主要风险因子
除此之外，内部控制的三项目标与五项要素还有一个关系，那就是决定风险因子。根据过去经验，内部控制的三项目标，可以用7个一般性风险因子来表达，分别是：
* 正确性
* 完整性
* 有效性
* 及时性
* 商誉
* 客户满意
* 法令及政策遵循
在设计控制措施之前，必须依据部门/作业活动的五项要素，决定要将哪此主要风险因子纳入考虑，然后依据重要性排定每个风险因子的顺序。
除了三项目标、五项要素以及风险因子之外，内部控制制度若要发挥效果，必须同时做好制度面及执行面，也就是说，除了追求合理而良好的制度设计外，也要重视实际执行情形，毕竟，再好的制度，如果没有办法落实，仍然无法发挥效果，此外通常在设计制度时，难免会出现考虑不够周详的地方，这个时候就必须依靠执行结果回馈，进一步分析问题原因并改进内控制度。
内部稽核
内部稽核是内部控制制度的一环，一般是由内部稽核人员负责执行。内部稽核目的在于衡量营运效率与效果，协助董事会及经理人检复核内部控制制度的缺失，适时提供改进建议，作为检讨修正内部控制制度的依据，以确保内控制度得了持续有效实施。
台湾内部控制迷失
虽然中国台湾有关部门已颁定了《公开发行公司建立内部控制制度处理准则》，然而台湾企业在建立及执行内部控制制度方面，有很多奇怪现象，原本内部控制制度目的是要协助投资人监督管理层行为，以确保其权益，所以在美非常受到重视。然而在台湾，股市投资人以散户为主，又偏好短线操作，投资决策受信息面影响较大，对企业财务信息的透明度及防弊要求不高，加上散户力量微薄，无法对管理者开成压力，因而一般企业对于设置良好内部控制制度并不重视。
虽然台湾证券暨期货易委员会已颁布内控内稽相关规范，由于台湾诉讼环境比较环境比较偏重形式主义，导致一般公司普遍存在投机心态，所谓内部控制制度常常只是拿模板来抄一抄，应付主管机关查核，少有落实。
以台湾，内部控制制度相关服务的主要提供者为会计师事务所，以会计专业背景下比较重视会计作业的正确性以及财务报表表达的允当性，所以在为客户提供内部控制制度设计服务时，重点放在财务信息揭露的三大要素（实时性、真实性、完整性）以及人员舞弊上，造成人们奖内部控制误认为是防弊，管理人员作业或是牵制管理决策的工具，由于这样的负现印象，导致企业推动内部控制的成效一向不佳。
除此之外，传统内部控制方法确实有不足的地方，从一个很直觉的角度来看，虽然现行内部控制三项目标中，第一项是营去效率现效果，然而目前内部控制制度设计的方法，很难让管理阶层及员工感受到控制措施对于提升营运效率的贡献。
另一方面，在全球化发展趋势下，企业营运活动日趋复杂，面临着愈来愈多不同性质的风险，因而在设计控制措施时，如果只考虑现有7项主要风险因子，会导致企业无法管理很多营运上的其他风险，也无法有效减累风险暴露的程度。
此外，现有内部控制方法，并未将控制目标或主要风险因子，与公司愿景、策略方向及目标联结，导致控制措施无法支持高层主管理对于策略管理的需求，在价值上打了个很大的折扣，为了满足企业落实内部控制的需求，作者参考国外知名管理顾问公司的做法，发展了一套风险管理的观念及方法论。
策略性风险导向内部控制
传统内部控制制度，是以营运效率与效果，财务报告的可靠性以及相关法令的遵循这三项为控制目标，然后在设计控制措施时，还须考虑7个主要风险因子，然而光是在“营运效率与效果”这一项，企业就面临着许多风险，以国外知名管理顾问公司发展的风险模型(Risk Model)为例，就有3大类（环境、流程，与决策信息风险）一共77项风险，这77项风险并不会同时存
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
