五、目标与风险的评价与审计应关注的焦点
根据我国《企业内部控制基本规范》的规定，对风险评价应关注的焦点有以下三个方面。
1.风险识别
（1）企业是否关注对管理因素、创新因素、财务因素、安全环保因素等内部风险进行识别。
（2）企业是否关注对经济因素、法律因素、社会因素、科技因素、自然环境因素等外部风险进行识别。
（3）是否认真分析企业对整体风险的承受能力和业务层面可接受的风险水平。
2.风险分析与排序
（1）企业是否运用定性与定量相结合的方法对识别的风险进行认真分析。(https://www.daowen.com)
（2）是否按风险发生的可能性（或然率）和其影响程度（损失程度），由大到小进行排序。
（3）进行风险决策时，是否确定了应关注的重点和优先控制的风险。
（4）企业是否组织了风险分析团队和按照规定的程序进行风险分析。
3.风险应对策略
（1）企业是否根据分析结果，结合风险承受度，权衡风险和收益，确定风险应对策略，是否避免了因个人风险偏好所带来的失误。
（2）是否根据实际需要，有针对性地采取了风险规避、风险降低、风险分担和风险承受等应对策略。
（3）企业是否建立重大风险预警机制和突发事件应急处理机制。
