近年来，一些内部审计组织开始干预风险管理，并将其作为内部审计的重要领域。这种做法得到了国际内部审计行业的广泛认可，以至于国际内部审计师协会1999年通过的内部审计的最新定义，将评价和提高组织风险管理和控制的有效性作为内部审计的主要内容。本文将阐述这个问题。

 

审计风险、风险管理

 

（1）风险、风险因素、风险事故和损失

 

风险在一定的环境和期限内客观存在，导致成本、损失和损失，可以理解和控制的不确定性（赵曙明、杨忠、1998）。它具有客观性、普遍性、必然性、可识别性、可控性等特点。在风险形成过程中，应涉及风险因素、风险事故和损失。

 

风险因素是指能够引起或增加风险事件发生机会或影响损失的严重程度的因素。风险因素可分为三类：（1）物理因素是指增加风险发生机会或损失严重程度的直接条件；（2）道德因素是指因个人不诚实或不良企图而故意发生或扩大风险事件损失程度的因素；（3）心理因素是指因主观疏忽或过失而增加风险事件或扩大损失严重程度的因素。

 

风险事故是指在风险管理中直接或间接造成损失的事故，因此可以说是损失的媒介。

 

损失是指非故意、非计划、非预期经济价值的减少，通常由货币单位来衡量。损失分为直接损失和间接损失。直接损失是实质性损失，间接损失包括额外费用损失、收入损失和责任损失。额外费用损失措施必须修理或者重置的费用；收入损失是指企业设备损坏或者无法生产成品的利润；责任损失是指因过失或者故意造成他人身体伤害或者财产侵权而依法承担的赔偿责任。

 

对于风险因素、风险事故与损失的关系，有两种解释理论：一种是亨利希希（H.W.heinrich）骨牌理论；二是哈同骨牌理论；（W.Haddon）能量释放理论。他们都认为风险因素会导致风险事故，而风险事故会导致损失，但重点是不同的。前者强调，这三张骨牌是由人类的错误造成的。后者认为，损失的原因是事物所承受的能量超过了它所能容纳的能量，物理因素起着主要作用。

 

(2)风险管理

 

风险管理作为一种特殊的管理功能，是一门结合前人经验和现代科学成就，为人类追求安全和幸福的新型管理科学。一些学者对什么是风险管理提出了自己的看法。美国学者克里斯蒂（JamesC.Cristy）认为风险管理是企业或组织为控制意外损失的风险而做的一切努力，以保护其收益能力和资产；另外两位美国学者威廉斯（C.Arthur Williams.Jr.）和理查德。汉斯（Richard M.Heins）认为风险管理是以最低成本将风险造成的损失控制在最低水平的管理方法；陈家贯认为，风险管理是企业通过识别、衡量和分析潜在事故或损失，在此基础上进行有效控制，以最经济合理的方式处理风险，实现最大安全的科学管理方法。根据上述风险管理的定义，我们可以得出以下理解：（1）风险管理是一个系统的过程，包括风险识别、衡量和控制；（2）风险管理的目标是控制和减少损失，提高相关单位或个人的经济利益或社会效益；（3）风险管理是一种管理方法。