Evaluarea riscurilor este o problem permanent, deoarece condiiile se schimb mereu, apar noi reglementri, apar oameni noi, apar obiective de actualitate, i toate aceste schimbri modific n permanen geografia" riscurilor, care niciodat nu poate fi definitivat.Evaluarea riscurilor nseamn identificarea i analiza riscurilor relevante n ndeplinirea obiectivelor, pentru a cunoate modul n care trebuie s fie administrate. Deoarece condiiile economice, umane i de reglementare sunt ntr-o continu schimbare, controlul intern trebuie s identifice i s se ocupe de riscurile speciale asociate schimbrii.Analiza riscurilor nu reprezint o tiin exact. Prin stabilirea activitilor de control se urmrete ca riscurile ridicate s devin medii sau sczute, pn la o eventual dispariie ulterioar. Oricum riscurile trebuie s evolueze" n jos.Analiza sau evaluarea riscurilor este o etap important n activitatea desfurat de auditori i se efectueaz pentru: elaborarea planului de audit; elaborarea programului de audit.Activitatea de evaluare a riscurilor este o component esenial a managementului i trebuie realizat constant, cel puin o dat pe an, pentru identificarea tuturor riscurilor. Ea cuprinde urmtoarele faze:a) identificarea obiectelor (elementelor) auditabile, care presupune un demers structurat plecnd de la general la detaliub) stabilirea riscurilor pentru fiecare obiect auditabil pe baza analizei operaiilor n funcie de anumite criterii concepute anticipat i efectuarea unor calcule de ierarhizare i clasare a acestora;c) msurarea riscurilor, care se va face n funcie de probabilitatea apariiei riscurilor i de impactul i durata consecinelor evenimentului.Msurarea riscurilor se realizeaz prin trei metode:metoda probabilitilor, care presupune urmtorii pai:- evaluarea pierderilor probabile plecnd de la instrumente statistice i de la o abordare istoric;- evaluarea direct a pierderilor anuale;- constatri i extrapolri, cu corecturi, dac este necesar.