内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。通过内部控制，提高会计信息质量，使经济活动在制度保障下有序进行，保障国有资产的安全，有效防范舞弊和预防腐败，提高公共服务的效率和效果。 
　　 一、新规范颁布的时代意义 

1.保证行政事业单位廉洁的重要手段。党的十八大提出了建设廉洁政治的战略目标，以提高制度化水平为重点，把治理腐败纳入国家治理体系和治理能力现代化进程之中，坚持用制度管权管事管人，加强对权力运行的制约和监督，不断提高反腐倡廉科学化水平。与此相应，《行政事业单位内部控制规范（试行）》的颁布和实施，成为促进行政事业单位内部控制体系的建立和完善，加强廉政风险防控机制建设的有效途径。 

2.明确业务流程，确定风险评估位置。行政事业单位在建立内部控制体系过程中，应遵循全面性、重要性、制衡性和适应性原则，梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家有关规定建立健全单位各项内部管理制度并监督相关人员认真执行。由此，风险评估在内控体系建设和实施中，显得尤为重要。 
传统的内部控制，只注重制定控制措施，缺乏对经济活动的风险因素的全面评估。新规范的颁布实施，将风险评估置于内控措施制定和执行的核心位置，标志着我国行政事业单位内部控制体系建设的全方位深入开展。 

　　 二、风险评估及其经济模型 

风险评估，是指及时识别、科学分析影响内部控制目标实现的各种不确定因素，同时采取应对策略的过程。 

著名心理学家弗洛姆提出一个期望值理论，即激励力量=效价*期望。运用在内部控制风险中，激励力量表现为一个人为满足个人私利而采取行为的努力程度;效价表现为一个人对舞弊等风险行为产生的个人私利的偏好程度;期望表现为此人认为采取风险行为的可能性大小。要控制风险抑制舞弊、不作为行为的发生，亦可以通过降低舞弊行为的效价或降低舞弊行为的期望来实现。即通过完善内部控制环境降低实施风险行为的效价，通过加大管理力度降低风险行为的期望值。 

通过进行风险评估，确定经济活动的风险程度，进而制定相应内控措施，从而规避、转移、降低或化解风险，实现经济活动风险的防范和管控。 

　　 三、风险评估层面分类及其相应内部控制体系建立 

单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。风险评估分为单位层面的风险评估和业务层面的风险评估。