企业的风险是指未来的不确定因素,并可能对企业造成损失。现代企业风险因素很多,包括外部风险和内部风险。外部风险是指外部环境对企业目标产生影响的不确定性,主要表现在国家的法律法规及政策的变化、经济环境的变化、科技快速发展、行业竞争、资源及市场变化、自然灾害及意外损失等;内部风险是指内部环境对企业目标产生影响的不确定性,主要表现在组织治理结构缺陷、组织经营活动的特点、组织资产结构的性质及资产管理的局限性、组织信息系统的故障或中断、组织缺乏安全意识、组织人员的道德品质和业务素质未达到要求等。而如何加强企业的风险管理,提高企业价值,是当前我国内部审计界讨论最热门的话题,内部审计参与企业的风险管理已成为必然趋势。