A、风险评估是指在可审计活动中，能够对已转让的美元价值的可预期风险水平判断的过程。上述已转让价值可以使内部审计主管挑选出有利于节约审计成本的审计对象。

B、内部审计主管应该将来自各种渠道的信息应用于风险评估过程，包括与董事会、管理当局、外部审计人员的讨论，法规的审查以及财务/经营数据的分析。

C、风险评估是可能对组织不利的状况和/或事件进行系统评价与整合过程的职业判断，并为内部审计工作安排提供了依据。

D、作为审计或初步调查的结果，内部审计主管可以随时修正审计对象的估计风险水平，并对工作日程表进行适当的调整。