(1.包头市第一建筑工程股份有限公司；2.包头市园林处，内蒙古 包头 014 000)
摘 要： 文章就正确认识现代企业风险管理审计做了论述，并分析了存在的问题，提出了：现 代企业风险管理需要与之匹配的现代内部审计、建立健全完善的内部控制系统，促进企业开 展风险管理审计、在企业风险管理审计中应注重各种效益与费用支出的分析以及建立良好的 现代企业风险管理文化的建议。
关键词：审计；风险管理；现代企业
中图分类号：f239.45∶f27  文献标识码：a  文章编 号：1007—6921(2008)18—0059—02

随着现代企业的复杂化和不确定性因素的增加，企业风险发生的频率可能越来越高，造成的 损失可能也越来越大。 因此，对企业风险进行管理就显得尤为重要。审计是现代企业的“ 第三只眼睛”，内部审计作为企业的经济监督部门必须关注风险，对于对风险管理的审查和 评价是内部控制审计的重要内容之一。内部审计活动还应帮助企业发现并评价主要的风险因 素，帮助改进风险管理与控制体系。
1 正确认识现代企业风险管理审计

什么是风险管理审计和正确认识现代企业风险管理审计是揭示风险管理审计中存在问题 及提出有效建议的前提。风险是指发生对企业目标的实现可能产生影响事件的不确定性。风 险的衡量标准是后果与可能性，通常使用潜在的可货币化或相关暴露的对企业将产生的不利 影响来衡量。在经济管理活动中，风险常常被定义为生产和经营的弊端、失误或失败带来企 业危机的可能性。风险管理是对影响企业的目标实现的各种不确定性事件进行识别与评估， 并采取应对措施将其影响控制在可接受范围内的控制过程，是企业内部控制的基本组成部分 。风险管理旨在为企业目标的实现提供合理的保证。在风险客观存在的情况下，防范风险、 对风险进行管理已成为企业管理层、职能部门及企业员工上下关注的焦点。因此，需要内部 审计人员运用风险管理方法和控制措施，对企业风险管理过程的充分性和有效性进行检查、 评价和报告，提出改进意见，这就是企业风险管理审计。实施现代企业风险管理审计，其重 点应关注企业面临的内、外部风险是否已得到充分、适当的确认，内部审计人员应当采用适 当的审计程序收集足够的证据，从总体上对风险管理过程的充分性以及所选择风险管理方式 的适当与否发表意见。

风险管理过程充分与否，取决于风险管理过程的：①找出业务战略与活动领域的风险并进行 优先排序；②企业管理层已经确定了企业可以接受的风险水平，包括为实现企业战略计划而 接受的风险；③设计、实施了降低风险的活动，把风险降低并管理在上述可接受的水平；④ 开展持续的监督活动，定期对风险和控制的有效性进行再评估，以管理风险；⑤企业管理层 定期收到风险管理过程的结果报告这五个主要目标，以及目标是否得到实现。

内部审计人员应实施必要的审计程序，对风险评估过程进行审查与评价。重点关注风险发生 的可能性及风险对企业目标的实现产生影响的严重程度两个因素。风险评估可以采用定性或 定量的方法进行。同时，内部审计人员应当对管理层所采用的风险评估方法进行审查，并重 点考虑以下因素：①已识别风险的特征；②相关历史数据的充分性与可靠性；③企业管理层 进行风险评估的能力；④成本效益的考核与衡量；⑤他相关因素。
2 现代企业风险管理审计中存在的问题
2.1 现代企业风险管理审计机制是否健全，影响对企业风险管理审计做出公正评价 

内部审计是一个挑战性很强的职业，它必须在变化的环境中不断发展。面对不断发展变 化的环境，各企业管理层和内部审计部门的风险都相应增大，为现代企业风险管理审计工作 提出更高的要求，使得内部审计部门识别风险，帮助企业管理层规避风险的难度增加，对内 部审计机构及其人员的职业素