“我们每年都要进行内部风险的检查。”世界银行高级专家美琳达·罗丝在谈到关于内控的话题时表示，世界银行很少去关注外部风险。这是因为内部风险比较容易识别，也易于控制，而外部风险不仅识别困难，同时也难以控制。因此，从内控角度来说，关注企业业务运行的稳健性和效率更具有现实意义。

罗丝认为，在现在的形势下，内控要注意以下5个方面的关键原则：

整体性。不仅限于对财务报告的审查，而是要扩大到对企业经营的全部过程。

优先性。对于高风险要给予重点考虑。

制约与平衡。在公司结构中，应该赋予内控机构独立的职权，并有对这种职权的制约和监督。

适用性。内控要结合的企业实际情况，并能依据需要进行修订。要处理好成本与效益之间的关系。在内控执行成本与期望效益之间要取一个平衡点，而不是只顾一方。

风险评估和风险控制是内控中非常重要的一个方面。罗丝说：“在风险评估中，与费用相关的影响更容易评估，另外一些风险可能性的评估更具挑战性，往往需要使用历史数据来进行评估。而对于一些更难估计的风险，我们只能知道这种危险确实存在，但是对此却没有计量的方法。”

对于如何应对已经意识到的风险，罗丝表示，目前他们有几种风险对策，分别是规避风险、降低风险、风险共享和接受风险。罗丝认为，在企业经营中，风险是不可避免的，谨慎地承担风险是管理中不可或缺的一部分。世界银行的使命是减少世界上存在的贫困现象，风险评估对它来说尤为重要。对世界银行而言，风险规避并不是目的，而是针对它被赋予的使命而言，什么样的风险更值得去承担。