2004年10月份COSO发布的《企业风险管理--整合框架》标志着企业内部控制发展到了风险管理阶段。内部控制是我国理论界和实务界研究的重要领域,指引我国企业内部控制建设的最新成果是财政于2007年3月颁布的《企业内部控制规范--基本规范》和17项具体规范(征求意见稿),该系列规范的实施将大大促进我国企业的内部控制的建立和健全.该规范将内部控制分为:内部环境、风险评估、控制措施、信息与沟通、监督检查等。内部控制的具体应用则需要企业根据内部控制规范,结合自己的实际情况来实施.但是国内对内部控制的研究主要是侧重于基本理论,对于内部控制的具体应用研究较少,尤其是内部控制中的风险评估. 风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程,是实施内部控制的重要环节.国外企业在这方面有着丰富的经验值得我国借鉴,本文通过对长安福特公司的内部控制研究,探讨企业材料采购和付款中的风险评估,主要包括请购与审批控制、采购与验收控制、付款控制等经济业务的风险评估.通过总结该公司的经验和方法,为企业其他经济业务的风险评估提供借鉴,同时为我国《企业内部控制--应用指南》的制定提供参考。