意义
近年来，风险审计已形成一个火热话题，引起广大审计工作者的重视。国家审计署在《有关内部审计工作的规定》中，已将风险管理评审纳入内部审计工作的职责规模。研究和探讨风险审计，对于促进内部审计的成长，更好地为现代企业服务，具有重要意义。
要求
风险对于企业来看，就是发生给企业导致财产损失或影响企业目标达到事故的机会性。它是一种或有损失，并非是
必然损失。除少数固有风险难于预期和控制外，一般具有可测性、可变性和可控性。风险在市场经济体制中广泛存在。任何企业、任何经济活动，从始至终都伴伴随风险。既有来自内部的风险，又有来自外部风险；既有显性风险，又有隐性风险。比如筹款集资存在到期难于归还的偿付风险，投资运营存在得不足预期回报甚至血本无归的亏损风险，预购赊销存在客户拖延履约或显现坏账损失的信用风险，对外贸易存在汇率风险，互相担保存在承受连带代付责任的风险……，风险之多不甚枚举，经济风险无时不在无处不有。风险原因高达一定程度或遇到适当的条件，机会就转化为现实性，形成风险事故，导致风险损失。风险产生的巨大亏损，可以造成亏损危机，使企业形成“ST公司”（即在股市行情表上标“ST”，以示该公司接连两年亏损或严重亏损）；风险产生的偿付问题，可以使企业造成财务危机，需要付出很大的代价才可应对，甚至有被并购的危险；风险损失高达一定程度，还会造成资不抵债的破产危机，给企业以毁灭性的冲击。就我们供销社系统所属的一部分企业来看，前几年发生严重亏损，固然与管理体制不顺、运营机制不活、历史包袱沉重相关，但风险损失惨重也是重要原因。受于缺乏风险防范意识，投资不能收回屡见不鲜，上当受骗也时有发生，运营亏损更是经常显现。
但是，风险又与机遇并存，与收益有关。高风险的行业和项目，往往或许得到高额的利润；没有风险，企业也就没有发展的可能。成功的公司，能从小到大、从弱到强，就是在风险中博击、在不确定中取胜的。不敢冒一定风险的企业没有发展前途；害怕风险的领导者不是优秀的企业家。核心困难在于是否正确预期风险、妥善回避风险、及时消解风险。
风险管理是现代企业管理的核心内容。其基本方法是建立风险管理机制和信息反馈系统，预期经济活动中或许遇到
的风险，正确评估风险或许导致损失的程度，策划风险管理方案，采取防范风险的各种措施，如控制风险原因的积攒，清除风险原因形成现实的必要条件，分散、转移和消解风险等，使风险控制在企业能够承受的程度内，进而保证企业经济活动的正常运作和企业运营目标的达到。风险审计是企业风险管理机制的一个重要构成部分，承受着对企业风险管理的审核、评价、监督的职责，发挥着其余职能部门不可替代的作用。这是由于内部审计机构不从事直接运营活动，能够客观真实地预期风险；内部审计机构把整个企业作为审计对象，能够站在全局的高度，系统全面地评估风险；内部审计机构直接对董事会和总经理负责，便于快速果断地处理风险。开展风险审计对于加深现代企业管理，提升经济效益，具有十分重要的意义。
阶段
内部审计作为企业管理的一个职能部门，是伴随企业所处的环境改变和运营范围的扩大而发展的。社会经济和企业
范围发展的阶段性，决定了内部审计发展也呈现阶段性的特点。假使抽象地把企业所处的社会经济环境分为简单商品经济、发达商品经济、现代市场经济三个阶段，把企业的运营范围分为小型企业、中型企业、大型的股份公司三个阶段，那么内部审计也相应地可分为账项导向审计、制度导向审计、风险导向审计三个阶段。在简单商品经济中，在企业范围较小的期间，受于经济联系简单、账项记录较少、企业领导人可以实施事必亲躬的直接管理，内部审计也就相应实施账项导向审计。其基本方法是从原始凭证入手，逐项逐笔执行详实审核，审查账证、账物、账账、账表能否吻合，力图通过凭证审核发现困难，高达查错防弊的目的。这是内部审计发展的最初阶段。该种审计方法，在有账可查的规模内可以做到全面、精准地审计，最大限度地揭示错弊，但耗费的时间和精力较多。伴随社会经济环境的改变和企业运营范围的扩大，账项导向审计的局限性就日益彰显，渐渐退出其主导地位。
当简单商品经济发展为发达商品经济，企业运营范围发展到一定程度后，受于融资投资途径和方式多样化、经济关系逐渐复杂、经济往来账目浩繁、企业管理层次增多并建立了适当的管理制度，内部审计就自然地发展为制度导向审计。其基本方法是从评审企业的内控制度入手，找出其容易显现差错的薄弱环节；然后决定审计的着重规模，执行部分详实账项审计。该种方法可以提升审计效率、减弱审计成本，而且可以通过完善内控制度防止以后显现差错。制度导向审计虽比账项导向审计进了一大步，但它只能在制度发生作用的规模内防止错弊，而不能防止制度以外的风险。
在现代市场经济期间，经济联系更为普遍，经济关系十分复杂。企业体制和范围已发展到有限责任公司、股份有限
