【摘  要】：新常态经济下提倡开展以风险为导向的审计工作，本文在研究、实践及总结的基础上研究制定出一套系统的、可量化的、简单易行的，适用于中小型企业的风险评估程序和方法，为中小型企业内部审计工作提供实务操作指引。

【关键词】：风险评估，风险等级，综合风险

1引言

随着风险导向理念的不断深入，很多风险评估模型和方法成功地被很多大企业运用于风险管理，然而由于高度的复杂性和技术因素，有些方法和模型很难在中小企业中推广。本文结合中小企业的实际情况，研究制定出一套简单实用的风险评估方法，为中小型企业内审部门规范化、流程化的开展风险评估工作提供参考和指引。

2中小型企业评估范围的确定

中小型企业规模小，经营管理相对简单，企业文化“个人主义”化，由于创建时间短，大多停留在原始资本积累阶段。相对于大型企业而言，中小企业生命力较为脆弱，对风险的抵抗和承受能力较低。据美国《财富》杂志报道，美国中小企业平均寿命不到7年，而中国中小企业的平均寿命仅2.5年。美国每年倒闭的企业约10万家，而中国有100万家。企业生命周期非常短暂，因此企业风险评估对中小型企业尤显重要。

中小型企业组织结构以职能型架构为主，风险评估范围及内容应根据中小型企业的经营范围及组织架构确定，关注重要的公司职能及业务领域，遵循重要性、可比性及可操作性原则。评估内容包括但不限于企业的各主要经营业务以及企业整体层面的内控环境等，并在整个评估过程中，根据风险评估目标对评估内容不断审视与调整，确保重要内容均被纳入评估范围，不偏离风险评估目标。……