针对被审计企业的行业状况、法律环境与监管环境以及其他外部因素，企业内部审计人员具体运用的风险评估程序可能包括下列方面：

一、查阅企业以前年度的审计工作底稿

对于连续审计业务，以前年度的审计工作底稿有助于企业内部审计人员了解与特定经营活动和行业相关的一些因素。例如，以前年度审计中了解被审计企业及其环境时编制的审计工作底稿可能提供与被审计企业行业状况、法律环境与监管环境以及其他外部因素相关的信息。企业内部审计人员应当根据本年度发生的变化，在适当时对其予以更新并用于本年度的审计工作中。

二、询问被审计企业管理层和员工

通过向被审计企业管理层询问其权责范围内涉及的重要外部因素及其对被审计企业产生的影响，企业内部审计人员可以对管理层作出的重大决策及采取的行动有进一步的了解。通过向负责市场和销售的人员询问所处行业的市场供求及竞争情况，可以增强或更新企业内部审计人员对被审计企业所处环境的了解。

对于连续审计业务，企业内部审计人员询问的重点通常是以前年度了解到的情况是否在本期发生了变化。企业内部审计人员对最新动态的关注应当贯穿于整个审计过程中。

三、查阅企业内部与外部的信息资料

内部信息资料主要包括中期财务报告（包括管理层的讨论和分析）、管理报告、其他特殊目的报告，以及股东大会、董事会会议、高级管理层会议的记录或纪要。外部信息资料包括外部顾问、代理机构、证券分析师等编制的关于被审计企业及其所处行业的报告，政府部门或民间行业组织发布的行业报告、宏观经济统计数据、行业统计数据，以及贸易和商业杂志等信息资料。

通常，被审计企业管理层基于经营管理需要会保存上述信息资料，或自己编写有关说明材料和分析材料。为了提高工作效率，企业内部审计人员可以将询问管理层作为查找此类信息及确定信息来源的起点，考虑尽可能利用被审计企业保存的这些资料。企业内部审计人员可以向被审计企业管理层和员工了解他们认为重要的外部信息来源，以及被审计企业如何收集、编制和保存这类信息。值得注意的是，企业内部审计人员需要核实被审计企业提供的资料。此外，通过互联网查阅相关信息也能提高资料收集工作的效率。

在可行的情况下，更好的做法是企业内部审计人员在平时就对宏观经济、行业和市场情况的最新动态，以及其他与被审计企业相关的信息加以关注，并留意收集这方面的信息。