行政事业单位内部控制建设的主要内容就是分析经济业务活动的风险，识别风险点，然后因地制宜设置控制方法并监督执行。风险评估是单位及时识别、系统分析经济活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(一)风险评估工作机制

为及时发现风险，单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次;外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。经济活动风险评估结果应当形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。

(二)风险评估程序
风险评估可分为目标设定、风险识别、风险分析和风险应对四个步骤。