行政事业单位不存在内部控制风险，最多就是经费支出合理合规合法，企业就不一样了，还要考虑合理避税.就内部控制框架而言，企业内部控制与行政事业单位内部控制之间没有根本区别。美国COSO指定的《内部控制——整合框架》是我国《企业内部控制基本规范》和《行政事业单位内部控制规范（试行）》共同的参照物，事实上，COSO定义的内部控制框架适用于有目标的任何组织。企业和行政事业单位内部控制的最大区别在于“控制环境”要素。来源于网络
