内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内部风险是否已得到充分、适当的确认。