风险管理评价可用以检查，评价风险管理过程的充分性和有效性：

1．评价风险管理主要目标的完成情况

主要表现在评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标，存在的风险，以及对降低风险和加强控制的活动评价其有效性；评价风险监控报告制度是否恰当；评价风险管理结果的充分性和及时性；评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评占所搜集的信息是否准确，以及审计技术的应用；评占与风险管理有关的薄弱环节，并与管理层、董事会、审计委员会讨论，提出意见并监督实施。

2．评价管理层选择的风险管理方式的适当性

每个公司应根据自身活动来设计风险管理过程。一般说来，规模大的、有市场融资能力的公司必须用正式的定量风险管理方法：规模小的，业务不太复杂的，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。