以促进工程项目改善控制缺陷为主要目标，促使企业不断完善其内部控制流程。在评价阶段，对施工企业面临及潜在的风险归类，鉴定其风险性质，并加以判断，估计风险发生的概率和损失程度，预测风险发生的后果和损失额。通过审查评估，确定可接受审计风险，并量化固有风险。可接受风险主要根据审计项目对整个施工企业的重要程度及高级管理层的要求来确定。内部审计部门还应针对风险整合、风险完善和风险管理方案提出审计建议，寻找可行性方案，并根据已识别风险及其风险分析，评价所采取应对风险措施的有效性。针对业务部门中存在的共性问题，与业务管理部门共同分析问题成因，找出漏洞，促进工程项目改善控制缺陷，规范业务操作流程，加强关键业务环节的管理和控制，杜绝风险隐患。
三、施工企业风险导向内部审计中应关注的问题
(一)风险导向内部审计不能抛开账项基础审计和制度基础审计
风险导向内部审计要求，不仅要了解行业风险、相关法律、外部环境等，还要了解经营情况、财务状况等内部情况，对风险因素要进行全丽的考虑。针对我国当前施工企业发展实际，风险导向内部审计的推行并不能抛开账项基础审计和制度基础审计，因为账项和制度基础审计仍然在企业查错纠弊、实现经营目标过程中发挥着重要作用。施工企业应针对实际经营情况。将三种审计模式结合使用。在施工企业内部审计中，既不能缺乏风险导向的审计意识，又不能因风险导向内部审计优于账项基础内部审计、制度基础内部审计，而认为内部审计应排斥账项基础审计、制度基础内部审计，单纯崇尚风险导向内部审计。
(二)风险导向内部审计要做好各部门的相互协调工作
风险导向内部审计本身是一项系统工程，要求施工企业从上至下全体员工都能充分意识到防控风险的理念，尤其是企业管理层各部门要做好相互配合、相互协调工作，才能使风险导向内部审计真正实现为企业价值增值。从施工企业风险导向内部审计特点和实施中我们不难看出，风险导向审计涉及到施工企业各个生产经营环节，包括投标报价、物资采购、合同管理、财务管理、工程施工技术、安全、质量等多个部门，这就要求内审部门具有很强的协调能力，在发现问题后能上行下达，充分与领导和各管理部门沟通，督促其自觉防控企业风险。
(三)风险导向内部审计要求企业建立快速的反应机制
施工企业风险形式多样，而且风险程度变化快。内审人员一旦发现险就需要及时反馈给企业管理层，企业管理层应针对风险建立起快速反应机制。国际内部审计师协会2001《内部审计职业实务标准》第244款指明“为使公认风险范围以外的‘例外’情况受到重视。风险得到管理和控制，审计执行主管应负责将发现的风险管理、控制及治理方面的问题，报告给那些能保证对审计结果进行应有考虑的人员”。内审人员识别、发现、及时处理和解决企业风险。企业必须建立起快速的风险反应机制，才能有效地回避、接受、降低和分担风险，从而实现企业价值增值。
(四)风险导向内部审计更注重风险识别后评估
在风险导向内部审计中，内审人员更加关心的问题是：控制风险的目标是什么，控制要解决的问题，这种控制是否先进有效，控制风险有多大，是否影响管理当局的决策等。关注的重点是评估当前企业风险管理的实际能力，评估风险影响与企业经营目标期望值之间的差异。随着市场竞争的加剧，新的审计环境要求审计人员应通过与施工企业管理层进行有效沟通的方式，采用新的内部控制评价模式，更加注重风险识别后的评估，为施工企业提供更有价值的服务。
