性起到至关重要的作用。内部控制的合理有效，离不开对风险的防范和规避，而风险管理工作恰恰为其提供便利条件。完善的风险管理体系，能够
2、内部控制与风险管理相结合。贯彻以风险为导向的内部控制理念，强调事前控制和过程控制，在构建良好的内部环境基础上把管理风险作为内部控制的驱动；满足外部监1.持续开展年度内部审计风险评估工作风险评估与控制是风险导向审计的核心，公司自2007年在总部统一部署下，以风险基础战略系统审计方法(SSA)为理论指导，从战略
从内控要求上看，为控制信用风险，公司应建立和执行严格的客户和供应商信用评估、授信机制，合理管控信用额度，分级设置信用审批权限，抓牢前置审批这一内部控制的关其内部控制包括了控制环境与控制活动、风险评估与监督，以及信息和沟通五个要素在财务舞弊中发挥作用，不仅可以区分和解释财务舞弊的行为，还可以使初始的财务舞弊行为得到揭发
