风险评估要素应当坚持以下原则：①企业制定足够清晰的目标，以便识别和评估有关目标所涉及的风险；②企业从整个企业的角度来识别实现目标所涉及的风险并分析风险，并据此决定应如何管理这些风险；③企业在评估影响目标实现的风险时，考虑潜在的舞弊行为；④企业识别并评估可能会对内部控制系统产生重大影响的变更。