风险因素达到一定程度或遇到适当的条件，可能性就转化为现实性，成为风险事故，带来风险损失。风险造成的重大亏损，可以产生亏损危机，使企业成为“ST公司”（即在股市行情表上标 “ST”，以示该公司连续两年亏损或严重亏损）；风险造成的偿付困难，可以使企业产生财务危机，需要付出很大的代价才能应对，甚至有被并购的危险；风险损失达到一定程度，还会产生资不抵债的破产危机，给企业以毁灭性的打击。就我们供销社系统所属的一些企业来说，前几年发生严重亏损，固然与管理体制不顺、经营机制不活、历史包袱沉重有关，但风险损失惨重也是重要原因。由于缺乏风险防范意识，投资不能收回屡见不鲜，上当受骗也时有发生，经营亏损更是经常出现。

　　但是，风险又与机遇并存，与收益相关。高风险的行业和项目，往往可能获得高额的利润；没有风险，企业也就没有发展的机会。成功的公司，能从小到大、从弱到强，就是在风险中博击、在不确定中取胜的。不敢冒一定风险的企业没有发展前途；害怕风险的领导者不是优秀的企业家。关键问题在于能否正确预测风险、妥善回避风险、及时化解风险。

　　风险管理是现代企业管理的核心内容。其基本方法是建立风险管理机制和信息反馈系统，预测经济活动中可能遇到的风险，正确评估风险可能带来损失的程度，制定风险管理方案，采取防范风险的各种措施，如控制风险因素的积累，消除风险因素成为现实的必要条件，分散、转移和化解风险等，使风险控制在企业能够承受的程度内，从而保证企业经济活动的正常运转和企业经营目标的实现。

　　风险审计是企业风险管理机制的一个重要组成部分，承担着对企业风险管理的审核、评价、监督的职责，发挥着其他职能部门不可替代的作用。这是因为内部审计机构不从事直接经营活动，能够客观真实地预测风险；内部审计机构把整个企业作为审计对象，能够站在全局的高度，系统全面地评估风险；内部审计机构直接对董事会和总经理负责，便于迅速果断地处理风险。开展风险审计对于强化现代企业管理，提高经济效益，具有十分重要的意义。

　　二、风险审计是内部审计发展的新阶段

　　内部审计作为企业管理的一个职能部门，是随着企业所处的环境变化和经营规模的扩大而发展的。社会经济和企业规模发展的阶段性，决定了内部审计发展也呈现阶段性的特点。如果抽象地把企业所处的社会经济环境分为简单商品经济、发达商品经济、现代市场经济三个阶段，把企业的经营规模分为小型企业、中型企业、大型的股份公司三个阶段，那么内部审计也相应地可分为账项导向审计、制度导向审计、风险导向审计三个阶段。