2002年7月美国出台《萨班斯——奥克斯利法案(Sarbanes-Oxley Act)》,其404条款要求上市公司管理层在年报中对公司内部控制制度及其实施的有效性做出报告。美国证券交易委员会推荐COSO委员会1992年发布的《内部控制一一整体框架》报告作为管理当局和注册会计师进行内部控制评价的标准。该框架纳入了风险评估要素,指出控制是和风险紧密相连的概念。企业要实施有效的内部控制,就要识别和分析它所面临的风险。基于此背景,如何识别和分析风险就成为企业内部控制的主要内容之一,即COSO框架下的风险评估研究具有重要的意义。本文即是抓住内部控制体系的一个基本要素——风险评估进行研究。本文首先阐述了风险与风险评估的相关理论,并分析了COSO关于风险评估的观点:其次在对前人风险评估相关研究分析的基础上,运用了财务管理、会计学及统计学知识,遵循“能定量则定量”的原则,采用定性和定量相结合的方法,设计了一套两个层次的、简单实用的企业风险评估体系;最后,为了检验这套评估体系是否适用,文章选取了一家公司作为样本企业对该评估体系进行了应用检验。经实际检验发现该体系能够比较全面客观、及时的对企业风险进行评估,进而确定企业的风险水平。本文主要在COSO框架的基础上,探讨性地引入企业风险评估的具体操作体系,希望能提高COSO框架的实用性。文章所构建出来的大多数企业均适用的两个层次的企业风险评估体系能使企业及时、清晰地知晓其企业层面与业务操作层面的风险,并同时找出企业日常风险控制的关键点,为企业的内部控制打好基础。