风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济、合理的方法处理风险，以实现最大的安全保障的过程。该方面的审计内容主要有：（1）监督和评价企业风险管理系统的有效性。包括评价企业风险管理组织结构的合理性、有效性；监督和评价企业风险管理活动的有效性；评价和监督企业风险管理的策略及各种相关规章制度的制定和实施等；（2）评价与企业相关的管理、经营和信息系统的风险暴露。如生产风险、财务风险、经营风险等。
以上是对内部审计的主要工作内容介绍。对于需要开展内部审计活动的企业来说，如对此不了解，便有必要对文中介绍内容进行具体把握，从而以在明确相关审计内容的基础上，推动内部审计活动高效、有序开展！