持这一观点的主要有：吴联生(1995) 认为，审计风险是指在审计活动中由于各方面因素的影响而造成损失的可能性。徐政旦、胡春元(1998) 认为，完整的审计风险概念《中央企业全面风险管理指引》中阐述了全面风险管理的概念，即指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好
与现行《指引》相比，《办法》拓展了风险分类的资产范围，提出了新的风险分类定义，强调以债务人履约能力为中心的分类理念，进一步明确了风险分类的客观指标与要求。3.内部审计团队（第三道防线）：负责对全行风险管理体系有效性进行监督和评估。“三道防线”分工协作，
各企业都在尝试推行风险管理审计，将内部审计自身的监督职能与企业的经营目标有机地结合起来，充分发挥内部审计在企业经营管理中的重要作用。一、风险的基本概念及相关知识组织管理层和内部审计人员在风险管理中的职责1、组织管理层：负责确定可接受的风险范围，建立、健全风险管理机制并使之有效运行。☆组织管理层对待风险的态度直接决定了风险管理的程度。☆可接受
指企业的内部审计机构采用规范化系统化的方法，对企业的风险管理过程的适当性和有效性，进行审查和评价的活动，内部审计中关注的风险管理，包括风险识别与分析，风企业风险管理审计是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等
