随着企业内部审计职能的转变，一些企业内部审计开始参与企业风险管理，一些企业实际上实施了企业风险管理的一些职能，扩大了企业内部审计的范围，在企业管理中发挥了良好的作用，逐步将风险管理作为企业内部审计的主要内容之一。

 

一、企业风险与风险管理

 

（1）企业可能存在的风险

 

企业在经营过程中存在大量的战略风险、经营管理风险和经营风险，可能导致企业成本和损失，限制企业的生存、发展和盈利能力。风险的存在是客观和不确定的，可以由管理者预测、控制和避免。在风险形成过程中，它涉及三个方面：风险因素、风险事故和风险损失。风险因素是能够引起或增加风险事件发生机会或影响损失严重程度的因素。风险事故是风险管理中直接或间接造成损失的事故，是损失的媒介。风险损失是由于不确定性而导致企业经济价值的降低。风险因素导致风险事故，风险事故导致风险损失。风险损失的主要原因是企业缺乏风险管理意识，无法及时准确地识别风险因素，内部控制体系不完善。

 

（2）企业风险管理

 

企业风险管理作为一种特殊的管理功能，是一门新的管理科学。风险管理是企业在识别、评估和分析潜在风险的基础上，有效控制、预防和避免风险，以减少企业风险损失的管理方法。风险管理是一个系统的过程，包括风险识别、评估和控制。

 

二、企业内部审计机构必须参与风险管理

 

1、目前，企业面临的风险正在增加。

 

随着市场经济的快速发展，企业的经营环境和业务变得越来越复杂和多样化。由于企业管理不善、决策失误、缺乏信息、财务失败等内部原因，以及市场需求变化、技术设备更新、市场竞争加剧等外部原因造成的风险，使许多企业更加严重。降低和控制企业风险是实现企业战略目标的关键因素之一，越来越受到企业管理者的重视。

 

2、企业内部审计参与风险管理是自身发展的要求。企业内部审计在企业中发挥着重要作用，更了解企业面临的风险因素，具有丰富的管理经验，有利于内部审计资源和成果与企业风险控制相结合，减少企业内部机构的重复设置，参与风险管理已成为内部审计人员的责任。

 

3、内部审计在风险管理中发挥着重要作用。

 

企业内部审计在风险管理中的主要作用如下：

 

(1)能够客观、全面地管理风险。

 

风险在企业内部具有传染性、传递性、不对称性等特点，即一个部门造成的风险或忽视风险管理的后果往往不是直接承担的，而是传递给其他部门，最终可能使整个企业陷入困境。因此，对风险的理解、预防和控制需要从整体上考虑，业务部门很难做到这一点。

 

内部审计相对独立，由单位主要负责人直接领导，从全局出发，从客观角度识别风险，建议管理部门及时采取措施控制风险。

 

（2）控制和指导企业的风险战略。

 

由于内部审计部门在董事会、总经理和职能部门之间，内部审计人员可以作为企业长期风险战略和各种决策的协调者。通过调整长期计划和短期实现，内部审计人员可以调整和指导企业的风险管理策略。

 

（3）内部审计部门的建议更容易引起企业领导的重视。

 

一些企业虽然设立了风险管理部门，但并不独立，其意见往往屈服于管理部门的压力，这在一定程度上限制了风险管理部门的作用。内部审计部门独立于其他管理部门，其风险评估意见可直接向董事会报告，加强管理部门对内部审计部门意见的重视。