随着我国经济体制改革的不断深化,经济社会持续健康发展,国家财政收入也从1978年的1132亿元左右增加到2015年的15.22万亿元,翻了100余倍,与此同时,国家对服务支出也同时增长。但与此同时,我国机关事业单位自身的管理水平较低,内部控制缺失,特别是缺乏风险识别与评估的问题逐渐显现出来。事业单位必须要完善内控制度,切实改变管理水平低下的现状,从而为公众提供更好地服务。所以构建适合事业单位自身发展需要的风险识别与评估体系,最终构建一整套完善的内部控制体系,已经迫在眉睫。我国《行政事业单位内部控制规范》将行政事业单位的内部控制定义为“单位为实现控制目标,通过制定相关政策、实施积极有效的应对措施和完善相应的执行程序,对经济活动的风险进行防范和管控”。规范中专门设立《风险评估和控制方法》,要求各单位对各类经济活动的经办流程和操作方法进行梳理,全面分析其可能存在的风险,明确风险点,选择相应的风险应对措施,同时,建立健全内部控制制度,督促相关业务经办人员认真落实。由此可见,进行风险识别是风险管理的中间环节,是发现风险的程序,是内部控制活动实施的基础和前奏,风险识别和评估贯穿于整个内部控制建立和完善的全过程,是内部控制建设的重要内容。风险识别的准确性与全面性直接影响风险评估的成效,也直接影响后续内部控制措施的选择。本文通过对风险识别与评估理论进行实证研究和案例分析,以某社保局退休经办部门风险识别和评估为研究对象,分析风险识别与评估的现状及存在的问题,通过对该单位特定的业务活动流程的分析,提出相应的应对措施,希望对事业单位加强风险识别与评估能力具有现实指导意义。