（一）对风险管理的认识

　　风险管理,是指企业或项目如何在一个肯定有风险的环境里把风险减至最低的管理过程,也就是说,确定减少的成本收益权衡方案以及决定采用的行动计划的过程称之为风险管理.风险管理不但包含了对风险的量度、也包含了评估和应变策略.

　　1.风险管理必须准确地认知识别风险

　　在企业经营过程中,会遇到各式各样的风险,比如经营风险,财务风险,市场风险,汇率风险等等,如何准确及时地识别这些风险,是风险管理的重要内容.

　　2.风险管理要着眼于衡量

　　风险的衡量,也被称为风险估测,是指在识别风险的基础上对风险进行定量地分析和描述,并通过风险衡量,计算出比较准确的损失概率,从而使风险管理者在一定程度上消除损失的不确定性.而对于损失幅度的预测,可以使风险管理者了解风险所带来的损失后果,从而集中力量去处理损失后果严重的风险.比如,对企业影响较小的风险不必过多投入,可以采用自留的方法来处理;而对企业影响较大的风险则要引起足够重视,采取必要的手段,控制风险.

　　3.风险管理要学会规避风险

　　风险规避,指的是通过变更计划来消除风险或风险发生的条件,从而保护目标免受风险的影响.风险规避并不意味着完全地消除风险,我们所要规避的是指风险可能给我们带来的损失.这要求一是要降低损失发生的机率,主要采取事先控制措施;二是要降低损失程度,这主要包括事先控制与事后补救两个方面,这是风险管理最重要的内容.

　　（二 ）内 部 审 计 在 风险 管理 中的重要作用

　　内部审计主要在三个方面对企业的风险管理起重要作用.

　　1.内部审计从全局的角度管理风险

　　在企业中,各个部门都有可能是风险的承担者,也就是说,风险可能发生在任何部门,而风险又具有传递性,一个部门的风险处理不好,就有可能对整个企业造成重大影响.而内部审计可以从全局的角度管理风险,这是因为内部审计部门独立于业务管理部门外,不从事具体的业务活动,正是这一特性,使得它可以客观独立全局地衡量风险,对业务管理部门提出有效的控制风险的建议.

　　2.内部审计有效地控制风险策略

　　由于内部审计部门的独立性,它可以充分协调股东,管理者和各个部门的决策,使得风险在整个组织中最小化,不会因为一个部门的决策影响整个企业的利益.通过协调短期目标与长期目标,内部审计有效地控制了风险策略,指导着企业的健康发展.

　　3.内部审计的建议更公正

　　内部审计是一个独立的部门,它独立于业务管理部门之外,直接对董事会负责,不会因为管理者的压力而屈服.因此,由内部审计提出的风险管理决策直接对整个企业负责,不会因单独一个部门而导致风险决策的不科学性.正是由于这样,内部审计的建议更加公正可靠.

　　二、内部审计是企业管理的重要途径

　　（一）浅析对企业管理的认识企业管理

　　（Corporate Management）是构建在企业“经营权层次”上的一门科学,讲究的就是企业所有者向经营权人授权,经营权人在获得授权的情形下,为实现经营目标而采取一切经营手段的行为.企业管理的目标是实现企业经营的目标,即股东利益最大化,防止了经营者对所有者利益的背离.企业管理是现代公司制度的核心.我国《公司法》规定,公司治理结构由股东会,董事会,监事会三个机构组成,即由这三个部门和管理层进行企业管理.

　　（二 ）内 部 审 计 对 企 业管理 的重要 作用

　　1.对企业管理实施监督

　　内部审计人员有权利对企业管理实施监督,内审的工作目标主要包括:对照国家法律法规以及企业的规章制度,按照审计的工作规范,揭露企业违法乱纪行为,维护企业经济秩序;通过检查与监督被审计单位执行 国家财经 纪律的情况,制止违规行为,从而保护国家财产和企业利益,有利于企业的健康发展.由此可见,内部审计部门需要对企监管实施强有力的监督,这不仅是由于内部审计的独立性决定的,也是由于内部审计的性质决定的.

　　2.增强企业管理的执行力度

　　企业制度的建立并不难,真正难的是如何使决策科学有效地实施.内部审计通过事前和事中审计,纠正违规不良现象,并根据执行过程中出现的`问题,提出合理的建议,从而使制度完善,由此大大加强了企业的执行力度.不仅如此,通过对决策的实施情况以及效果评估,事后审计总结了经验,大大提高了管理者的科学决策水平以及决策的可执行性.