在當今經濟社會的高速發展下，經濟的信用化在經濟的發展和資源配置中的地位越來越高，對于一個國家來說，建立適合國情的風險評級體系不僅能起到維護國內金融市場的穩定的作用，更能提升在國際市場話語權的戰略性職能；而對于地方政府來說，風險評級可以降低政府投資的項目治理風險，促進地方政府的金融生態環境的建設；而對于銀行等企業來說，建立風險評級方法在企業的內部審計工作中顯得十分重要，對開展內部審計活動具有重要的指導意義。
一、風險評估的現狀
風險評級就是對其風險水平的一個量化的過程，是風險審計的重要基礎和關鍵特征，在內部審計中，眾多行業的內部審計都是經歷了一個由合規導向風險評估的發展過程。目前很多企業的內審部門都開始建立自身的風險評估體系。
（一）風險評估成為國際內部審計的標準
由于風險評級能夠量化企業或政府項目的風險水平，目前很多企業的內部審計部門均采用風險評級進行審計計劃的制定，成為了國際內部審計的發展趨勢。國際內部審計師協會頒布的《實務標準》要求內部審計采用風險評估的審計理論和方法來更好的完成內部審計的職能。
（二）內部審計作為企業全面風險管理重要組成部分
要想更好的把握市場機會、增加利潤空間、開發市場就必須要認識到：風險管理創造價值。經濟的全球化、高速化發展，導致各行各業面臨的風險更加復雜，迷霧重重，力求提高全面風險管理則成了企業的重要任務，在COSO 2004年提出的企業風險管理框架中，要求通過獨立的評價方式對企業風險管理進行監督即要求企業內部審計審計部門獨立對風險管理進行監督。
二、風險評估的方法
在內部審計中運用風險評估的模式下，企業內部審計人員應綜合考慮單位的內部和外部環境，結合單位的職能特點和發展宗旨，重點注意風險評估的過程。
（一）運用風險管理模型
由于內部審計部門對風險管理進行獨立的監督，所以風險評估的方法可以借鑒外部的風險管理模型對被審計的對象的風險度進行評估和計量，通過對內控管理系統的評價能判斷風險控制系統對風險的管理和控制能力，以便做出準確的評價。
（二）注重風險評估的實施過程
風險評估是一項十分科學的工作過程，要遵循科學的步驟和一步一步的實施。要保證內部審計工作促進組織目標的實現，風險評估應該首先要從戰略層面進行，逐層梳理各個產品和業務線等基本單元，然后結合風險模型分別評估審計單元的審計風險。
1、劃分合理的審計單元
審計單元即為被審計對象的最基本單元，審計單元的合理劃分對于風險評估試結果更具合理性和實用性，審計單元可以根據不同維度進行劃分，比如對于銀行來說，劃分審計單元的維度可以考慮到銀行的分支機構、產品類別、內部管理和業務流程等。對審計單元的風險評估能對具體審計工作提供一個明確的方向。
2、確定風險類別和風險因素
確定所面臨的風險類別有利于全面、合理地識別企業所面臨的風險，要綜合考慮企業實際經營情況以及利潤效益等問題。企業面臨的風險因素既有來自于外部的環境因素，比如同行的競爭、市場的監督、技術以及資本市場等，而內部的因素則有產品、業務和流程等等。
3、測算固有風險
固有風險是指如果沒有內部控制的情況下，被審計對象的業務和相對應的會計處理發生差錯的可能性。一般從兩個方面測算固有風險，一是風險的影響程度，風險的影響程度衡量標準可以結合企業的實際情況進行設定；二是風險的發生概率，發生概率可以根據實際的發生頻率或者間隔的時間進行具體劃分。通常通過兩者來評價某項風險的大小，可以根據公式得到：風險值=風險影響程度×風險發生概率。測算固有風險時應該根據企業常出現的風險和對風險的承受能力進行劃分高低或大小不同級別。
4、客觀評價控制風險的有效性
通過測試審計對象內部的設計與執行的有效性可以測算控制風險。如果被審計的對象通過之前實施過數次的審計積累了足夠的內部控制記錄，則可以通過與以往的記錄進行對比和分析，客觀評價控制的有效性。如果沒有歷史記錄，則可以通過問卷調查的方式進行評估。
三、對風險評級在內部審計中實施的建議
（一）提高風險管理技能與風險意識
在變化多端的市場經濟環境中，風險無處不在，企業的審計部門應該要通過風險評級的方法對風險進行分析和及時預防，清楚界定風險的范圍、建立完善的風險模型和相對應的風險防范機制。要充分做好這一點則要求內部審計人員提高對風險的敏感度，要能及時察覺風險，有熟練的風險管理技能。開展工作時，根據審計環境的變化及時改進內部審計技術和方法。
（二）建立完善的風險評估指標體系
要在實踐中不斷完善的風險指標體系，通過風險指標體系能夠有效的識別與評估各類風險，提高評估的準確性，使評估結果更符合實際。同時也為開展審計項目以及制定審計計劃提供了依據和數據基礎。
四、結語
風險評級是內部審計的最基本工作，隨著市場的競爭加劇，不僅要求審計人員在風險管理技能和素質上不斷提高，而且更需要他們堅持規范而且長久的開展風險評級工作，從指標體系、信息體系和制度等各個方面對風險評級提供支撐力，從而形成一個完善的風險評估體系，為企業提供更具有價值的服務。
