主要包括风险评估和控制评价两个方面内容：风险评估是根据一定的标准对操作风险的发生频率、影响程度进行判断，并确定风险等级的过程;控制评价是根据一定标准对现有控制活动的质量和执行程度进行评价，确定控制效果等级，并对控制活动进行优化改进的过程。