一、企业风险管理是谁的职责
风险管理是企业内部控制的基本组成部分，是一项重要的管理责任。要实现企业中长期的战略目标，近期的各项指标，管理层应该保证组织拥有健全的风险管理过程，并确保其能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程，以及这些程序适当有效运作等方面起监督作用。一般情况下，企业风险管理层级关系主要是：由董事会负责战略方向的确定；在高级管理层中分配风险的归属责任；在执行管理层分配剩余风险；在操作层人员分配持续的确认、评价、减缓和监测职责。
二、内部审计在企业风险管理中的作用
内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计应该通过检查、评价、报告风险管理过程的适当性和有效性，并提出改进建议来协助管理层和审计委员会的工作。由内部审计部门负责定期评价和确认工作，管理和协调对风险的管理过程。内部审计部门在履行正常职责的过程中确认并评价严重风险；随着时间的推移，内部审计部门在组织风险管理过程中的作用可以发生变化和偏重，并可以有不同的作用。
三、企业内部审计风险评估工作开展情况
目前，大多数企业依照《审计法》和《审计署关于内部审计工作的规定》设立了独立的内部审计机构，配备了审计人员，建立健全了内部审计制度。而且，内部审计也已经开展了不同层次、不同方面的审计工作，但是，现阶段的内部审计工作还主要集中在财务收支、经济责任、内部控制、工程预决算等方面的审计。应该肯定地说，这些年来，内部审计在上述方面的审计工作取得了很大的成就，但是，客观地说，内部审计在企业风险评估方面，特别是比较规范地、系统地对本企业（集团）、本单位开展风险管理审计的很少，这是企业风险评估的现状，也是内部审计的不足和缺失。
四、企业的生存发展要求内部审计逐步开展风险
评估并促进企业改善风险管理企业是国民经济运行的基本单位和细胞。企业要生存、发展，要做强、做大，必然要面对诸多不确定的风险因素。有来自企业外部的风险：如国家法律、法规及政策的变化，经济环境的变化，行业竞争、资源及市场变化，科技快速发展带来的变化等；有来自企业内部的风险：主要有企业治理结构存在缺陷，不合理、不完善；企业资本结构不合理，资产管理利用不恰当；经营活动的单一性，产品单一，技术含量低；企业文化氛围不浓，团队意识不强，执行力不强等内在因素。这些因素都将在不同程度上影响、阻碍企业正常运营，妨碍企业实现其目标。因此，必须加强企业的风险管理，以确保企业正常运转、运营。首先，内部审计作为企业风险评估的职能部门，要切实履行这项职能，一般情况下，内部审计每年至少对本企业（集团）系统地、全面地进行一次风险评估。同时，要考虑风险评估的时效性，如果内外环境发生重大变化，还要适时地开展风险评估。在评估过程中，内部审计首先要根据企业目标、战略规划等内容来识别所面临的风险。其次，要对已经识别的风险，进行评估，评估其发生的可能性以及影响程度；第三，根据评估结果，相应地建议管理层采取应对措施，建立健全组织机构、完善规章制度、加强内部控制，将风险控制在企业可接受的范围内。
五、内部审计要不断探索、创新企业风险评估的技术手段
虽然从理论上讲，风险评估可以采用定性方法来评估并描述风险发生的可能性及其影响程度；或者采用定量方法，运用数量方法评估并描述风险发生的可能性及其影响程度。但是，在实际操作过程中，风险的特征、相关历史数据的充分性与可靠性、成本效益关系，以及不同因素的权重比例的确定等内容都不可能有统一的、也不应该有统一的模式或数学模型。要因时因事、因行业企业不同而不同。因此，企业风险评估的技术手段和方法需要以科学的态度，理论联系实际，不断探索，不断更新，不断创新，以适应企业内外环境的不断变化。如，目前全球金融市场、楼市、股市激烈震荡，在企业风险评估过程中，相应的就要把原材料和产品价格变化的趋势；资金的回笼、流动，以及融资情况；对企业近期目标和长期的战略目标的影响程度等因素都要充分考虑进去，并加大上述因素在企业风险评估中的权重比例，以最大限度地确保风险评估结果的科学性、准确性。通过对企业的风险评估，促进企业不断加强风险控制、改善风险管理，提高企业抵御各种风险的能力和水平，实现企业（集团）持续、健康、快速、和谐发展的战备目标。
作者：何利平 单位：晋煤集团寺河煤矿