【摘要】企业内部控制是集风险防范和价值创造于一身的管理手段。从起源探究,内部控制包括作为审计方法的内部控制和作为管理方法的内部控制,并且不同类别的内部控制其功能的侧重点有所不同,前者侧重企业风险防范,后者侧重企业价值创造。一个成功企业的管理者需要对企业所面临的风险进行识别和评估,并在捕捉发展机会与控制风险之间进行权衡,但是权衡的出发点绝不应该是企业风险最小化。