如前文所述，企业内部控制的关键价值在于有效应对企业所面临的各类风险，进而支撑企业实现战略目标。企业如果希望从根本上提升内控体系建设的针对性、有效性，就必须清晰地回答下列关键问题。
（1）企业面临哪些风险？如何有效识别这些风险？
（2）这些风险对企业可能造成怎样的影响？其影响程度如何？
（3）对于这些风险，企业应该持怎样的态度，制定何种应对策略？
（4）企业如何将应对策略落地执行？
简言之，把握风险是企业内控工作的基本逻辑起点。
