企業(yè)風險管理是企業(yè)內部管理控制的基本組成部分，但是有的企業(yè)對風險管理重視程度不夠，在企業(yè)風險管控方面缺乏系統(tǒng)性、規(guī)范性。企業(yè)管理層或風險管理部門負責確定企業(yè)可接受的風險范圍，建立、健全企業(yè)風險管理機制并保證機制有效運行。
企業(yè)風險分為外部風險和內部風險。企業(yè)外部風險是指企業(yè)外部環(huán)境中對企業(yè)經營目標的實現(xiàn)產生影響的不確定因素，主要包括以下方面：（1）國家法律、法規(guī)及政策的變化因素；（2）企業(yè)外部經濟環(huán)境的變化；（3）科技的快速發(fā)展對于企業(yè)的影響；（4）同行業(yè)競爭、市場變化及消費習慣變化的影響；（5）企業(yè)外部各方面資源變化的影響因素；（6）自然災害等不可控影響因素。
企業(yè)內部風險來源于企業(yè)內部，主要體現(xiàn)以下幾個方面：（1）企業(yè)管理機構存在缺陷；（2）企業(yè)經營活動的方式與特點存在的風險；（3）企業(yè)資產組成結構及資產管理的缺陷；（4）企業(yè)信息系統(tǒng)發(fā)展水平及硬件安全防護滯后；（5）安全生產管控水平不到位；（6）企業(yè)員工業(yè)務水平未達要求可能帶來的風險。
企業(yè)風險管理審計是對企業(yè)在風險管理基礎上的再管理和監(jiān)督控制過程，是企業(yè)審計部門充分了解企業(yè)風險管理部門對風險管理的過程，審查和評價風險管理部門管控風險的適當性和有效性。從而降低企業(yè)風險，提高企業(yè)經營目標實現(xiàn)的可能性。
企業(yè)風險管理審計的主要內容：
（1）對企業(yè)風險管理機制評估審計。通過審計確定企業(yè)風險管理組織機構設置是否健全，風險管控制度、流程是否完善合理，企業(yè)是否建立風險預警、風險回避機制等內容。
（2）企業(yè)風險識別審計。即對企業(yè)風險管理部門是否根據(jù)企業(yè)經營目標與戰(zhàn)略規(guī)劃適當、有效地識別企業(yè)面臨的各種風險。
（3）企業(yè)風險評估審計。即對企業(yè)風險管理部門已經識別的企業(yè)風險進行評估，評估風險發(fā)生的可能性大小及影響程度。
（4）企業(yè)風險應對措施審計。即審計企業(yè)風險管理部門對企業(yè)面臨風險所采取的應對措施的適當性和有效性，是否符合企業(yè)經營管理特點，是否將風險降低至企業(yè)可接受范圍內，并對采取措施的成本效益進行核算和衡量。企業(yè)風險應對措施的有效性反映了企業(yè)應對風險的能力水平。
在市場經濟體制中，企業(yè)風險普遍存在。企業(yè)面對內、外部風險及隱形風險，風險管理成為現(xiàn)代企業(yè)管理的核心內容，能夠為企業(yè)準確預測風險、妥善回避風險并及時化解風險。企業(yè)風險管理審計能夠監(jiān)督促進企業(yè)提升風險管理水平，為企業(yè)實現(xiàn)組織目標具有十分重要的意義。
（總經理辦公室 高明之）
