一、內部審計與風險管理的關系
內部審計是組織內部的一種獨立客觀的監督和評價活動，通過審查和評價經營活動及內部控制的適當性、合法性和有效性，來促進組織目標的實現。
風險管理是在結合前人的經驗和近代科學成就的基礎上,對影響到策略或目標達成的風險進行辨識、分析，并做出科學應對的管理科學。企業風險管理是一個系統過程，包括風險的識別、衡量和控制等諸多環節；其目標是將企業可能遭受的損失降至最低，提高有企業經濟效益。
風險管理部門一直以來都是企業的專職部門，因其隸屬于管理部門，因此其獨立性受到一定制約，而企業內部審計部門因其在獨立性與權威性方面擁有的獨特優勢，參與企業風險管理逐漸成為必然趨勢。具體而言，有以下兩方面原因論文下載：
一方面，參與風險管理是內部審計部門自身發展的需要。內審部門對出資者負有確保資產安全的受托責任，對企業進行風險管理是其必不可少的工作內容。內部審計通過參與風險管理，可以全面評估企業的機會和風險，結合其熟悉本企業的企業文化、發展戰略、內控情況、經營管理手段、各部門的職責與權限等特點，可以在董事會允許的情況下制定切實可行的風險管理戰略，如此一來，不僅可以規避企業的風險，也可以大大提高其在企業中的作用與地位。
另一方面，內部審計部門參與風險管理是現代企業完善內部控制的需要。隨著經濟全球化及國際化程度的加深，企業面臨日漸增多的風險，減少企業面臨的風險是企業實現戰略目標的前提和基礎。內部審計作為企業中獨立于管理部門之外的部門，擁有獨立性和全局性的視角，必然應當成為企業風險管理的主要力量，風險管理審計可以從影響企業目標實現的各種系統風險和非系統風險出發，就內部控制制度、執行力度、控制薄弱環節的治理、改進措施的可行性等方面提出認定，評價風險管理與控制對企業目標實現的影響程度。
二、風險管理的作用
風險管理的作用可以概括為以下幾個方面：
第一，檢查和評價職能。內部審計通過運用風險管理方法，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出包括確定風險領域、評價風險控制程序的有效性、風險管理過程的效果等方面的意見與建議，為管理層的科學決策提供參考依據和數據支撐。
第二，管理和協調職能。內部審計能切實地從企業的利益和實際出發，客觀地識別和評價風險，從全局的角度管理風險，并提出相應的風險防范措施。內部審計在進行風險管理時，憑借其對組織全面而深入的了解優勢，能夠提出可行性建議，對風險管理過程進行管理和協調，促進被審計部門經營和管理的改善。
第三，顧問與咨詢職能。內部審計人員對企業有較為全面的了解，不僅掌握企業經營目標，也了解企業的不足之處，同時也能提出相應的改善措施，這是其提供咨詢服務的重要前提。
第四，報告與防范職能。一方面，內部審計要與相關部門進行溝通，對風險管理過程的充分性和有效性進行檢查、評價并報告，對審計過程中的重大發現要進行及時有效的報告，對監督檢查結果的落實情況也要進行跟蹤并報告，使風險得到及時防范和控制；另一方面，內部審計可以通過評估相關控制程序的充分性和有效性來防止舞弊，并對程序中的漏洞進行及時修補，提高程序的實際功效。
三、風險管理的流程
企業風險管理按照風險環境分析、風險確認、風險評估、風險控制、風險監控、信息溝通等流程，從風險的預測到風險原因的分析及規避措施等進行規范的管理工作。
風險環境分析指通過對企業的發展戰略、經營計劃以及國家宏觀經濟政策的變化等因素給企業所帶來的潛在風險的分析，結合具體情況得出綜合評價結果并報送相關部門。
風險確認是指在各種風險發生之前對這些風險的類型及發生的原因進行判斷，其中不僅包括明確企業內外部環境中存在什么樣的風險，還要找出發生風險的原因。
風險評估是指對已經識別的潛在風險進行定性分析或定量分析，進而評價風險發生的可能性以及產生的影響。這需要審計人員利用自己的經驗并結合概率和統計的方法進行風險估價，從客觀的角度分析評價風險，進而提出專業的意見。
風險控制是指將風險控制在企業可以接受的范圍之內，一旦風險發生，不至于影響企業正常的生產經營。企業可以根據不同的風險情況采取相應的規避措施。同時，也可以借助評價風險回報的合理性以及減少風險的有效性，來檢驗企業風險控制程序的有效性。
風險監控是指企業為防止由于環境的變化而導致風險的變動或產生新的風險，而對內部控制系統運行情況進行的監控，保證風險管理的持續有效。
信息溝通是指內部審計部門將風險管理的相關信息及時告知管理層和相關部門，目的是使決策者和監督者及時了解風險管理的情況，使內部相關部門意識到存在的問題并采取改進的方法，同時使外部利益相關方相信企業的風險管理能力。
四、內部審計參與風險管理的策略
首先，健全風險管理審計制度體系。健全的風險管理審計制度體系是降低審計風險的基礎與前提。企業應樹立全面風險管理的新理念，針對各項業務制定全面的、系統的政策、制度和程序，并在全系統范圍內保持統一的業務標準和操作要求。內控制度要覆蓋所有風險點，貫穿決策、執行、監督的全過程，重點崗位、主要風險環節做到相互制約、相互制衡。對新業務、新產品更要事先制定相關規章制度以準確計算和評估風險，防患于未然。在實際運用中還應對先前的制度體系進一步改進、深化風險管理審計的內容，并隨著企業內外環境的變化而做出相應調整，持續不斷地保證營造良好的風險管理審計環境。
