中国首份行政事业单位内部控制实施情况白皮书（三）

五、行政事业单位具体业务层面目标实现的实证分析
　　目标、风险、控制是行政事业单位内部控制建设的主要方法论，即首先设定目标，随后根据目标实现过程中所面临的风险，制定相应的制度、措施，即采取控制措施，最终保证控制目标的实现。本部分将根据《内控规范》提出的风险控制方法和目前常见的控制措施，整理出可能对行政事业单位业务层面控制目标产生影响的控制措施，试图通过控制措施与业务层面内分项控制目标的相关性研究，分析内部控制措施对业务层面分项控制目标的有效性，即控制措施对控制目标实现的保障程度，识别对具体控制目标实现程度发挥主要作用的控制措施，以期为进行内部控制建设的行政事业单位提供理论支持。