华彩咨询认为，在做内控时，会对企业所有的流程进行扫描、分析，从中发现风险，这里风险叫做流程级风险即流程内部的风险。很多人由此就又可能认为，在做内控项目时岂不是要对整个企业的风险进行扫描，这样风险不就成了内控的一个部分了吗？这是不对的，这里的风险只是一个缺陷的概念。