3.2　风险的识别与评价

企业为了有效地管理风险，需要对风险进行“识别”和“评价”，前者回答“我们面临哪些风险”，后者回答“这些风险有多严重”，而缺乏对风险的识别与评价，本身就是我国企业存在的一类内部控制缺陷。图3-1为风险识别与评价的典型框架。