企业风险管理审计是指企业内部审计机构采用一种系统化、规范化的方法，来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动。它是对机构的风险管理、控制及监督过程进行评价，进而提高经营效率，帮助企业实现目标的活动。

风险管理是企业的基本组成部分，内部审计师对风险管理的审查和评价是内部审计的基本内容之一。风险管理审计的特点主要有：一、审计对象是风险管理风险管理审计要求内部审计师对企业风险管理体系的设计及其运行的有效性进行评价。同时内部审计师作为企业风险管理体系中的一个环节应监督、评价企业风险管理体系的有效性以及机构的治理、经营及信息系统方面的风险因素。二、高层次企业应在建立风险管理体系时要将企业的战略和风险管理融合在一起，保持一致。因此，风险管理审计需要对企业的战略进行充分的了解，从战略的高度对企业风险管理进行评价。