企業(yè)風險管理是指對影響企業(yè)經(jīng)營目標實現(xiàn)的各種不確定性事件及因素進行識別與評估，并采取應(yīng)對措施將風險影響控制在可接受范圍內(nèi)的過程。企業(yè)風險管理目的在于為企業(yè)經(jīng)營目標的實現(xiàn)提供合理保證。
企業(yè)風險管理是企業(yè)內(nèi)部管理控制的基本組成部分，但是有的企業(yè)對風險管理重視程度不夠，在企業(yè)風險管控方面缺乏系統(tǒng)性、規(guī)范性。企業(yè)管理層或風險管理部門負責確定企業(yè)可接受的風險范圍，建立、健全企業(yè)風險管理機制并保證機制有效運行。
企業(yè)風險分為外部風險和內(nèi)部風險。企業(yè)外部風險是指企業(yè)外部環(huán)境中對企業(yè)經(jīng)營目標的實現(xiàn)產(chǎn)生影響的不確定因素，主要包括以下方面：（1）國家法律、法規(guī)及政策的變化因素；（2）企業(yè)外部經(jīng)濟環(huán)境的變化；（3）科技的快速發(fā)展對于企業(yè)的影響；（4）同行業(yè)競爭、市場變化及消費習慣變化的影響；（5）企業(yè)外部各方面資源變化的影響因素；（6）自然災(zāi)害等不可控影響因素。
企業(yè)內(nèi)部風險來源于企業(yè)內(nèi)部，主要體現(xiàn)以下幾個方面：（1）企業(yè)管理機構(gòu)存在缺陷；（2）企業(yè)經(jīng)營活動的方式與特點存在的風險；（3）企業(yè)資產(chǎn)組成結(jié)構(gòu)及資產(chǎn)管理的缺陷；（4）企業(yè)信息系統(tǒng)發(fā)展水平及硬件安全防護滯后；（5）安全生產(chǎn)管控水平不到位；（6）企業(yè)員工業(yè)務(wù)水平未達要求可能帶來的風險。
企業(yè)風險管理審計是對企業(yè)在風險管理基礎(chǔ)上的再管理和監(jiān)督控制過程，是企業(yè)審計部門充分了解企業(yè)風險管理部門對風險管理的過程，審查和評價風險管理部門管控風險的適當性和有效性。從而降低企業(yè)風險，提高企業(yè)經(jīng)營目標實現(xiàn)的可能性。
企業(yè)風險管理審計的主要內(nèi)容：
（1）對企業(yè)風險管理機制評估審計。通過審計確定企業(yè)風險管理組織機構(gòu)設(shè)置是否健全，風險管控制度、流程是否完善合理，企業(yè)是否建立風險預(yù)警、風險回避機制等內(nèi)容。
（2）企業(yè)風險識別審計。即對企業(yè)風險管理部門是否根據(jù)企業(yè)經(jīng)營目標與戰(zhàn)略規(guī)劃適當、有效地識別企業(yè)面臨的各種風險。
（3）企業(yè)風險評估審計。即對企業(yè)風險管理部門已經(jīng)識別的企業(yè)風險進行評估，評估風險發(fā)生的可能性大小及影響程度。
（4）企業(yè)風險應(yīng)對措施審計。即審計企業(yè)風險管理部門對企業(yè)面臨風險所采取的應(yīng)對措施的適當性和有效性，是否符合企業(yè)經(jīng)營管理特點，是否將風險降低至企業(yè)可接受范圍內(nèi)，并對采取措施的成本效益進行核算和衡量。企業(yè)風險應(yīng)對措施的有效性反映了企業(yè)應(yīng)對風險的能力水平。
在市場經(jīng)濟體制中，企業(yè)風險普遍存在。企業(yè)面對內(nèi)、外部風險及隱形風險，風險管理成為現(xiàn)代企業(yè)管理的核心內(nèi)容，能夠為企業(yè)準確預(yù)測風險、妥善回避風險并及時化解風險。企業(yè)風險管理審計能夠監(jiān)督促進企業(yè)提升風險管理水平，為企業(yè)實現(xiàn)組織目標具有十分重要的意義。
（總經(jīng)理辦公室 高明之）
