行政事业单位内部控制建设的主要内容就是分析经济业务活动的风险，识别风险点，然后因地制宜设置控制方法并监督执行。

（一）风险评估工作机制

风险通常是指潜在事项的发生对目标实现产生的影响。风险评估是量化测评风险发生的可能程度及其造成的后果。

单位开展经济活动风险评估应当成立风险评估工作小组，并且由单位领导（单位负责人、分管财务工作的领导等）担任组长。风险评估工作小组可以是跨部门的，也可以设置在内控部门或者牵头部门，但必须密切与各业务部门之间的联系，充分发挥相关部门的作用。

为及时发现风险，单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。经济活动风险评估结果应当形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。

（二）风险评估程序

风险评估可分为目标设定、风险识别、风险分析和风险应对