企業(yè)風(fēng)險管理是企業(yè)內(nèi)部管理控制的基本組成部分，但是有的企業(yè)對風(fēng)險管理重視程度不夠，在企業(yè)風(fēng)險管控方面缺乏系統(tǒng)性、規(guī)范性。企業(yè)管理層或風(fēng)險管理部門負(fù)責(zé)確定企業(yè)可接受的風(fēng)險范圍，建立、健全企業(yè)風(fēng)險管理機(jī)制并保證機(jī)制有效運行。
企業(yè)風(fēng)險分為外部風(fēng)險和內(nèi)部風(fēng)險。企業(yè)外部風(fēng)險是指企業(yè)外部環(huán)境中對企業(yè)經(jīng)營目標(biāo)的實現(xiàn)產(chǎn)生影響的不確定因素，主要包括以下方面：（1）國家法律、法規(guī)及政策的變化因素；（2）企業(yè)外部經(jīng)濟(jì)環(huán)境的變化；（3）科技的快速發(fā)展對于企業(yè)的影響；（4）同行業(yè)競爭、市場變化及消費習(xí)慣變化的影響；（5）企業(yè)外部各方面資源變化的影響因素；（6）自然災(zāi)害等不可控影響因素。
企業(yè)內(nèi)部風(fēng)險來源于企業(yè)內(nèi)部，主要體現(xiàn)以下幾個方面：（1）企業(yè)管理機(jī)構(gòu)存在缺陷；（2）企業(yè)經(jīng)營活動的方式與特點存在的風(fēng)險；（3）企業(yè)資產(chǎn)組成結(jié)構(gòu)及資產(chǎn)管理的缺陷；（4）企業(yè)信息系統(tǒng)發(fā)展水平及硬件安全防護(hù)滯后；（5）安全生產(chǎn)管控水平不到位；（6）企業(yè)員工業(yè)務(wù)水平未達(dá)要求可能帶來的風(fēng)險。
企業(yè)風(fēng)險管理審計是對企業(yè)在風(fēng)險管理基礎(chǔ)上的再管理和監(jiān)督控制過程，是企業(yè)審計部門充分了解企業(yè)風(fēng)險管理部門對風(fēng)險管理的過程，審查和評價風(fēng)險管理部門管控風(fēng)險的適當(dāng)性和有效性。從而降低企業(yè)風(fēng)險，提高企業(yè)經(jīng)營目標(biāo)實現(xiàn)的可能性。
企業(yè)風(fēng)險管理審計的主要內(nèi)容：
（1）對企業(yè)風(fēng)險管理機(jī)制評估審計。通過審計確定企業(yè)風(fēng)險管理組織機(jī)構(gòu)設(shè)置是否健全，風(fēng)險管控制度、流程是否完善合理，企業(yè)是否建立風(fēng)險預(yù)警、風(fēng)險回避機(jī)制等內(nèi)容。
（2）企業(yè)風(fēng)險識別審計。即對企業(yè)風(fēng)險管理部門是否根據(jù)企業(yè)經(jīng)營目標(biāo)與戰(zhàn)略規(guī)劃適當(dāng)、有效地識別企業(yè)面臨的各種風(fēng)險。
（3）企業(yè)風(fēng)險評估審計。即對企業(yè)風(fēng)險管理部門已經(jīng)識別的企業(yè)風(fēng)險進(jìn)行評估，評估風(fēng)險發(fā)生的可能性大小及影響程度。
（4）企業(yè)風(fēng)險應(yīng)對措施審計。即審計企業(yè)風(fēng)險管理部門對企業(yè)面臨風(fēng)險所采取的應(yīng)對措施的適當(dāng)性和有效性，是否符合企業(yè)經(jīng)營管理特點，是否將風(fēng)險降低至企業(yè)可接受范圍內(nèi)，并對采取措施的成本效益進(jìn)行核算和衡量。企業(yè)風(fēng)險應(yīng)對措施的有效性反映了企業(yè)應(yīng)對風(fēng)險的能力水平。
在市場經(jīng)濟(jì)體制中，企業(yè)風(fēng)險普遍存在。企業(yè)面對內(nèi)、外部風(fēng)險及隱形風(fēng)險，風(fēng)險管理成為現(xiàn)代企業(yè)管理的核心內(nèi)容，能夠為企業(yè)準(zhǔn)確預(yù)測風(fēng)險、妥善回避風(fēng)險并及時化解風(fēng)險。企業(yè)風(fēng)險管理審計能夠監(jiān)督促進(jìn)企業(yè)提升風(fēng)險管理水平，為企業(yè)實現(xiàn)組織目標(biāo)具有十分重要的意義。
（總經(jīng)理辦公室 高明之）
