法律风险信息库包含法律风险基础信息、法律风险评估结果、法律风险控制计划及措施、法律风险控制情况及效果等内容。

风险识别，是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。风险识别过程包含感知风险和分析风险两个环节。（）

风险管理整体情况审计目的，一是为对企业的整体风险管理状况进行评价，二是为企业整体风险管理提供改进意见或建议，三是为进一步的审计工作提供审计重点。（）

风险管理整体情况审计，是对风险管理进行总体评价是对风险管理环境、目标、效果、管理措施执行力进行全面、系统和客观的分析和评价。（）

风险管理审计，是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对企业的风险管理、控制及监督过程进行评价进而提高过程效率，帮助企业实现目标。（）

建设项目内部审计的内容不包括对建设项目项目前期工作、设计（勘察）管理、招投标、合同管理、设备和材料采购、工程管理、工程造价、竣工验收、财务管理等过程的审查和评价。（）

建设项目包括公司及所属单位实施的发电、输变电、小型基建、配网项目（不包含城乡电网建设与改造项目、营销业扩项目）、技改项目、修理项目以及通信项目。（）

经营合法、合规性审计，应当重点关注：①公款私存，坐收坐支，私设“小金库”，资金账外循环；②违规越权炒作股票、期货等高风险金融品种；③违规对外拆借、出借账户；④违规对外出借资金等。（）

经营合法、合规性审计，是主要审查单位分管负责人任职期间的有关经营、管理等行为是否符合国家有关法律法规的规定等。（）

损益审计，是审查损益类科目发生额的真实性、合法性、正确性，查清单位负责人任期内有无隐瞒亏损、虚报利润，有无隐瞒、转移收入等违规行为，以及关联交易的公允性等情况。（）

成本审计，是查成本费用开支范围和开支标准是否符合国家财务会计制度规定，成本核算是否真实、完整，符合配比原则，有无错列、多列、少列或者漏列成本费用等问题。（）