风险审计的定义：
是指企业内部审计机构采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、风险分析、风险评价、风险管理及处理等为基础的一系列审核活动。 对机构的风险管理、风险控制及风险监督过程进行评价进而提高他们的效率，帮助机构实现目标。
风险审计的意义：
风险审计是市场经济发展的客观要求
风险审计是内部审计发展的新阶段
风险审计将使内部审计全面发展和深化
风险审计的要求：
风险对于企业来说，就是发生给企业带来财产损失或影响企业目标实现事故的可能性。它是一种或有损失，而不是必然损失。除少数固有风险难于预测和控制外，一般具有可测性、可变性和可控性。
风险在市场经济体制中普遍存在。任何企业、任何经济活动，从始至终都伴随着风险。既有来自内部的风险，又有来自外部风险；既有显性风险，又有隐性风险。
例如筹款集资存在到期难于归还的偿付风险，投资经营存在得不到预期回报甚至血本无归的亏损风险，预购赊销存在客户拖延履约或出现坏账损失的信用风险，对外贸易存在汇率风险，互相担保存在承担连带代付责任的风险等，风险之多不甚枚举，经济风险无时不在无处不有。