内控的风险指的应该是可能因为未预期之不利事件的发生而造成其绩效品质及目标不能达成的因素。依照COSO内控模式，在控制环境下，之流程控管分为三步，就包含风险评估：确定组织之目标2.评估风险3.决定所须之控制
