单位内部控制规范第2讲讲义
根据COSO理论内部控制的五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督与评价。 1、行政事业单位内部环境是行政事业单位实施内部控制的基础，一般包括组织结构、机构设置及权责分配、内部审计机构设置、人力资源政策、单位文化、法制观念等 2、信息与沟通主要包括信息的收集机制及在行政事业单位内部和与行政事业单位外部有关方面的沟通机制等（信息技术的应用、建立举报投诉制度和举报人保护制度） 3、内部监督与评价（自我评价、内部监督、外部监督，将在以后章节中讲解）
  
一、经济活动风险评估 （一）什么是风险 风险通常是指潜在事项的发生对目标实现产生的影响。