各级业务部门在制定本业务领域风险控制计划和措施时，措施要与具体业务相结合，并落实到制度、责任人、岗位责任。

基建项目的提出按照《中国南方电网有限责任公司投资规划管理规定》和《中国南方电网有限责任公司基建、技改规划管理办法》执行。（）

风险识别审计包括二个方面的内容，一是审计人员对被审计单位所面临的风险进行识别；二是审计人员对被审计单位的风险识别工作进行评价，评价识别过程和评价识别结果。（）

风险识别，是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。风险识别过程包含感知风险和分析风险两个环节。（）

风险管理整体情况审计目的，一是为对企业的整体风险管理状况进行评价，二是为企业整体风险管理提供改进意见或建议，三是为进一步的审计工作提供审计重点。（）

风险管理整体情况审计，是对风险管理进行总体评价是对风险管理环境、目标、效果、管理措施执行力进行全面、系统和客观的分析和评价。（）

风险管理审计，是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对企业的风险管理、控制及监督过程进行评价进而提高过程效率，帮助企业实现目标。（）

建设项目内部审计的内容不包括对建设项目项目前期工作、设计（勘察）管理、招投标、合同管理、设备和材料采购、工程管理、工程造价、竣工验收、财务管理等过程的审查和评价。（）

建设项目包括公司及所属单位实施的发电、输变电、小型基建、配网项目（不包含城乡电网建设与改造项目、营销业扩项目）、技改项目、修理项目以及通信项目。（）

经营合法、合规性审计，应当重点关注：①公款私存，坐收坐支，私设“小金库”，资金账外循环；②违规越权炒作股票、期货等高风险金融品种；③违规对外拆借、出借账户；④违规对外出借资金等。（）

经营合法、合规性审计，是主要审查单位分管负责人任职期间的有关经营、管理等行为是否符合国家有关法律法规的规定等。（）