（一）建立充分的機制以發現外生風險
行政事業單位應建立充分的外生風險發現機制，以及時發現外部因素變化帶來的風險。管理者應重視以下外部因素帶來的風險：
1.經濟形勢、行業政策、政治環境、同行業的行動、資金供給等經濟因素。
2.法律法規、監管要求等法律因素。
3.安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素。
4.科學技術進步、裝備改進等科學技術因素。
5.自然災害、環境狀況等自然環境因素。
6.其他有關外部風險因素。
（二）建立充分的機制以發現內生風險
管理者應重視以下內部因素帶來的風險：
1.單位領導及高級管理人員的職業操守、員工專業勝任能力等人力資源因素。
2.組織機構、服務方式、資產管理、業務流程等管理因素。
3.研究開發、投入、信息技術運用等自主創新因素。
4.財務狀況、管理服務成果、資金來源等財務因素。
5.穩定安全、員工健康、環境保護等安全環保因素。
6.其他有關內部風險因素。
（三）對環境變化的管理
政治、經濟、行業和監管環境不斷變化，單位也在不斷發展。發展和變化帶來新風險。因而，單位需要一種機制以確認環境的變化產生的風險并做出反應。
（四）與單位目標相關的風險確認
實現單位的管理服務的目標，是風險評估與防范的基本前提。 單位的目標充分陳述了單位希望取得的業績和成就，并以相關戰略計劃作為支持。可能影響單位目標實現的相關風險大致包括以下因素：
1.單位目標是否充分體現了單位期望獲得成就的陳述和指導，并且此目標足夠具體，與本單位的管理服務直接相關。
2.單位目標是否有效地傳達給了各管理部門和全體員工。
3.單位的戰略選擇是否跟單位目標保持關聯和一致。
4.單位的業務發展計劃和預算與現狀之間是否保持一致。充分保證業務發展計劃和預算以及長期戰略目標、與現狀之間保持一致，脫離現實的計劃、預算就意味著風險。
5.關注具體管理服務活動目標與單位戰略目標的內在聯系。
6.有充足的資源支持目標。
7.對每個重要的經營活動目標確定了相應的風險。單位在制定內部控制的政策和程序的過程中，通過明確管理服務活動目標和風險的對應關系，確保內部控制措施的完整性。
（五）風險評估方法和要求
風險評估程序應具有完整性和相關性。風險評估程序的完整性和相關性。
行政事業單位應當采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。
行政事業單位進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的準確性。
編輯推薦：2012年注冊會計師考試合格分數線標準
