再次执行上述程序，以便对各项风险及对应控制措施的状态保持持续评价。再次执行上述程序，以便对各项风险及对应控制措施的状态保持持续评价。第4章

内部控制措施工具

4.1　措施制定原则、“强度”与“时间”因素

4.1.1　内部控制措施制定原则如第3章所述，当企业决定对特定风险采取风险降低策略时，需要对这些风险采取必要的控制措施。在既定的战略下，风险降低策略是企业内控体系中最主要的策略类型，而控制措施工具的选择与应用则成为企业内控具体工作中的一项重要内容。控制措施工具选择与应用的科学性、合理性、可落地性，在很大程度上决定了企业风险控制的有效性、控制资源的投入产出比以及内控体系的可持续性。因此，企业管理者应熟练掌握一系列控制措施工具，并且结合企业经营的实际情况，灵活选择应用。

另外，企业在进行内部控制建设时，要坚持风险导向、科学分析的原则，避免在控制措施工具选择中追求“形式”，忽略“实效”。在内控流程设计过程中，企业应该遵循如下原则。

（1）风险导向原则：应充分关注对应业务中存在的各类风险，第4章

内部控制措施工具

4.1　措施制定原则、“强度”与“时间”因素

4.1.1　内部控制措施制定原则如第3章所述，当企业决定对特定风险采取风险降低策略时，需要对这些风险采取必要的控制措施。在既定的战略下，风险降低策略是企业内控体系中最主要的策略类型，而控制措施工具的选择与应用则成为企业内控具体工作中的一项重要内容。控制措施工具选择与应用的科学性、合理性、可落地性，在很大程度上决定了企业风险控制的有效性、控制资源的投入产出比以及内控体系的可持续性。因此，企业管理者应熟练掌握一系列控制措施工具，并且结合企业经营的实际情况，灵活选择应用。

另外，企业在进行内部控制建设时，要坚持风险导向、科学分析的原则，避免在控制措施工具选择中追求“形式”，忽略“实效”。在内控流程设计过程中，企业应该遵循如下原则。

（1）风险导向原则：应充分关注对应业务中存在的各类风险，并设置具备实际控制效果的控制措施。关于风险的识别、评价与策略的制定可参看本书第3章。

（2）可操作原则：应充分考虑流程的可操作性。提高内控体系“可操作性”的具体手段可参看第6.5.2节“提高内控‘可操作性’”。

（3）成本效益原则：应充分考虑流程所对应的投入产出效益比，并且应在不影响流程实施质量的前提下，提高执行效率。并设置具备实际控制效果的控制措施。关于风险的识别、评价与策略的制定可参看本书第3章。

（2）可操作原则：应充分考虑流程的可操作性。提高内控体系“可操作性”的具体手段可参看第6.5.2节“提高内控‘可操作性’”。

（3）成本效益原则：应充分考虑流程所对应的投入产出效益比，并且应在不影响流程实施质量的前提下，提高执行效率。4.1.2　对控制措施“强度”的考虑基于前述内控流程设计原则，企业应科学设置控制措施的“强度”，既要防止控制不足，也要防止过度控制。

关于控制措施“强度”，可参见表4-1中的几组示例。

表4-1　控制措施“强度”示例

高强度和低强度控制措施的差异归纳如表4-2所示。

表4-2　高强度和低强度控制措施的差异4.1.2　对控制措施“强度”的考虑基于前述内控流程设计原则，企业应科学设置控制措施的“强度”，既要防止控制不足，也要防止过度控制。

关于控制措施“强度”，可参见表4-1中的几组示例。

表4-1　控制措施“强度”示例

高强度和低强度控制措施的差异归纳如表4-2所示。

表4-2　高强度和低强度控制措施的差异