Trong hoạt động SXKD các DN thường phải đối mặt với nhiều loại rủi ro. Những rủi ro này có thể phát sinh do bản thân DN hay từ môi trường kinh tế, chính trị, xã hội bên ngoài. Để hoạt động của đơn vị đạt được hiệu qủa kinh tế cao DN phải quản lý rủi ro thông qua các công cụ khác nhau, trong đó có kiểm toán nội bộ. Bằng việc sử dụng các phương pháp riêng kết hợp với khả năng chuyên môn và địa vị pháp lý nhất định trong DN, kiểm toán nội bộ nhận diện rủi ro, đánh giá rủi ro ở các mức độ khác nhau, từ đó có những tư vấn hợp lý cho lãnh đạo các cấp trong đơn vị để ra quyết định đúng. Mục tiêu hoạt động của hầu hết các doanh nghiệp là lợi nhuận. Để đạt được mục tiêu này, các DN phải thiết lập và duy trì hệ thống kiểm soát nội bộ (HTKSNB) hữu hiệu. Nhờ đó các nhà quản trị có thể hạn chế tới mức thấp nhất những thiệt hại có thể xảy ra do hoạt động SXKD gặp những bất trắc khó lường trước, điều hành toàn bộ hoạt động SXKD có hiệu quả và đảm bảo tính hệ thống. Một trong những bộ phận quan trọng của HTKSNB là kiểm toán nội bộ (KTNB). Với chức năng ” đánh giá và cải thiện tính hữu hiệu trong quản trị rủi ro, kiểm soát và đánh giá”1, KTNB có thể giúp DN thiết lập mục tiêu hoạt động cũng như lập kế hoạch, giám sát quá trình thực hiện các mục tiêu. Với vai trò đó KTNB cần thực hiện đánh giá rủi ro trong hoạt động của DN. Rủi ro là khả năng xảy ra sự cố bất lợi cho chủ thể, hay có thể hiểu đó là những nguy cơ một hành động hoặc một sự kiện sẽ có ảnh hưởng bất lợi đến việc đạt được cá mục tiêu cũng như việc thực hiện thành công những chiến lược kinh doanh của một tổ chức. Khi thực hiện công việc, kiểm toán viên cần phát hiện, xác định phạm vi của rủi ro để báo cáo cũng như có những đề xuất để đơn vị có thể quản lý được rủi ro. Liên quan tới rủi ro, kiểm toán viên nội bộ cần thực hiện một số công việc: 1/ Nhận diện rủi ro Rủi ro trong doanh nghiệp thường do các nguyên nhân: mâu thuẫn về mục đích hoạt động; các chiến lược DN đưa ra cản trở việc thực hiện mục tiêu; các yếu tố bên ngoài: chính trị, môi trường – đối thủ cạnh tranh, thay đổi ngành, thay đổi môi trường pháp lý, thị trường tiền tệ; các yếu tố bên trong: qui trình – hoạt động, xử lý thông tin, công nghệ; thiếu nhân sự chủ chốt, bộ phận quản lý chất lượng yếu, tăng trưởng quá nhanh,. Nếu xét theo bản chất, rủi ro trong DN gồm: – Rủi ro kinh doanh: là rủi ro liên quan tới lĩnh vực kinh tế, kỹ thuật hay đối thủ cạnh tranh. Loại rủi ro này thường liên quan tới việc tìm kiếm mục tiêu kinh doanh- hàng hóa, dịch vụ từ các nhà cung cấp bên ngoài. Những rủi ro có thể có là thông tin giả mạo hoặc quá mức từ nhà cung cấp, thông tin sai hoặc chậm, quan hệ với nhà cung cấp hiện thời không đạt được giá trị tốt nhất,.