企業(yè)風(fēng)險管理是企業(yè)內部管理控制的基本組成部分，但是有的企業(yè)對風(fēng)險管理重視程度不夠，在企業(yè)風(fēng)險管控方面缺乏系統性、規范性。企業(yè)管理層或風(fēng)險管理部門(mén)負責確定企業(yè)可接受的風(fēng)險范圍，建立、健全企業(yè)風(fēng)險管理機制并保證機制有效運行。
企業(yè)風(fēng)險分為外部風(fēng)險和內部風(fēng)險。企業(yè)外部風(fēng)險是指企業(yè)外部環(huán)境中對企業(yè)經(jīng)營(yíng)目標的實(shí)現產(chǎn)生影響的不確定因素，主要包括以下方面：（1）國家法律、法規及政策的變化因素；（2）企業(yè)外部經(jīng)濟環(huán)境的變化；（3）科技的快速發(fā)展對于企業(yè)的影響；（4）同行業(yè)競爭、市場(chǎng)變化及消費習慣變化的影響；（5）企業(yè)外部各方面資源變化的影響因素；（6）自然災害等不可控影響因素。
企業(yè)內部風(fēng)險來(lái)源于企業(yè)內部，主要體現以下幾個(gè)方面：（1）企業(yè)管理機構存在缺陷；（2）企業(yè)經(jīng)營(yíng)活動(dòng)的方式與特點(diǎn)存在的風(fēng)險；（3）企業(yè)資產(chǎn)組成結構及資產(chǎn)管理的缺陷；（4）企業(yè)信息系統發(fā)展水平及硬件安全防護滯后；（5）安全生產(chǎn)管控水平不到位；（6）企業(yè)員工業(yè)務(wù)水平未達要求可能帶來(lái)的風(fēng)險。
企業(yè)風(fēng)險管理審計是對企業(yè)在風(fēng)險管理基礎上的再管理和監督控制過(guò)程，是企業(yè)審計部門(mén)充分了解企業(yè)風(fēng)險管理部門(mén)對風(fēng)險管理的過(guò)程，審查和評價(jià)風(fēng)險管理部門(mén)管控風(fēng)險的適當性和有效性。從而降低企業(yè)風(fēng)險，提高企業(yè)經(jīng)營(yíng)目標實(shí)現的可能性。
企業(yè)風(fēng)險管理審計的主要內容：
?。?）對企業(yè)風(fēng)險管理機制評估審計。通過(guò)審計確定企業(yè)風(fēng)險管理組織機構設置是否健全，風(fēng)險管控制度、流程是否完善合理，企業(yè)是否建立風(fēng)險預警、風(fēng)險回避機制等內容。
?。?）企業(yè)風(fēng)險識別審計。即對企業(yè)風(fēng)險管理部門(mén)是否根據企業(yè)經(jīng)營(yíng)目標與戰略規劃適當、有效地識別企業(yè)面臨的各種風(fēng)險。
?。?）企業(yè)風(fēng)險評估審計。即對企業(yè)風(fēng)險管理部門(mén)已經(jīng)識別的企業(yè)風(fēng)險進(jìn)行評估，評估風(fēng)險發(fā)生的可能性大小及影響程度。
?。?）企業(yè)風(fēng)險應對措施審計。即審計企業(yè)風(fēng)險管理部門(mén)對企業(yè)面臨風(fēng)險所采取的應對措施的適當性和有效性，是否符合企業(yè)經(jīng)營(yíng)管理特點(diǎn)，是否將風(fēng)險降低至企業(yè)可接受范圍內，并對采取措施的成本效益進(jìn)行核算和衡量。企業(yè)風(fēng)險應對措施的有效性反映了企業(yè)應對風(fēng)險的能力水平。
在市場(chǎng)經(jīng)濟體制中，企業(yè)風(fēng)險普遍存在。企業(yè)面對內、外部風(fēng)險及隱形風(fēng)險，風(fēng)險管理成為現代企業(yè)管理的核心內容，能夠為企業(yè)準確預測風(fēng)險、妥善回避風(fēng)險并及時(shí)化解風(fēng)險。企業(yè)風(fēng)險管理審計能夠監督促進(jìn)企業(yè)提升風(fēng)險管理水平，為企業(yè)實(shí)現組織目標具有十分重要的意義。
?。偨?jīng)理辦公室 高明之）
