充分评估导致内部控制失效的风险

        企业应当充分评估下列因素导致内部控制失效的风险：

　　控制活动的类型，一般包括人工控制和自动控制、预防性控制和发现性控制等；

　　控制活动的复杂性，通常与企业组织结构、市场环境、经营规模、人员素质等相关；

　　管理层逾越内部控制的风险；实施控制活动所需要的职业判断的程度；控制活动所针对风险事项的性质及其重要性；

　　一项控制活动对其他控制活动有效性的依赖程度。