1、企业管理中常见的风险因素和问题。未来发生的可能给企业带来损失的不确定因素，通常称为企业风险。现代企业风险因素可以分为外部风险和内部风险，每一种风险都有自己的表现形式。外部风险是指外部环境对企业目标影响的不确定性，如国家政策法规的变化、行业竞争、科学技术的快速发展、资源和市场的变化、经济环境的变化、意外损失、自然灾害等，内部风险是指内部环境对企业目标影响的不确定性，如组织经营活动的特点、组织治理结构的缺陷、组织信息系统的失效、组织资产结构的性质等而资产管理的局限性、组织保密意识的缺乏、泄密事件的频繁发生，以及组织人员的道德素质和业务素质未能达到要求。（2）企业管理中常见的风险问题。目前，我国企业在风险管理中经常面临许多困难，如：企业应对风险的能力很低，管理层不能正确识别和评估风险，管理层不能积极、主动、系统地进行风险管理，甚至不能进行风险预警，企业在快速扩张过程中严重偏离企业目标，企业内部控制失灵等。企业存在七大问题：缺乏包括决策层、管理层和执行层在内的完整的风险管理组织；缺乏必要的风险意识；缺乏正常的业务流程；缺乏规范的公司治理结构；缺乏业务操作流程；缺乏对内部控制制度执行情况的检查和监督。第二，现代企业内部审计的主要职能由传统的财务审计转变为管理审计、经营审计、绩效审计和咨询业务。动态监督：在审计内容上，突出效益审计、责任审计和内控审计制度；在审计重点上，突出对经营管理状况的实时动态监督；在审计方法上，突出审计与调查相结合，由事后监督向事前、事中控制转变，加强综合审计。管理控制：随着企业集团规模的扩大和业务领域的扩展，内部审计在以下几个方面的重要作用越来越明显，包括对企业计划、预决算方案、投资可行性的评价、对企业内部控制有效性程度的评价生产组织，企业经营劣势的解释。决策服务：从传统的角度看，内部审计必须及时、准确地向企业管理层报告防错和资产保护的信息。目前，还应针对管理和控制的薄弱环节提出建设性的改进意见和建议，以帮助管理者更有效地管理和控制企业的各项活动，进一步合理利用资源，实现企业内部经济效益的最大化。顾问：这是内部审计职能的亮点。在企业中，审计人员虽然不承担管理责任，但应通过提供建议和培训，努力提高企业价值，完善企业风险管控流程。第三，现代企业内部审计的主要内容和重要作用（1）现代企业内部审计的共同内容（1）以财务审计为基础。进行财务审计能够反映企业各项资产、负债和损益核算的真实情况。包括审查会计资料的正确性、真实性和完善性，审查财务收支的合法性和遵守财务规定的情况，审查会计机构的健全性和会计制度的执行情况。注重经济效益审计。在内容上，经济效益审计必须对财务收支和影响企业经济效益的各种因素进行审计。以降低成本为中心，考核企业投入产出的整个经济活动是否具有经济性和效率性；审核企业生产供销计划、人力物力管理、经济决策和内部控制制度是否科学合理、健全有效；在对每个项目进行审计后，都是综合分析，针对薄弱环节和潜在漏洞，提出建设性意见。从企业实际出发，按照企业生产经营管理流程和各个环节进行经济效益审计，不断拓宽效益审计领域，找出更多风险问题和具体改进措施，从而从根本上促进企业增收节支，增收节支，挖掘内部潜力，降低成本，提高经济效益。以内部控制制度审计为核心。内部管理审计必须检查内部控制程度是否健全，运行功能是否正常，自律能力是否具备或良好。如果我们只对企业的财务数据进行审计，而不对企业的内部控制制度进行系统的评价，那么绝对不可能发现并客观评价企业内部的潜在风险，更不可能提出实质性的、预防性的管理意见和建议。开展专项审计调查和各项咨询服务。通过专项审计调查，企业集团领导可以为企业决策找到政策和经济论证，进而对重大业务和项目投资进行风险评估，防止决策失误，避免经济损失。面对反映经济活动中普遍性、倾向性的问题，提出有针对性、可操作性的改进建议和意见，甚至对企业各项决策实施后取得的经营成果进行客观评价，以提升企业集团的领导水平迅速了解改革措施的力度、决策行为的完善程度、公司资源的利用情况。开展内部控制培训是使各级管理者了解各业务职能领域的控制目标和控制程序的最佳途径。（2）审计在企业内部风险管理中的重要作用。定期研究风险，收集整理未来可能出现的风险，形成风险清单，识别风险。从内部控制制度到信息管理、采购、生产、销售、财务、人力资源管理等多个领域和环节，都存在着各种各样的管理漏洞。在企业的实际管理中，常见的风险有：信息不足或决策失实；自动支付系统设计不完善，无法识别虚假供应商；信息系统失效；客户投诉概率增大，企业声誉受损；未按批量采购业务程序投标，在签订合同、批准付款、接受托管等时未分清责任的。评估风险。在企业经营管理过程中，应对企业可能遇到的各种风险进行确认和分析。在评估风险时，通常采用定量或定性的方法。有必要分析和判断风险发生的可能性以及风险对企业目标实现的影响程度。在现代企业制度中，内部审计的职能包括传统的财务审计、合规审计和经营审计，同时还应包括合同审计、第三方审计、绩效审计、欺诈审计、安全审计、隐私审计、信息技术审计、质量审计、尽职调查、咨询等21世纪初，世通、安润等一批大型上市公司的会计丑闻引发了震惊世界的诚信危机。以此为警示，随着企业规模的不断扩大，经营领域的不断扩大，管理的范围和程序不断增加，避免了信息传递和管理制度的滞后和某些方面的缺陷，防范了经营和投资风险，降低了企业的风险成本等问题，都对企业内部审计提出了新的要求，即其工作重点将逐步转向经营管理审计、经济效益审计和咨询服务，以确保企业在市场竞争中保持有利地位。