采購業(yè)務(wù)風險評估的基本程序為：識別采購業(yè)務(wù)風險，并進行具體描述；分析采購業(yè)務(wù)風險，編制采購業(yè)務(wù)風險分析表；評價采購業(yè)務(wù)風險，編制采購業(yè)務(wù)風險評價表；確定采購業(yè)務(wù)風險應(yīng)對策略；提出采購業(yè)務(wù)重大風險解決方案。在實踐中，采購業(yè)務(wù)風險分析及評價是合在一起進行的。此外，采購業(yè)務(wù)重大風險解決方案要看企業(yè)的需要，也可在采購業(yè)務(wù)內(nèi)控設(shè)計完成后單獨進行。

　　1、識別并描述風險。評估采購業(yè)務(wù)風險，首先要把采購業(yè)務(wù)的具體風險識別出來，然后整理出整體層面的風險。采購業(yè)務(wù)具體風險是多種多樣的，因企業(yè)的不同而有所不同。

　　在采購業(yè)務(wù)內(nèi)部控制構(gòu)建與實施過程中，企業(yè)應(yīng)根據(jù)內(nèi)部控制應(yīng)用指引中有關(guān)采購業(yè)務(wù)風險的提示，結(jié)合采購業(yè)務(wù)的實際情況，識別并具體描述采購業(yè)務(wù)方面存在的風險，以便完善采購業(yè)務(wù)的內(nèi)部控制，以有效地控制采購業(yè)務(wù)風險。

　　2、分析風險。采購業(yè)務(wù)風險分析的內(nèi)容很多，一般應(yīng)從成因和結(jié)果兩個方面進行，并編制采購業(yè)務(wù)風險分析表。

　　3、評價風險。采購業(yè)務(wù)風險評價應(yīng)從可能性和影響程度兩個維度進行，根據(jù)評價結(jié)果進行風險排序、劃分風險等級，并編制采購業(yè)務(wù)風險評價表。

　　4、選擇風險應(yīng)對策略。采購業(yè)務(wù)風險應(yīng)對是根據(jù)風險評價的結(jié)果，針對不同等級風險選擇采購業(yè)務(wù)風險應(yīng)對策略的過程。不同等級的采購業(yè)務(wù)風險采取的應(yīng)對策略不一樣，一般有規(guī)避、降低、轉(zhuǎn)移、接受等策略。不論選擇哪種策略應(yīng)對采購業(yè)務(wù)風險，都需要編制采購業(yè)務(wù)風險應(yīng)對表。

　　5、編制采購業(yè)務(wù)風險數(shù)據(jù)庫或風險圖譜。依據(jù)采購業(yè)務(wù)風險評估的結(jié)果編制采購業(yè)務(wù)層面的風險數(shù)據(jù)庫或繪制風險圖譜。采購業(yè)務(wù)層面數(shù)據(jù)庫基本要素包括業(yè)務(wù)流程、風險描述、風險分析、風險排序、應(yīng)對策略、剩余風險等，同時也可以加上內(nèi)部控制設(shè)計完成后的控制措施、控制部門或崗位等。

　　本階段采購業(yè)務(wù)內(nèi)部控制設(shè)計工作成果是，形成《采購業(yè)務(wù)風險及其描述表》、《采購業(yè)務(wù)整體層面風險清單》、《采購業(yè)務(wù)風險分析表》、《采購業(yè)務(wù)風險評價表》、《采購業(yè)務(wù)風險應(yīng)對策略表》、《采購業(yè)務(wù)風險解決方案》等。