随着社会的经济发展与企业管理水平的提升,内部控制已经成为了企业风险管理的重要工具,在企业防范与抵御风险,保障企业健康、稳定、可持续发展,维护中小股东及社会公众权益等方面起着重要作用。内部控制评价是保障内部控制发挥作用的重要手段,其最开始是应用于审计中的一种方法。到现在内部控制评价已经成为企业内部控制中不可缺少的环节,在监督内部控制的运行、改善内部控制脆弱环节、改进内部控制制度,发挥重要作用。目前,国内企业广泛使用详细评价法来对内部控制进行评价,上市公司每年对内部控制评价结果进行披露。但由于详细评价法自身的缺陷,目前内部控制评价缺乏整体性,评价结果缺乏真实性,进而导致了内部控制评价的有用性大大降低。内部控制目标的实现都面临着风险,不同行业不同企业及不同内部控制目标的实现风险有所不同。内部控制的设立,可以合理应对内控目标实现过程中的风险,从而为内控目标的实现提供合理保障。而内控评价就是为了企业现有内部控制是否能为及多大程度上为内部控制目标实现提供保障。所以,我们可以通过将企业现有内部控制与内部控制目标实现风险进行对比,从而评价企业内部控制的设计的有效性。在评价内控设计有效性的基础上,进一步测试与收集内控运行有效性的证据,从而评价企业其运行的有效性。风险基础评价法就是基于这个逻辑的。本文基于对现有内部控制评价方法进行总结与归纳,建立了基于内部控制目标实现风险的内部控制评价体系,并结合层次分析法对内部控制进行整体评价。最后,将该评价体系应用于案例公司的下属公司,并通过子公司的经营效率表现对评价体系进行了验证。评价者通过该内部控制评价体系,可以从整体上对内部控制进行评价,并大大提升内部控制评价结果的真实性,从而为管理者及报表使用者提供更有效的信息。