随着经济的发展,新技术革命的推动以及市场从卖方市场向买方市场的转变,生产者之间的竞争日益激烈。竞争的加剧,使企业经营的不稳定因素越来越多,再加上企业管理人员对周围世界认识差异的客观存在,使得企业处在一个充满风险的环境之中。因此,企业风险管理便成为备受关注的焦点问题。企业能否在存在各种不确定性因素影响的环境中有序、有效的运转,在很大程度上取决于企业风险管理的有效性,而企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价,也即风险管理审计。它通过“目标—风险—管理—审计”这样的一个路线将审计对象与企业目标直接联系,并采用系统化、规范化的方法来测试企业的风险管理信息系统,通过对企业的风险管理及控制过程进行评价而提高过程效率,从而帮助企业实现目标。与传统内部审计相比,风险管理审计较多涉及对企业的风险管理做出分析、评价和提出管理建议。鉴于经营风险的普遍性,本文在对风险管理审计进行上述阐述的基础上还进行了其在企业经营中的应用研究,即在企业经营风险组成介绍的基础上,对审前准备与调查、审计计划的编制和审计的实施分别进行了论述。最后针对我国内部审计的现状就风险管理审计在我国的实施提出了强化公司的治理结构和企业的风险意识、加强对内审人员的培训等方面的建议。