公司、以至企业集团；活动规模扩展到广阔的国内市场，并加入WTO融入世界经济一体化；融资方式有银行借贷、发行债券和股票以及弥补贸易；商品流通发展到远期交易、期货交易；运营业也有连锁运营、配送中心、总经销、总代理等。市场竞争日益激烈，企业面对的风险原因繁多，导致的风险损失越来越大。在该种环境下，内部审计必然要以风险审计为主导。其基本方法是对企业的决策、目标、计划、政策和控制制度、责任体系、监督体系以及经济活动的外在环境存在的风险原因执行全面的分析和评估，审查企业防范风险和消解风险的措施能否完备周到，并提出改进的建议和措施，以提升企业的整体管理效果，保证企业经营的安全和目标的达到。我国地域广大，经济发展不均衡，各企业所处的环境和运营范围不一样，因此内部审计所处的成长阶段也不统一。三个不同阶段的审计方法也不是互相排斥，而互相结合并行不悖的。但在市场经济快速发展的社会大环境中，风险导向审计应处在主导地位，三种审计方式要结合执行、各有侧重。对于范围较小的企业来看，应该以账项审计为主执行详实审计，同期也可执行内控制度评审和风险预期，帮助企业完善内控制度，防止显现风险损失。对于范围较大的企业来看，应以制度导向审计为主，有着重地执行账项审计，同期也执行风险预期和防范。对于大型的股份公司来看，则应把着重放在风险审计上，同期也要执行内控制度评审和有着重地执行账项审计，既帮助企业回避风险，又帮助企业完善内控制度，查找差错和舞弊。
目前我国风险导向审计尚处在初步认识和探索阶段，国家审计机关开始对财政部门和金融部门执行财政风险、金融风险审计，一部分会计师事务所也对大型企业或上市公司试图风险导向审计。从整体来说，审计理念和方法依然以传统审计模式为主，广泛运用账项导向审计和制度导向审计。但可以预见在不远的将来，风险导向审计必然要取代传统的账项导向审计和制度导向审计。
全面发展和深化
风险审计是在账项导向审计和制度导向审计的基础上发展起来的，但风险导向审计具有很多与传统审计模式不同的
特性。它在审计理念、审计对象、审计方法等各方面都前进了一大步。很多在传统审计模式下难于处理的困难可以得到了较好的处理。风险审计的开展必将使内部审计得到全面发展和深化。风险审计充分体现了“全面审计、保证着重”方针。在传统的审计模式下，全面审计和保证着重很难结合，往往被割裂开来，或顾此失彼。风险审计则在本质上把二者有机地结合起来了。经济风险的广泛性决定风险审计务必建立在全面审计的基础上。既要审计企业的内部运营和管理，又要审计企业的外部环境和关系，了解与企业有经济联系的企业和客户的有关情形；既要审计高层的决策和战略，又要审计基层的运行和操作；还要审计业务运作的各个环节，把握组织之间、部门之间、业务流程之间接口上的风险。可以说，风险审计是无边界的审计。只有全面执行审计，才可精准地预期风险。在全面审计的基础上，风险审计又务必依据重要性原则，从风险的严重程度及其对企业目标的影响程度，执行着重审计。在资金上，要着重审计首要资金投向和运作，预期、防范和消解其中的风险，以保证资金的安全和效益。在业务运营上，要着重审计主运营务的运营情形，预期、防范和消解运营中的市场风险，保证企业首要盈利目标的达到。在管理上，要着重审计核心部位和薄弱环节，由于这里是最容易显现风险的地方。风险审计的全过程都体现了“全面审计、保证着重”的方针。风险审计真正达到了“审计关键点位前移，防范于未然”的理念。
多年来民众就提出“审计关键点位要前移，实施事前、事中、事后审计相结合”。但在传统审计模式下却难于做到，大批的审计工作依旧事后审计，审计的目的依旧揭示已经发生的差错和舞弊。风险导向审计则是以防范风险为目的，达到了审计关键点位前移。风险预期是超前审计。预期运营风险，要对产品的供求情况、价格的迈向等原因执行全面了解；预期财务风险，要分析资产负债表、利润表和现金流量表，对筹资结构、筹资成本、负债比率、速动比率、资金流量等各类指标执行综合评估；预期信用风险，要对客户的信用等级、经济实力、运营情况等方面执行评价和监测。这些均为事前的审计。风险防范的审核也充分体现了超前审计的理念。
无论是采取更改运营目标和计划等措施以回避风险，依旧实施股权集资和组合投资等方法以分散风险，或是采取期 货套期保值、外汇期权交易、财产保险等形式以转移风险，以及采取控制商业信用额度、实施抵押条款等手段以防范风险，都属于事前审计规模，着眼在防范于未然。风险审计也必将促进审计手段的现代化。执行风险审计需要普遍收集经济信息，深入了解各类业务的经营情形，这就务必采取计算机联网，通过网络执行查询。没有掌握计算机技能和网络知识，审计就寸步难行，无法承受风险审计的任务。风险审计的开展必然助推和加速审计手段现代化的进度。风险审计还会更深一步提升审计人士的素质。风险审计的普遍性和深层性，要求审计人士有丰富的知识和灵敏的触角。不但要有熟练的审计专业知识，还要熟悉金融、证券、保险、外贸等多方面的现代经济知识；不仅要了解本企业的微观运行情形，还要了解社会的经济周期、行业所处的地位、国家的政治和政策以及巨大事件等宏观原因对本行业、本企业经济活动的影响。有了丰富的知识，才会有敏锐的警觉和灵感，在风险审计中做到“看一燕来而知阳春至，见一叶落而知天下秋”。[1]