答:风险评估是及时、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。

风险评估主要包括目标设定、风险识别、风险分析和风险应对。

定义：为了了解被审计单位及其环境而实施的程序称为“风险评估程序”目的：为了识别和评估财务报表的重大错报风险。

内容：询问被审计单位管理层和内部其他相关人员2、实施分析程序3、观察和检查4、其他审计程序和信息来源你可以去中国市场经济研究院www.***.com看一下关于风险评估的资料。