企业风险管理是现代企业管理的重要内容，而内部审计由于在企业中具有独特的位置，能了解企业中风险所在，因此成为企业风险管理的有效手段，并且在企业风险管理中发挥越来越重要的作用，成为各种战略措施中不可或缺的组成部分。
风险及风险管理的含义
1、风险。风险是指未来的不确定性对企业实现其经营目标的影响。“风险”是指某种不利因素产生的可能性，其衡量标准是遭受损失的后果与可能性。“风险”具有双面性，它既可能带来损失，也可能带来机会。企业在运行过程中存在着大量的战略风险、财务风险、市场风险、运营风险、法律风险等，它们很可能导致企业费用和损失的发生，制约企业的生存、发展和获利能力。风险的存在具有客观性和不确定性，可以被管理人员预测，并加以控制和规避。
2、风险管理。风险管理是企业有效利用各种资源，通过对潜在意外或损失的识别、衡量和分析，采取各种科学、有效的手段和方法，对风险进行有效的控制、预防、规避，以降低企业风险损失，使企业在多变的环境下以稳健的方式运作，用最经济和合理的方法获得增加价值的机会。对风险来源、可能的风险事件和风险征兆预测分析后，采取风险应对措施是风险管理过程关键所在。
企业加强风险管理的必要性
随着市场经济的快速发展，企业经营环境、经营业务变得日趋复杂化、多样化。因企业管理不善，决策失误、信息缺乏、财务失败等内部原因，以及市场需求变化、技术设备更新、市场竞争加剧等外部原因产生的风险又使许多企业如同雪上加霜，减少和控制企业的风险是实现企业战略目标的关键要素之一，风险管理正在引起企业管理人员越来越多的重视。
首先，风险管理有利于企业的生存和发展。在全球竞争激烈的市场中，任何企业都处于动荡多变的环境之中，企业风险总是客观存在的。企业只有全面的了解各种可能存在的风险，并分析和研究导致这些风险的因素，实施相应的措施，才能减少企业损失，并在竞争中求得生存和发展。其次，风险管理有利于企业增强活力和提高经济效益。企业的生产经营活动是不会风平浪静的，企业只有正视风险并把握各种机会进行创新、开拓，才有出路。如果忽视或回避风险，就会失去可能的机会，使企业丧失活力。
内部审计在企业风险管理中的优越性
随着经济全球化程度的日益加深、知识经济和信息时代的到来，企业经营环境日趋复杂，使企业经营风险增大且复杂化。防范经营风险成为企业实现目标的关键。根据《内部审计实务标准》对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化、规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。在现代企业制度下，企业全面建立了风险管理体系，内部审计因此能够担负起风险管理的职能，参与风险管理也是其自身发展的要求。内部审计参与企业风险管理，有利于将内部审计的资源和成果与企业风险控制相结合，在风险管理中存在诸多优越性：
其一，实行内部审计是企业风险管理的需要。内部审计在企业中担当着重要的角色，独立于业务管理部门，具有丰富的管理经验，更了解企业面临的风险因素，可以从全局的角度，以客观、全面的视角识别风险、衡量分析、评价风险，及时向管理部门揭示风险、提出控制、管理风险的建议和应对措施。
其二，内部审计以推进企业规范化运作和管理，优化内控环境，增加企业价值为目的，具备服务内向性的定位优势。相对于国家审计与中介审计，内部审计始终围绕增加企业价值开展工作，目标定位是“管理，效益”。它与企业的生存发展息息相关。它熟悉管理过程、贴近内部管理，是规范经营管理的助推器。
内部审计如何参与企业风险管理
1、内部审计应熟悉公司的经营管理过程，有效预测和识别风险。内部审计应深入到经营管理的各个过程，从评价各部门的内部控制制度入手，在生产、采购、销售、财务、人力资源管理等各个领域，对企业所面临的主要风险进行预测和识别，提示管理层相应调整经营策略和强化内部控制，并找出未被识别的风险。
2、对已经存在和将要发生的风险进行评估。内部审计应用各种管理科学技术，采用定性和定量分析相结合的方式，预测风险的大小，找出主要的风险源，合理的评价风险可能产生的影响，以此为依据，对风险采取相应对策。
3、提出改进和防范风险的措施。风险防范措施是指企业为降低已识别出的风险可能造成的损失所采取的措施。内部控制是保证企业达到目标的必要手段和有效的控制系统，内部审计要检查内部控制的控制效果、合理性与执行情况，特别关注高风险领域和内控不健全区域潜在的风险。内部审计应根据不同的情况，提出具体的措施和建议，以强化企业的风险管理，降低风险损失，并对有关部门所采取的风险防范措施进行监督和检查。
综上所述，内部审计参与企业风险管理是企业长远发展的要求，内部审计在企业风险管理中具有不可或缺的地位和作用。加强企业风险管理能够使企业在日趋激烈的市场竞争中将各种可能的风险降到最低水平，从而提升企业自身竞争力，以实现长足的发展。