企業(ye)(ye)(ye)風險管(guan)理(li)是(shi)指(zhi)對(dui)影響企業(ye)(ye)(ye)經(jing)(jing)營(ying)目(mu)(mu)標實現(xian)的(de)各種不確(que)定性事件(jian)及因素進行識別與評估，并(bing)采取應對(dui)措施將風險影響控(kong)制在可接受范圍(wei)內的(de)過程。企業(ye)(ye)(ye)風險管(guan)理(li)目(mu)(mu)的(de)在于為企業(ye)(ye)(ye)經(jing)(jing)營(ying)目(mu)(mu)標的(de)實現(xian)提(ti)供(gong)合理(li)保證。
企(qi)(qi)(qi)業(ye)(ye)風(feng)險管(guan)(guan)理是企(qi)(qi)(qi)業(ye)(ye)內部管(guan)(guan)理控制的基本組(zu)成部分，但是有的企(qi)(qi)(qi)業(ye)(ye)對(dui)風(feng)險管(guan)(guan)理重視(shi)程(cheng)度不(bu)夠(gou)，在企(qi)(qi)(qi)業(ye)(ye)風(feng)險管(guan)(guan)控方面缺(que)乏(fa)系統性(xing)(xing)、規(gui)范性(xing)(xing)。企(qi)(qi)(qi)業(ye)(ye)管(guan)(guan)理層或(huo)風(feng)險管(guan)(guan)理部門負責(ze)確(que)定(ding)企(qi)(qi)(qi)業(ye)(ye)可接(jie)受(shou)的風(feng)險范圍，建(jian)立(li)、健全企(qi)(qi)(qi)業(ye)(ye)風(feng)險管(guan)(guan)理機制并保(bao)證機制有效運行。
企業(ye)風險(xian)分為外部風險(xian)和內(nei)部風險(xian)。企業(ye)外部風險(xian)是指企業(ye)外部環境中對(dui)企業(ye)經(jing)營目(mu)標的(de)實現產生影(ying)(ying)響(xiang)的(de)不(bu)(bu)確定因(yin)素(su)(su)，主要包括(kuo)以下方面：（1）國家(jia)法律、法規及政策的(de)變(bian)化(hua)因(yin)素(su)(su)；（2）企業(ye)外部經(jing)濟(ji)環境的(de)變(bian)化(hua)；（3）科技的(de)快速發展對(dui)于(yu)企業(ye)的(de)影(ying)(ying)響(xiang)；（4）同行業(ye)競爭、市場變(bian)化(hua)及消費習慣變(bian)化(hua)的(de)影(ying)(ying)響(xiang)；（5）企業(ye)外部各方面資源變(bian)化(hua)的(de)影(ying)(ying)響(xiang)因(yin)素(su)(su)；（6）自然災害等不(bu)(bu)可控影(ying)(ying)響(xiang)因(yin)素(su)(su)。
企(qi)(qi)(qi)業(ye)(ye)內部風險來源于企(qi)(qi)(qi)業(ye)(ye)內部，主要體(ti)現以下幾個方面：（1）企(qi)(qi)(qi)業(ye)(ye)管(guan)理機構存在(zai)(zai)缺陷；（2）企(qi)(qi)(qi)業(ye)(ye)經營活(huo)動的(de)(de)方式與特點存在(zai)(zai)的(de)(de)風險；（3）企(qi)(qi)(qi)業(ye)(ye)資(zi)產組成結(jie)構及(ji)資(zi)產管(guan)理的(de)(de)缺陷；（4）企(qi)(qi)(qi)業(ye)(ye)信息系統發展(zhan)水平及(ji)硬件(jian)安(an)全防護滯(zhi)后；（5）安(an)全生產管(guan)控水平不到(dao)位；（6）企(qi)(qi)(qi)業(ye)(ye)員工(gong)業(ye)(ye)務(wu)水平未(wei)達要求可能(neng)帶來的(de)(de)風險。
