在内部控制审计中，风险评估贯穿于审计过程的始终，而非仅在事前或事后进行。这意味着审计人员需在审计计划阶段、执行阶段和报告阶段，持续评估内部控制的风险水平，以确保审计工作的全面性和有效性。

1. 审计计划阶段的风险评估

在审计计划阶段，审计人员需对被审计单位的内部控制进行初步了解，识别和评估固有风险和控制风险。这一阶段的目标是确定内部控制是否存在重大缺陷，从而为后续审计程序的设计提供依据。

2. 审计执行阶段的风险评估

在审计执行阶段，审计人员会进一步测试内部控制的有效性，并根据风险评估结果调整审计范围。例如，对于内部控制薄弱的领域，审计人员会增加实质性测试的力度，以更全面地揭示潜在问题。

3. 审计报告阶段的风险评估

在审计报告阶段，审计人员需综合评估整个审计过程中的风险，并形成审计意见。这一阶段的风险评估结果将直接影响审计报告的结论，并为企业改进内部控制提供参考。

总结

风险评估是内部控制审计的核心环节，贯穿于审计的全过程。通过在计划、执行和报告阶段的持续评估，审计人员能够更全面地识别风险，优化审计程序，并为企业提供有效的改进建议。