风险管理是指组织为达到其目标而确认和分析相关风险，在此基础上对风险进行控制管理的过程。任何一个组织在发展过程中，都会面临来自组织内外多种风险因素的影响，例如国家政策风险、行业风险、市场风险、财务风险等。风险管理的首要工作就是识别影响组织目标实现的各类风险因素，在此基础上建立风险管理控制机制。如果对-个项目的过程进行了风险管理，事后审计这个项目时会大大减少审计风险。