企業(ye)(ye)風(feng)(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)(guan)(guan)理(li)(li)審(shen)計是對企業(ye)(ye)在風(feng)(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)(guan)(guan)理(li)(li)基(ji)礎上的(de)再管(guan)(guan)(guan)(guan)理(li)(li)和(he)(he)(he)監督控(kong)制(zhi)過(guo)程，是企業(ye)(ye)審(shen)計部門充分(fen)了(le)解(jie)企業(ye)(ye)風(feng)(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)(guan)(guan)理(li)(li)部門對風(feng)(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)(guan)(guan)理(li)(li)的(de)過(guo)程，審(shen)查(cha)和(he)(he)(he)評(ping)價風(feng)(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)(guan)(guan)理(li)(li)部門管(guan)(guan)(guan)(guan)控(kong)風(feng)(feng)(feng)險(xian)(xian)(xian)的(de)適(shi)當性和(he)(he)(he)有效(xiao)性。從而(er)降低(di)企業(ye)(ye)風(feng)(feng)(feng)險(xian)(xian)(xian)，提高(gao)企業(ye)(ye)經營目標實現的(de)可能性。
企業風險管理審計(ji)的主要(yao)內(nei)容：
（1）對企業風(feng)(feng)險管理機制評估審(shen)計。通(tong)過審(shen)計確定企業風(feng)(feng)險管理組織機構設(she)置是否健全，風(feng)(feng)險管控制度、流程是否完善合(he)理，企業是否建(jian)立風(feng)(feng)險預警(jing)、風(feng)(feng)險回避機制等(deng)內容。
（2）企業(ye)(ye)風(feng)險識別審計。即對企業(ye)(ye)風(feng)險管理部門是否(fou)根據(ju)企業(ye)(ye)經營目標與(yu)戰略規劃(hua)適(shi)當(dang)、有效地識別企業(ye)(ye)面臨的各種風(feng)險。
（3）企業風(feng)(feng)險(xian)評(ping)估審(shen)計。即對企業風(feng)(feng)險(xian)管(guan)理(li)部門已經識別(bie)的(de)企業風(feng)(feng)險(xian)進行評(ping)估，評(ping)估風(feng)(feng)險(xian)發生的(de)可能(neng)性大小及影響程度(du)。
（4）企(qi)業風險應(ying)對(dui)措施審(shen)計(ji)。即審(shen)計(ji)企(qi)業風險管(guan)理部門(men)對(dui)企(qi)業面臨風險所采(cai)取的(de)應(ying)對(dui)措施的(de)適當(dang)性(xing)和(he)(he)有(you)效性(xing)，是否符合企(qi)業經營管(guan)理特點，是否將(jiang)風險降低至企(qi)業可接受(shou)范(fan)圍內，并對(dui)采(cai)取措施的(de)成(cheng)本效益進行核算(suan)和(he)(he)衡量。企(qi)業風險應(ying)對(dui)措施的(de)有(you)效性(xing)反(fan)映了企(qi)業應(ying)對(dui)風險的(de)能力(li)水平。
在(zai)市場經(jing)濟體(ti)制(zhi)中(zhong)，企(qi)業風險(xian)(xian)(xian)普遍存在(zai)。企(qi)業面(mian)對(dui)內(nei)、外(wai)部風險(xian)(xian)(xian)及隱形(xing)風險(xian)(xian)(xian)，風險(xian)(xian)(xian)管理成為現代企(qi)業管理的核心內(nei)容，能夠為企(qi)業準確預測風險(xian)(xian)(xian)、妥善回(hui)避風險(xian)(xian)(xian)并及時化解風險(xian)(xian)(xian)。企(qi)業風險(xian)(xian)(xian)管理審計能夠監督促(cu)進企(qi)業提(ti)升風險(xian)(xian)(xian)管理水平，為企(qi)業實(shi)現組織(zhi)目標具有十分(fen)重(zhong)要的意義。
（總(zong)經理辦公(gong)室 高明(ming)之(zhi)）
