随着经济大环境的不断变化和财务丑闻的出现,加之电信行业的持续改革和不断竞争,我国电信企业面临的各种风险日益多样复杂,风险管控越来越受到重视。电信行业面临着诸如行业竞争、法律监管、市场运营等外部风险和财务漏洞、技术开发、决策失误等内部风险。为了谋求企业长足发展,减小风险发生的可能性和损失,各电信公司积极加强风险管理,围绕风险管控深入推进内部审计工作转型,积极发展风险管理审计,以提供必要的审计支撑。基于以上需求,本文对电信业风险管理审计的开展情况进行案例研究,以具有代表性的开展风险管理审计较早的江苏电信为研究案例对象,来分析电信业的风险管理审计问题,探讨风险管理审计如何帮助企业加强风险管理。首先,本文基于企业风险管理审计的研究综述与理论基础,探索风险管理审计的内涵。与传统内部审计相比,风险管理审计主要是对风险管理的设计和执行情况进行测试和评价。作为企业风险管理的最后一道防线,风险管理审计积极承担起在企业风险管理过程中的作用。明确风险管理审计工作应该以风险管理为导向,以保证内部控制的有效性为主线,以协调各部门人员的具体工作为指导,以帮助企业实现价值增值为目标。其次,通过构建较为完整的风险管理审计框架,并根据电信业特点引入企业内部,帮助江苏电信解决部分问题。框架将风险管理审计目标嵌入企业战略目标,将确定风险管理成熟度作为审计条件,按制定审计计划、实施审计内容、出具审计报告、综合评价风险管理的流程,为企业风险管理审计开展工作提供具体指导。最后,本文以江苏电信风险管理审计作为典范,研究江苏电信如何进行风险识别、风险评估和风险应对,风险管理审计工作如何在风险管理的基础上开展,如何评价风险管理效果等,分析江苏电信风险管理审计过程中出现的问题并提出优化建议。