（5）内部控制与外部环境形成了越来越紧密的联系。内部控制是企业的内部控制，企业不是孤立的小岛，它要受到外部环境的影响，同样，内部控制也受到外部环境的很大影响，与外部环境形成了越来越紧密的联系。各国的法律、法规以及监管者代表公众利益都在不同程度上对企业的内部控制提出了规定和要求，而且，这种要求越来越高，企业的内部控制建设必须遵守这些规定。内部控制不是免费的午餐，企业要付出很高昂的成本，所以，对企业来说这也受制于成本效益分析，内部控制的成本要由企业自己承担而效益则惠及自身和社会。外部环境，如市场秩序、竞争情况等，会影响内部控制的有效性，同时，内部控制的有效性也会对外部环境（如资本市场）产生影响。
（6）以风险管理为核心。自COSO%2004年发布《企业风险管理———整合框架》以来，风险管理逐渐成为内部控制的核心内容。
62第四章内部控制的相关理论基础◆◆◆根据COSO的观点，企业风险管理包括内部控制，内部控制是企业风险管理的组成部分。但是，如果从一个泛化或广义的内部控制来看，所谓企业风险管理不过是更加广泛意义上的内部控制，不过是以风险管理为核心的内部控制，而且，从内部控制发展的延续性来看，把企业风险管理视为内部控制发展的新阶段更合情合理。所以，从这个意义上讲，内部控制未来的核心和发展方向必然是风险管理。一方面，从一个更广义的角度来重新审视内部控制，立足于企业战略目标的实现；另一方面与企业的经营管理实现了“亲密接触”，与企业的一般经营管理以及管理层直接相关，减少了抵触，使得企业更加愿意和主动地健全内部控制，为企业目标的实现服务。
