在國外，COSO內(nèi)部控制報告：由于經(jīng)濟環(huán)境、行業(yè)、法規(guī)和經(jīng)營狀況不斷變化，需要一個確認和處理與這些變化相關(guān)風(fēng)險的機制。評估者會重點關(guān)注管理層設(shè)立目標(biāo)、風(fēng)險分析和應(yīng)對變化的過程，包括它們的聯(lián)系和與業(yè)務(wù)活動的相關(guān)性。
巴塞爾委員會發(fā)布的《銀行組織內(nèi)部控制系統(tǒng)框架》：風(fēng)險評估中的要素包括關(guān)注對整體目標(biāo)和業(yè)務(wù)活動目標(biāo)的制定和銜接、對內(nèi)部和外部風(fēng)險的識別與分析、對影響目標(biāo)實現(xiàn)的變化的認識和各項政策與工作程序的調(diào)整。
[美]COSO制定發(fā)布、方紅星和王宏譯的《企業(yè)風(fēng)險管理—整合框架》：風(fēng)險評估要對識別的風(fēng)險進行分析，以便形成確定應(yīng)該如何對它們進行管理的依據(jù)。
在國內(nèi)，《內(nèi)部審計具體準(zhǔn)則第 5 號——內(nèi)部控制審計》：風(fēng)險管理，包括風(fēng)險識別和風(fēng)險分析。任何一個企業(yè)乃至其中的各個責(zé)任中心，無時無刻不面臨著諸多風(fēng)險的侵襲。企業(yè)的各個部門應(yīng)該能夠及時識別來自于企業(yè)內(nèi)、外部的各種風(fēng)險，并針對每 一種風(fēng)險采取科學(xué)的措施加以防范，以使企業(yè)規(guī)避風(fēng)險，減少損失。
《上海證券交易所上市公司內(nèi)部控制指引》：風(fēng)險確認，指董事會和管理層確認影響公司目標(biāo)實現(xiàn)的內(nèi)部和外部風(fēng)險因素。風(fēng)險評估，指董事會和管理層根據(jù)風(fēng)險因素發(fā)生的可能性和影響，確定管理風(fēng)險的方法。風(fēng)險管理策略選擇，指董事會和管理層根據(jù)公司風(fēng)險承受能力和風(fēng)險偏好選擇風(fēng)險管理策略。
《深圳證券交易所上市公司內(nèi)部控制指引》：事項識別：公司管理層對影響公司目標(biāo)實現(xiàn)的內(nèi)外事件進行識別，分清風(fēng)險和機會。風(fēng)險評估：公司管理層對影響其目標(biāo)實現(xiàn)的內(nèi)、外各種風(fēng)險進行分析，考慮其可能性和影響程度，以便公司制定必要的對策。風(fēng)險對策：公司管理層按照公司的風(fēng)險偏好和風(fēng)險承受能力，采取規(guī)避、降低、分擔(dān)或接受的風(fēng)險應(yīng)對方式，制定相應(yīng)的風(fēng)險控制措施。
《中國注冊會計師審計準(zhǔn)則第1211號--了解被審計單位及其環(huán)境并評估重大錯報風(fēng)險》：風(fēng)險評估過程包括識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險，以及針對這些風(fēng)險所采取的措施。在評價被審計單位風(fēng)險評估過程的設(shè)計和執(zhí)行時，注冊會計師應(yīng)當(dāng)確定管理層如何識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險，如何估計該風(fēng)險的重要性，如何評估風(fēng)險發(fā)生的可能性，以及如何采取措施管理這些風(fēng)險。注冊會計師應(yīng)當(dāng)詢問管理層識別出的經(jīng)營風(fēng)險，并考慮這些風(fēng)險是否可能導(dǎo)致重大錯報。在審計過程中，如果識別出管理層未能識別的重大錯報風(fēng)險，注冊會計師應(yīng)當(dāng)考慮被審計單位的風(fēng)險評估過程為何沒有識別出這些風(fēng)險，以及評估過程是否適合于具體環(huán)境。在小型被審計單位，管理層可能沒有正式的風(fēng)險評估過程，注冊會計師應(yīng)當(dāng)與管理層討論其如何識別經(jīng)營風(fēng)險以及如何應(yīng)對這些風(fēng)險。
《中央企業(yè)全面風(fēng)險管理指引》：風(fēng)險評估包括：風(fēng)險辨識、風(fēng)險分析、風(fēng)險評價。
《企業(yè)內(nèi)部控制基本規(guī)范》：企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別實現(xiàn)與控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險發(fā)生的可能性及其影響程度等，對識別的風(fēng)險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風(fēng)險。企業(yè)進行風(fēng)險分析，應(yīng)當(dāng)充分吸收專業(yè)人員，組成風(fēng)險分析團隊，按照嚴(yán)格規(guī)范的程序開展工作，確保風(fēng)險分析結(jié)果的準(zhǔn)確性。企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。
由此看來, 國外內(nèi)內(nèi)部控制規(guī)范關(guān)于風(fēng)險評估的要素不統(tǒng)一。COSO內(nèi)部控制報告中的風(fēng)險評估要素包括設(shè)立目標(biāo)、風(fēng)險分析和應(yīng)對變化，COSO《企業(yè)風(fēng)險管理—整合框架》把目標(biāo)設(shè)定、事件識別、風(fēng)險應(yīng)對從風(fēng)險評估細分出來作為獨立要素。巴塞爾委員會發(fā)布的《銀行組織內(nèi)部控制系統(tǒng)框架》：風(fēng)險評估要素包括目標(biāo)設(shè)定、風(fēng)險識別與分析、風(fēng)險應(yīng)變。我國《內(nèi)部審計具體準(zhǔn)則第5號——內(nèi)部控制審計》：風(fēng)險評估要素包括風(fēng)險識別和風(fēng)險分析?！渡虾ＷC券交易所上市公司內(nèi)部控制指引》把風(fēng)險評估、風(fēng)險確認和風(fēng)險管理策略選擇并列為獨立的要素?！渡钲谧C券交易所上市公司內(nèi)部控制指引》把事項識別、風(fēng)險評估、風(fēng)險對策并列為獨立的要素。《中央企業(yè)全面風(fēng)險管理指引》：風(fēng)險評估包括：風(fēng)險辨識、風(fēng)險分析、風(fēng)險評價?！镀髽I(yè)內(nèi)部控制基本規(guī)范》：風(fēng)險評估包括風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對策略。
