風險管理審計是指對影響企業(yè)目標實現(xiàn)的各種不確定性事件進行識別和評估，并采取應對措施將其影響控制在可接受范圍內的過程。對企業(yè)的風險管理、控制及監(jiān)督過程進行評價進而提高效率，促進企業(yè)實現(xiàn)目標。
內部審計作為企業(yè)管理的一個職能部門，是隨著企業(yè)所處的環(huán)境變化和經(jīng)營規(guī)模的擴大而發(fā)展的。如果把企業(yè)所處的社會經(jīng)濟環(huán)境分為簡單商品經(jīng)濟、發(fā)達商品經(jīng)濟、現(xiàn)代市場經(jīng)濟三個階段，把企業(yè)的經(jīng)營規(guī)模分為小型企業(yè)、中型企業(yè)、大型的股份公司三個階段，內部審計也相應地可分為賬項導向審計、制度導向審計、風險導向審計三個階段。
在第一階段，企業(yè)規(guī)模較小時期，由于經(jīng)濟聯(lián)系簡單、業(yè)務量較少，企業(yè)領導人可以實行事必親躬的直接管理，內部審計也就相應實行賬項導向審計，達到查錯防弊的目的。隨著經(jīng)濟環(huán)境的變化和企業(yè)經(jīng)營規(guī)模的擴大，賬項導向審計的局限性就日益凸顯，逐漸退出其主導地位。
在發(fā)達商品經(jīng)濟階段，企業(yè)經(jīng)營規(guī)模發(fā)展到一定程度后，由于融資投資渠道和方式多樣化，經(jīng)濟關系逐步復雜，企業(yè)管理層次增多并建立了一定的管理制度，內部審計就自然地發(fā)展為制度導向審計。它從評審企業(yè)的內控制度入手，找出其容易出現(xiàn)差錯的薄弱環(huán)節(jié)；然后決定審計的重點范圍，通過完善內控制度防止以后出現(xiàn)差錯。制度導向審計雖比賬項導向審計進了一大步，但它只能在制度發(fā)生作用的范圍內防止錯弊，而不能防止制度以外的風險。
在現(xiàn)代市場經(jīng)濟時期，經(jīng)濟聯(lián)系更為廣泛，經(jīng)濟關系更加復雜。企業(yè)體制和規(guī)模已發(fā)展到有限責任公司、股份有限公司、以至企業(yè)集團；活動范圍擴展到廣闊的國內市場；商品流通發(fā)展到遠期交易、期貨交易；經(jīng)營業(yè)也有連鎖經(jīng)營、配送中心、總經(jīng)銷、總代理等。市場競爭日益激烈，企業(yè)面臨的風險因素繁多，帶來的風險損失越來越大。在這種環(huán)境下，內部審計必然要以風險審計為主導。它對企業(yè)的目標、計劃和控制制度、監(jiān)督體系以及外在環(huán)境存在的風險因素進行比較全面的分析和評估，審查企業(yè)防范風險和化解風險的措施是否完備周到，以提高企業(yè)的整體管理效果，保證企業(yè)運營的安全和目標的實現(xiàn)。
風險對于企業(yè)來說，就是給企業(yè)帶來財產(chǎn)損失或影響企業(yè)目標實現(xiàn)的可能性。它是一種或有損失，而不是必然損失。除少數(shù)固有風險難于預測和控制外，一般具有可測性、可變性和可控性。
風險管理是現(xiàn)代企業(yè)管理的核心內容。其基本方法是建立風險管理機制和信息反饋系統(tǒng)，預測經(jīng)濟活動中可能遇到的風險，正確評估風險可能帶來損失的程度，制定風險管理方案，采取防范風險的措施，如控制風險因素的積累，消除風險因素成為現(xiàn)實的必要條件，分散、轉移和化解風險等，將風險控制在企業(yè)能夠承受的程度內，從而保證企業(yè)經(jīng)濟活動的正常運轉和企業(yè)經(jīng)營目標的實現(xiàn)。
風險管理審計是企業(yè)風險管理機制的一個重要組成部分，承擔著對企業(yè)風險管理的審核、評價、監(jiān)督的職責，發(fā)揮著其他職能部門不可替代的作用。內部審計機構不直接從事經(jīng)營活動，能夠比較客觀真實地預測風險，從全局出發(fā)系統(tǒng)全面地評估風險；內部審計機構直接對董事會和總經(jīng)理負責，便于迅速果斷地處理風險。企業(yè)開展風險管理審計對于強化現(xiàn)代企業(yè)管理，提高經(jīng)濟效益，具有十分重要的意義。
（總經(jīng)理辦公室 高明之）
